检索结果-内蒙古大学图书馆

作者：郑玮琨华南理工大学

学位级别：硕士

计算机硬件技术的持续提高和无线宽带网的出现，推动了移动通信业务，尤其是移动电子商务的高速发展。目前，数字电路的集成度越来越高，移动设备的性能不断提高，为移动通信业务提供了坚实的物质基础；而第三代移动通信系统在为移动通... 详细信息

计算机硬件技术的持续提高和无线宽带网的出现，推动了移动通信业务，尤其是移动电子商务的高速发展。目前，数字电路的集成度越来越高，移动设备的性能不断提高，为移动通信业务提供了坚实的物质基础；而第三代移动通信系统在为移动通信业务提供了足够的带宽，所以移动通信业务呈现了快速发展的趋势。但是同时也出现了许多问题，其中安全性是制约移动电子商务发展的关键问题。 \n 信息安全技术提供了解决这个问题的优秀方案，并在传统领域里获得了成功，为我们解决移动安全问题提供了很好的经验。在应用程序里增加安全功能的最简单方法就是使用一组实现了信息安全功能的api。在传统领域里已经有许多成熟的安全api，但是在移动领域上的安全api却是风毛麟角，而且功能上远远不能满足人们的需要。\n 本课题就是设计和实现一个应用于移动设备的api系统，并提供了在Windows Mobile移动设备上的实现。该系统面向普通的程序员，不需要专业的信息安全知识就可以使用。该系统完全用面向对象的思想设计，具有良好的可扩充性和可移植性。同时设计并实现了在移动设备中取代RSA的另一种公钥密码系统一一椭圆曲线密码系统。\n 该api系统主要分为三部分。第一部分基本密码算法模块，建立了一个可扩充的密码算法体系，提供各种加密算法、数字签名算法和散列算法和算法体系管理服务。第二部分证书管理模块，提供证书和证书库管理服务。第三部分椭圆曲线密码模块，设计并实现了一个不依赖于操作系统的椭圆曲线密码系统，提供椭圆曲线算法的密钥交换、加密、解密和数字签名服务。

关键词：移动信息安全安全api 椭圆曲线密码学

来源：评论

学校读者我要写书评

暂无评论

Parlay api的扩展安全能力的研究

引用

北京邮电大学学报 2005年第2期28卷 95-100页

作者：李凯杨放春北京邮电大学交换与网络国家重点实验室北京100876

提出了一种基于OSA(openserviceaccess)的标准的、开放的、可扩展的、与底层机制无关的、面向不同用户群的安全业务开发接口(NGSS-api).该接口可以提供下一代网络(NGN)中安全业务的基本业务特征集,并可以根据基本业务特征集的增强平滑... 详细信息

提出了一种基于OSA(openserviceaccess)的标准的、开放的、可扩展的、与底层机制无关的、面向不同用户群的安全业务开发接口(NGSS-api).该接口可以提供下一代网络(NGN)中安全业务的基本业务特征集,并可以根据基本业务特征集的增强平滑地向前演进.利用该接口不但可以独立地开发安全业务,而且可以和现有的Parlay的呼叫处理等接口协同工作.最后利用X.509演示了NGSS-api在具体系统中的实现.

关键词：下一代网络安全api Parlay

来源：评论

学校读者我要写书评

暂无评论

可信平台模块安全性分析与应用

可信平台模块安全性分析与应用

引用

作者：陈军中国科学院研究生院（计算技术研究所）

学位级别：博士

在可信计算技术中,可信平台模块是可信计算技术的核心。可信平台需要可信平台模块的可信测量能力,可信存储能力和可信的报告能力,向用户证实平台是可信的。然而当前人们主要关心可信平台模块的实现以及其上的应用开发,却很少讨论可信平... 详细信息

在可信计算技术中,可信平台模块是可信计算技术的核心。可信平台需要可信平台模块的可信测量能力,可信存储能力和可信的报告能力,向用户证实平台是可信的。然而当前人们主要关心可信平台模块的实现以及其上的应用开发,却很少讨论可信平台模块本身的安全性。这样一方面很难使人们相信可信平台模块本身是安全的,另一方面也不能很好的将可信平台模块应用到安全领域中。在这种情况下,本论文对可信平台模块的安全性进行分析,以得出可信平台模块是否安全,能否改进可信平台模块的安全性,和怎样更好的使用可信平台模块。在分析完可信平台模块的安全性后,具体实现了可信平台模块,并用实现的可信平台模块验证了对可信平台模块的安全性分析。最后基于可信平台模块,开发了两个新的应用模型,以验证可信平台模块的能力。可信平台模块的各种能力是以api(Application Programming Interface)方式提供的,但这些可信平台模块api是否安全,在可信平台模块规范中没有涉及,也没有保证。因此,对可信平台模块api的安全性进行分析是十分必要的。首先,在论文中用一阶逻辑语言建立可信平台模块api的形式化模型,然后对建立的形式化模型进行逻辑推理分析。为帮助对模型进行推理分析,还采用了人工智能中的自动推理技术,编写了自动推理程序。通过推理分析,发现了可信平台模块api的一些安全漏洞。基于分析结果,提出对可信平台模块规范的改进措施。可信平台模块的密码学协议亦是可信平台模块安全的基础。因此,也对可信平台模块密码学协议的安全性进行了分析。首先,使用的SVO逻辑建立可信平台模块密码学协议的形式化描述,然后进行推理分析。在推理分析中,也发现了可信平台模块密码学协议的一些安全漏洞,并在分析的基础上修复了这些安全漏洞。在分析完可信平台模块的安全性之后,实现了可信平台模块。其中,重点改进了可信平台模块所用的两个算法:密钥生成算法和求模拟元算法。对于密钥生成算法,通过理论分析和大量的试验,找到了最适合可信平台模块环境下的密钥生成方法。对于求模逆元算法,在扩展欧拉算法的基础上,提出了一种新的求模逆元算法,该算法比扩展欧拉算法不仅内存所需更少,而且运行速度更快。这些算法有效地解决了在实现可信平台模块中的技术难题,提高了可信平台模块的运行效率。最后基于可信平台模块,开发了两个新的应用模型。一个是一种新的监控方法,该监控方法能使管理中心获知被管理设备当前是否处于可信状态,从而使管理中心能够确定被管理设备当前是否存在未知的攻击。另一个是一种新的CA(Certificate Authority)方案,该方案不仅解决CA抵抗外部攻击的问题,而且也解决了CA抵抗内部攻击的问题。通过两个新的基于可信平台模块的应用模型开发,验证了可信平台模块的能力。

关键词：可信平台模块可信计算安全芯片安全api 密码学协议自动推理模逆元算法监控方法认证中心(CA)

来源：评论

学校读者我要写书评

暂无评论

基于J2ME平台的移动应用安全性研究

基于J2ME平台的移动应用安全性研究

引用

作者：王磊西安电子科技大学

学位级别：硕士

随着移动商务从时髦的口号逐渐变成现实,移动应用的安全问题越来越成为移动用户和移动应用程序开发人员关注的重点。作为主流的移动应用开发平台,J2ME(Java 2 Platform,Micro Edition)提供了很多api,用以支持移动应用软件的开发。然而,... 详细信息

随着移动商务从时髦的口号逐渐变成现实,移动应用的安全问题越来越成为移动用户和移动应用程序开发人员关注的重点。作为主流的移动应用开发平台,J2ME(Java 2 Platform,Micro Edition)提供了很多api,用以支持移动应用软件的开发。然而,在这诸多的api中,却没有可用于满足应用安全需求的api。比如加密解密api、签名及验证api等。J2ME平台对移动应用安全性支持的缺乏,使得在开发中满足应用的安全需求变得很困难。为了满足应用的安全需求,移动应用开发人员必须能够在程序级访问加密算法。本文的主要工作就是在J2ME平台上实现用于加密解密、验证签名的api,以提高J2ME平台对移动应用安全性的支持。首先对移动应用中的安全问题进行了概述,并介绍了J2ME平台的相关知识,提出了J2ME平台对应用安全性支持力较差的问题。其次通过分析J2ME平台目前已有安全性支持,提出了通过利用第三方安全工具中算法支持类来实现安全api,从而提高J2ME平台对应用安全性支持的方案。接下来在J2ME平台上实现了加密解密和签名验证api。最后,进一步讨论J2ME平台对应用安全的支持,给出了椭圆曲线加密(Ellipse Curve Cryptography,ECC)算法在J2ME平台上的实现设计。

关键词： J2ME平台移动应用安全api 椭圆曲线加密算法

来源：评论

学校读者我要写书评

暂无评论

密码服务器系统安全体系结构分析与研究

引用

西安工业大学学报 2010年第4期30卷 378-382,386页

作者：容晓峰西安工业大学计算机科学与工程学院

针对大型密码服务系统性能扩充和功能扩展的应用需求,从易用性、安全性、可扩展性方面分析了CDSA、CCA、Cryptoki和Cryptlib等密码安全体系结构及其安全api的特点.设计了密码集群系统的安全体系结构与安全api接口.对原型系统进行了实验... 详细信息

针对大型密码服务系统性能扩充和功能扩展的应用需求,从易用性、安全性、可扩展性方面分析了CDSA、CCA、Cryptoki和Cryptlib等密码安全体系结构及其安全api的特点.设计了密码集群系统的安全体系结构与安全api接口.对原型系统进行了实验和测试.使用20块SSX04芯片并行签名,可以实现1100次/s的系统总体签名（1024bits）速度.使用10块对称算法芯片并行加密（ECB模式）,可以实现312.6 Mbps的对称加密速度.表明该体系结构具有较好的扩展性.

关键词：密码服务系统安全api 安全体系结构密码芯片

来源：评论

学校读者我要写书评

暂无评论

一种基于脚本语言的安全基线的运行方法和装置

一种基于脚本语言的安全基线的运行方法和装置

引用

作者：吕英豪朱文雷 100083 北京市海淀区学院路甲5号1幢三层1#厂房西区2-007

本申请实施例提供了一种基于脚本语言的安全基线的创建方法和装置，该方法包括：改变沙箱函数内部操作的作用域，将所述沙箱操作的作用域变更为一个空的上下文环境，向所述上下文环境中注入安全操作子集，作为预定义沙箱函数；基于所述... 详细信息

标准号: CN117056941B

本申请实施例提供了一种基于脚本语言的安全基线的创建方法和装置，该方法包括：改变沙箱函数内部操作的作用域，将所述沙箱操作的作用域变更为一个空的上下文环境，向所述上下文环境中注入安全操作子集，作为预定义沙箱函数；基于所述预定义沙箱函数，自定义安全基线代码，所述预定义沙箱函数包含安全操作子集，所述安全操作子集至少包括：基本操作及探针提供的安全api接口；所述自定义安全基线代码经编译后，生成编译函数；使用调用函数运行所述编译函数，捕获运行时的错误或异常情况后，运行所述自定义安全基线代码。

关键词：沙箱安全基线安全操作预定义自定义子集编译上下文环境作用域方法和装置调用函数基本操作脚本语言内部操作安全api 运行时探针捕获变更创建申请

来源：评论

学校读者我要写书评

暂无评论

一种物联网设备安全保护系统及方法

一种物联网设备安全保护系统及方法

引用

作者：刘伟陈强贾灵王志军王薪宇邱绿景杨茜宁辉胡海 311100 浙江省杭州市余杭区仓前街道文一西路1326号2号楼107室

本发明公开了一种物联网设备安全保护系统及方法。解决现有技术中物联网设备硬件软件上存在安全漏洞，以及通讯加解密安全性不高，效率比低下的问题。系统包括设备和服务器，设备包括MCU控制器，MCU控制器包括安全区和非安全区，在安全... 详细信息

标准号: CN113014539A

本发明公开了一种物联网设备安全保护系统及方法。解决现有技术中物联网设备硬件软件上存在安全漏洞，以及通讯加解密安全性不高，效率比低下的问题。系统包括设备和服务器，设备包括MCU控制器，MCU控制器包括安全区和非安全区，在安全区部署有可信执行环境，在非安全区部署有非安全环境，可信执行环境中设置有启动装载模块、安全内核模块、安全组件模块、可信应用和安全api接口模块，在非安全环境设置有用户应用和非安全内核模块。本发明通三层保护措施对敏感数据存储访问进行保护。设备和服务器之间信息加解密采用身份令牌进行验证。本发明从设备硬件、软件、存储访问、通讯上进行安全保护，防止了硬件被操控，软件被破解，信息被窃取。

关键词：可信执行环境非安全环境物联网设备非安全区安全区加解密服务器安全保护系统安全内核模块敏感数据存储安全保护安全漏洞安全组件存储访问接口模块可信应用内核模块三层保护身份令牌硬件软件用户应用装载模块安全api 从设备非安全通讯操控破解窃取部署验证访问

来源：评论

学校读者我要写书评

暂无评论

一种物联网设备安全保护系统及方法

一种物联网设备安全保护系统及方法

引用

作者：刘伟陈强贾灵王志军王薪宇邱绿景杨茜宁辉胡海 311100 浙江省杭州市余杭区仓前街道文一西路1326号2号楼107室

标准号: CN113014539B

来源：评论

学校读者我要写书评

暂无评论

一种混合云下安全通用的数据库密钥管理系统

一种混合云下安全通用的数据库密钥管理系统

引用

作者：朱碧青 100007 北京市东城区青龙胡同甲1号、3号2幢2层205-32室

本发明公开了一种混合云下安全通用的数据库密钥管理系统，具体涉及数据库加密技术领域，包括：安全api模块、控制中心模块、密钥生成模块、KMS服务模块、密钥存储模块以及日志管理模块；所述安全api模块是系统与外部通信的接口，用于提... 详细信息

标准号: CN117879795A

本发明公开了一种混合云下安全通用的数据库密钥管理系统，具体涉及数据库加密技术领域，包括：安全api模块、控制中心模块、密钥生成模块、KMS服务模块、密钥存储模块以及日志管理模块；所述安全api模块是系统与外部通信的接口，用于提供TeleDB数据库的访问权限和生成密钥，还用于提供TeleDB管控平台访问需求的安装和卸载透明加密插件；所述api使用自研对称加密算法进行加密；所述控制中心模块用于协调和管理各个模块；本发明中的密钥管理系统使用自研的对称加密算法进行全流程的安全加密，确保api、数据库、日志等密钥信息的绝对安全。

关键词：对称加密算法控制中心模块安全api 数据库密钥存储模块密钥管理系统密钥生成模块日志管理模块数据库加密数据库密钥安全加密安全通用访问权限服务模块管控平台管理系统绝对安全密钥信息生成密钥透明加密外部通信混合云全流程日志插件卸载加密访问协调管理

来源：评论

学校读者我要写书评

暂无评论

一种基于开放平台的安全应用控制方法

一种基于开放平台的安全应用控制方法

引用

作者：刘航周鸿祎 100016 北京市朝阳区酒仙桥路14号兆维大厦4层东侧单元

本发明提供一种基于开放平台的安全应用控制方法，首先，由所述开放平台提供一用于调用安全验证模块的应用程序接口；然后，接入到所述开放平台中的应用在启动后首先通过所述应用程序接口调用所述安全验证模块，对该应用进行安全验证；... 详细信息

标准号: CN102347941A

本发明提供一种基于开放平台的安全应用控制方法，首先，由所述开放平台提供一用于调用安全验证模块的应用程序接口；然后，接入到所述开放平台中的应用在启动后首先通过所述应用程序接口调用所述安全验证模块，对该应用进行安全验证；如果所述安全验证通过，则继续运行该应用，否则，停止运行该应用。应用本发明，为接入开放平台的应用提供了安全验证api，使所述应用在启动后即可通过调用该安全api对应用自身进行安全验证，不仅为接入到开放平台的应用提供了安全保障，也防止了恶意程序通过开放平台中的应用进入到终端侧。

关键词：开放平台安全验证安全验证模块应用程序接口调用应用程序接口安全保障安全应用恶意程序安全api 终端停止

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：