【摘 要】
：
随着互联网与物联网的蓬勃发展,人们正面临如何在移动端进行安全信息交换的巨大挑战.针对该问题,本文实现了一种基于SIM型密码卡的安全解决方案.该方案通过软硬结合和云服务的模式,借助PKI技术、区块链技术、NFC、BLE以及互联网物联网通信技术,为用户提供端到端安全服务.该方案部署简便快捷,在各行各业有着广泛的应用前景.
【机 构】
：
普华诚信信息技术有限公司,上海 中国201403 山东中孚信息产业股份有限公司,济南 中国2501
【出 处】
：
2017年全国电子认证技术交流大会
论文部分内容阅读
随着互联网与物联网的蓬勃发展,人们正面临如何在移动端进行安全信息交换的巨大挑战.针对该问题,本文实现了一种基于SIM型密码卡的安全解决方案.该方案通过软硬结合和云服务的模式,借助PKI技术、区块链技术、NFC、BLE以及互联网物联网通信技术,为用户提供端到端安全服务.该方案部署简便快捷,在各行各业有着广泛的应用前景.
其他文献
近年来,随着云计算技术的推广应用,以及无线网络的发展,基于移动云终端的办公系统已经在政府和企业内部逐渐应用推广.但颠覆了传统的办公模式的新模式必然带来相应的新的安全风险,而身份认证问题是解决基于移动云终端的办公应用安全的最重要的基础.本文提出了一种简单的基于移动云终端的身份认证方案,一定程度上解决了基于移动云终端的办公应用的身份认证问题.
随着互联网的迅速发展,它的开放性使得其容易受到各种各样的攻击,因此信息的安全问题日渐成为一个重要的问题.身份鉴别是信息安全的一个重要部分,通过用广与服务器的双向认证可以建立可信的会话.Li等人分析了Chang提出的方案,证明Chang等人提出的方案不能实现不可跟踪性,不能抵抗离线口令猜测攻击、伪装攻击、智能卡被盗攻击、内部人员攻击等一系列的攻击.存Chang YF方案的基础上,本文提出了具有更高安
本文分析了在双证书应用体系下,签名证书被用于加密或加密证书被用于签名的混用情况,以及末端节点用户证书非法签发下级证书的情况,进而引入的一系列信任问题.通过对整个系统中的CA机构证书签发、用户使用证书操作、验证方验证证书操作等环节流程规范度进行分析,找出问题存在的原因,给出问题的解决方法,并从应用流程的末端验证方入手,通过给出严谨的验证流程来杜绝上述信任问题的出现.
随着互联网、移动互联网的发展,为提高行政效率和服务水平,政府正在普遍推行电子证照和全流程电子化登记管理改革.本文首先分析了电子证照在数据安全等方面面临的挑战,然后引入了可信电子证照的应用安全方案,结合PKI技术和数子证书阐述怎样确保可信电子证照的生成和防伪查验,最后总结了可信电子证照的应用效果.
随着网络技术的飞速发展,各行各业的信息化建设不断深入,现代社会的信息传输效率得到了极大的提升,人们日常的工作、生活都逐渐与网络服务密不可分,各企业单位也逐渐形成了一套适合自身发展的运营信息化道路,大大提高了管理效率和生产效率.但是,网络给人们提供便利的同时,也伴随着许多的困扰和风险.随着信息系统的不断建设,如何保证网络上信息的安全、如何管理日渐增多的信息系统、如何鉴证网络上行为操作者的真实可靠等问
随着网络活动的普遍化和多样化,各种身份充斥在网络空间中.为了解决网络身份的可信程度难以评估的问题,同时保护个人隐私,对网络身份可信评估进行研究成为趋势.本文基于用户在现实生活中和网络活动过程中产生的数据,将现实世界"人"的属性映射为数字世界身份属性,提出一种网络可信身份分级评估模型.该模型遵循身份"静态定级,动态调级"的原则.在注册阶段,利用能够反应用户基本信息的属性数据和反应用户经济能力、社会关
本文的理论研究阐明了数字化混沌密码的点集拓扑动力学结构为周期3SP结构,其2个非线性度的同构同态映射性质揭示着倍周期分岔分维的分频性质,包括基于周期3倍周期元素构造非线性P-box和非线性S-box的同构对称性,及其0极分岔轨道与1极分岔轨道在混沌/随机参数调制K中的同态互补性.本混沌认证系统的内秉随机内秉遮掩性质解决了线性认证算法中外扰随机外扰掩盖的密码缺点,在应用设计部分介绍了其构造PAP固定
随着无线传感器网络的实用化,数据融合技术成为一个重要的研究方向.但是,在融合的过程中,数据需要经过中间节点的处理,存在着敏感和隐私信息的泄露风险.因此,研究面向隐私保护的数据融合理论和方法,具有非常重要的意义.本文在无线传感器网络数据融合技术的基础上,分析了数据融合技术而临的隐私安全问题,着重研究了面向隐私保护的数据融合模型.
由于存在被非法篡改或故障带来的破坏风险,如何高效进行云环境数据完整性审计已成为迫切需求.数据可证明持有机制是当前的热门技术,可以不下载云端数据就能实现高效的完整性检查.针对文献中可证明数据持有机制具有高效性优势但存在安全漏洞风险及不支持公开验证问题,本文进行了相关改进,结合云存储数据审计应用案例,从正确性、安全性、复杂性方面进行了分析,结果表明新方案是合理的.
全同态加密可以对未解密的密文进行运算,提供了一种解决云计算环境下数据隐私保护问题的方法,但日前体制的系统参数较大.本文构造了一种高效的环上同态加密体制,并提出了一种重线性化技术将其转化为全同态加密体制.该体制具有较小的密钥和密文尺寸,能进行多比特加密,且可以通过引入陷门采样函数使之具有基于身份性质.在随机谕示模型下,体制的安全性可归约到环上带错学习问题.