摘要：针对当前普遍以PKI/CA技术为核心的认证系统,提出了一种基于组合对称密钥技术的设计方案。方案使用组合密钥技术实现密钥一次一变,不仅能保障密钥的安全和用户身份的可靠性,而且能有效解决传统方法在密钥的生成、分发、更新、备份和恢复等方面维护困难的问题。采用Linux平台,使用MySQL数据库,开源、安全、可靠、稳定,并从多方面对系统做了性能的优化。实际运行结果表明,该系统不仅具有认证速度快、密钥管理简单、可规模化管理等特点,而且安全等级较高。

摘要：为了确保传感器网络中传输数据的可靠性,本文设计了一个基于对称密码体制的数字签名系统。系统使用对称密码机制来提高效率,采用硬件加密设备保证共享密钥池的安全,通过使用特定的密钥生成算法解决对称密钥的分发问题。实验结果表明,系统能耗低、效率高,具有很强的实用性。

摘要：针对一个云用户在多个云服务中的安全登录问题,本文提出了一个基于安全硬件设备的可信第三方认证方案。方案中,在认证依赖方和认证服务方之间建立可信的认证中心,云用户和云服务的密钥池在认证中心加密存储,共享密钥生成算法。云用户认证时在硬件设备内生成一次一变的认证口令,在认证中心端通过重现认证口令对用户的身份进行确认。云服务和认证中心使用硬件动态生成的过程密钥进行加密传输。方案应用硬件加密设备对密钥池和认证协议、密钥生成算法进行安全存储,利用硬件加密设备的安全机制对其进行保护。经分析表明,该方案效率高、安全可靠。

摘要：针对物联网环境中传感节点运算能力弱,存储空间有限的特点,本文研究和设计了基于微证书的物联网密码认证系统,通过使用微证书技术来提高系统的认证,数据完整性验证以及加解密数据的速度和安全性。基于微证书的密码认证系统,主要采用组合对称密钥技术和安全芯片技术,实现微证书的一次一变的动态特征以及硬件芯片的安全存储,可以满足大规模的感知设备认证、签名以及加解密等物联网安全需求,提高物联网的安全性能。

摘要：论文介绍了数字签名技术的基本原理,列举了当前常用的数字签名方法,并指出它们所存在的问题。针对这些不足,提出了基于组合对称密钥技术的数字签名方案。通过采用组合原理动态生成密钥,采用对称算法加密数据,并基于硬件一级操作,使系统具有安全性高、速度快、密钥管理简单的特点。针对实际应用环境中终端用户数量多,服务器数据吞吐量大,要求服务器响应及时、安全可靠、易于维护和扩展等,给出了负载均衡主从式架构搭建签名验证服务器系统的方案。

摘要：传统基于PKI密码体系的数字签名系统,框架复杂,效率低下,并存在安全缺陷。本文针对这些问题,提出了使用组合对称密钥技术构建签名系统的方案。通过组合原理实现密钥动态变化,使用对称算法和芯片内加密技术,不仅能够实现硬件级安全,而且运行速度快,并解决了密钥在生成、分发、备份和恢复等方面难以管理的问题。基于对系统运行环境的安全性、可靠性等方面考虑,系统的构建采用了Linux平台和MySQL数据库技术。

摘要：信息的互联互通是区域间和产业内部的重要纽带,信息安全是京津冀产业协同发展中信息资源共享、共建顺利开展的重要保障。文章在对国内外信息安全相关研究与发展进行总结归纳的基础上,通过分析近十年京津冀信息安全专利情况,找出三地信息安全产业发展的一致性和差异性,阐述了京津冀信息安全发展中的优势和存在的问题,结合信息安全产业发展现状和趋势,从顶层设计、产业布局、技术引领、产学研合作等角度提出对京津冀信息安全产业发展的建议。

摘要：本文提出了采用"垂直认证"技术建立数字货币安全技术架构,对数字货币的币值和交易单都进行两次签名,采用私钥对交易单或币值进行签名,采用"垂直认证"技术对交易单或币值进行二次签名,并建立可信公钥体制和芯片对芯片的认证架构,保证交易单和数字货币的币值都真实、可信,针对有中心交易,采用对称算法建立的签验协议完成,针对点对点交易,采用非对称算法及公钥进行签验,较大提高验证的效率,采用组合密钥生成算法,解决了对称密码算法密钥管理的难题,同时,解决海量交易单并发签验的难题,通过建立200座验证中心和400个分布式数字货币区块链社区,可保证整个数字货币交易系统的区块链运行效率达到约40万笔/秒,达到中国银行数字货币交易速度为30万笔/秒的设计标准,从而,建立一种安全高效的数字货币交易系统。