区块链技术在电子商务信息安全领域的应用综述

区块链技术是近年来最受欢迎的技术之一,因其去中心化、去信任、匿名等特点,在电子商务信息安全领域有着广泛的应用.本文首先从区块链的基本原理和关键技术、应用领域、目前存在的安全隐患等几个方面介绍了区块链技术;然后从数据加密技术、基于区块链的身份认证、基于区块链的防火墙技术等几个角度阐述了区块链技术在电子商务信息安全领域的应用;最后分析了区块链技术的在电子商务信息安全领域的应用挑战,并进行了总结与展望.     

一种抗简单功耗分析攻击的模幂算法

在真实环境下对智能卡RSA算法进行了功耗采集,通过简单功耗分析攻击（SPA）提取出了密钥,证明了传统的模幂运算二元表示（BinaryRepresentation,BR）算法存在明显的密钥信息泄露缺陷。分析发现,信息泄露发生在程序的跳转分支处。针对这一缺陷,提出了一种原子化操作与引入随机数相结合的模幂算法。通过操作的原子化统一了模幂算法的执行路径,消除因跳转分支引起的信息泄露;引入随机数对密钥的汉明重量进行掩盖,有效地防止密钥信息的泄露。在MC8051上的实测验证表明,新算法确实具有抗简单功耗分析的特性。     

一个基于身份和双线性对的多签名方案

针对已提出的多签名方案不适用于基于双线性对的身份密码系统的情况,分析了一些特定应用环境对多签名思想和身份密钥系统的有着共同的需求,在Hess等人提出的数字签名方案的基础上,运用Ham等人构造多签名的方法构造出了一个适用于身份密码系统的基于身份和双线性对的多签名方案。并通过相关定理给出方案的正确性和安全性分析。     

省级地震应急指挥中心信息安全体系建设初探

通过对应急指挥信息系统规划、建设、管理、运行中可能存在的信息安全隐患进行分析,结合目前主流信息安全技术,从系统设计、硬件造型、抗侵害的容灾备份、虚拟技术应用等方面综合提出针对省级地震应急技术系统的信息安全体系建设的参考建议和新观点.     

基于Arnold变换的数字栅格地图数据置乱

采用数据置乱的方法,利用Arnold变换对数字栅格地图的像素位置进行置乱处理,使地图数据表现为混乱无序的图像,以达到数据加密的目的。依据数字地图数据特点,提出了相应的地图数据置乱方法以及合理的置乱数据恢复方法,并编程对置乱与还原效果及程序运行效率进行了验证。证明所提出的算法可以以较高的效率实现数字栅格地图数据的置乱与恢复,以保证地图数据的信息安全。     

基于Triple DES和RSA的二进制文件加密

综合对称加密与非对称加密的特点,设计了基于Triple DES与RSA公钥体制的混合加密算法,其安全性能不低于RSA的安全性.以一类二进制文件作为加密对象,加密实例表明,新算法在速度上比RSA提高了37倍,同时具有密钥管理方便、便于进行网络传输的优点.     

一种新的可信平台模块

介绍了可信平台模块(TPM)的结构和技术,指出了TCG的可信平台模块存在的一些不足.在此基础上,详细介绍了研制的一种新型可信平台模块.它在资源上是丰富的,在功能和性能上是先进的,符合TCG的技术规范.经过实际测试,其密码运算速度是高速的,完全可以满足可信平台模块的各种应用需求.     

浅谈测绘生产局域网的信息安全

随着计算机技术的不断发展与进步,测绘生产局域网在测绘生产及单位信息化建设中的作用越来越大。从生产实际出发,论述了对测绘地理信息数据安全的认识、现阶段利用测绘生产局域网络进行测绘生产过程中的数据安全风险,提出加强生产局域网络安全、保证数据安全的工作措施。     

地质环境信息系统等级保护的探索与实践

本文以《信息安全等级保护管理办法》为主要依据,结合地质环境领域的特点,通过探索等级保护整改与安全建设过程,深入探讨了等级保护整改方案以及整改实施策略的具体实践,以期能对地质环境信息系统安全防护的进一步研究应用提供参考.     

气象部门局域网安全部署方案

通过介绍如何设置安全策略、规范,引导用户安全使用办公电脑,在提升工作效率的同时也能保证其安全性.