无论是自动应答机、护照/身份验证设备，或者是便利店内的销售点终端，都有一些重要信息，例如口令、个人身份识别号(PIN)、密钥和专有加密算法等，需要特别保护以防失窃。金融服务领域采用了各种精细的策略和程序来保护硬件和软件。因此，对于金融交易系统的设计者来讲，在他设计一个每年要处理数十亿美元业务的设备时，必将面临严峻挑战。为确保可信度，一个支付系统必须具有端到端的安全性。中央银行的服务器通常放置在一个严格限制进入的建筑物内，周围具有严密的保护，但是远端的支付终端位于公共场所，很容易遭受窃贼侵袭。尽管也可以将微控制器用保护外壳封闭起来，并附以防盗系统，一个有预谋的攻击者仍然可以切断电源后突破防盗系统。外壳可以被打开，如果将外壳与微控制器的入侵响应加密边界相联结，对于安全信息来讲就增加了一道保护屏障。为了实现真正的安全性，支付系统应该将入侵响应技术建立在芯片内部，并使用可以信赖的运算内核。这样，执行运算的芯片在发生入侵事件时就可以迅速删除密钥、程序和数据存储器，实现对加密边界的保护1。安全微控制器最有效的防护措施就是，在发现入侵时迅速擦除存储器内容。DS5250安全型高速微控制器就是一个很好的典范，它不仅可以擦除存储器内容，而且还是一个带有SRAM程序和数据存储器的廉价的嵌入式系统。物理存储器的信心保证多数嵌入式系统采用的是通用计算机，而这些计算机在设计时考虑更多的是灵活性和调试的便利性。这些优点常常又会因引入安全缺口而成为其缺陷2。窃贼的首个攻击点通常是微控制器的物理存储器，因此，对于支付终端来讲，采用最好的存储技术尤其显得重要。利用唾手可得的逻辑分析仪，例如Hewlett-Packard的HP16500B，很容易监视到地址和数据总线上的电信号，它可能会暴露存储器的内容和私有数据，例如密钥。防止这种窃听手段最重要的两个对策是，在存储器总线上采用强有力的加密措施，以及选择在没有电源时也能迅速擦除的存储技术。有些嵌入式系统试图采用带内部浮置栅存储器(例如EPROM或闪存)的微控制器来获得安全性。最佳的存储技术应该能够擦除其内容，防止泄密。但紫外可擦除的EPROM不能用电子手段去擦除，需要在紫外灯光下照射数分钟才可擦除其内容，这就增加了它的脆弱性。闪存或EEPROM要求处理器保持工作，并且电源电压在规定的工作范围之内，方可成功完成擦除。浮置栅存储技术对于安全性应用来讲是很坏的选择，当电源移走后，它们的状态会无限期地保持，给窃贼以无限长的时间来找寻敏感数据。更好的办法是采用象SRAM这样的存储技术，当电源被移走或入侵监测电路被触发时以下述动作之一响应：• 当电源被移走后存储器复零。• 入侵监测电路在数纳秒内擦除内部存储器和密钥。• 外部存储器在应用软件的控制下以不足100ns的写时间进行擦除。
上传时间： 2013-11-14
上传用户：dick_sh
基于AES的加密算法具有速度快、强度高、便于实现等优点和ECC加密算法具有密钥分配与管理简单、安全强度高等优点，采用AES加密算法加密大数据块，而用ECC加密算法管理AES密钥，通过集成AES加密算法和ECC加密算法的优点，实现了加密速度快和安全方便管理密钥的优点，有效地解决了密码体制中速度和安全性不能兼顾的问题。
上传时间： 2013-11-26
上传用户：qq521
openssl 0.9.6版本，含多种加密算法，ssl，密钥管理，x509证书，pkcs标准等实现
上传时间： 2015-01-04
上传用户：liansi
华为 Quidway 系列多协议路由器，支持 PPP、FR、X25、SLIP、HDLC 等网络协议，用户可通过各种广域网线路接入 Internet 及互联互访。 路由器内置安全防火墙、NAT、RADIUS 安全认证，以及 CALL BACK 等多项互联安全防护功能；并通过 CA 认证协议的验证和 IPSec 隧道协议，在 Internet 上构建安全可靠的网络通道，基于硬件的数据加密，将保密数据加密后在隧道上传输，加密数据有可靠的保密性但牺牲了效率；非保密数据可以通过一般性安全处理在隧道上传输，保证较高的转发速率。硬件加密的算法采用专门的芯片（经过国家相关部门批准）进行加密，密钥长度大于 128 位，并提供高强度的一次一密功能。配合完全自主知识产权的软硬件平台，提供网络的安全互联和数据的安全传输的安全解决方案。 而 "备份中心"的可靠性备份解决方案，实现多种线路之间的任意备份和业务分担，为网络提供业界最坚固的保护屏障，保证网络的可靠运行。
上传时间： 2013-12-05
上传用户：zsjinju
DES( Data Encryption Standard)算法，于1977年得到美国政府的正式许可，是一种用56位密钥来加密64位数据的方法。DES算法以被应用于许多需要安全加密的场合。（如：UNIX的密码算法就是以DES算法为基础的）。下面是关于如何实现DES算法的语言性描述，如果您要其源代码，可以到Http//Assassin.yeah.net下载，后者您有任何问题也可以写信给我（Assassin@ynmail.com）。
标签： Encryption Standard Data DES
上传时间： 2015-04-15
上传用户：123456wh
们运行软件时经常会遇到以下情况，有的软件在一台机器上安装后就不能将其拷贝到其他机器上运行；有的软件甚至连原来机器的软、硬件配置改变后也无法再次运行。其实这些情况有的是利用CMOS对软件加密来实现的。安装软件时，通过安装程序把软件安装到硬盘上，同时把当前机器的CMOS信息保存到安装软盘上，也就是相当于保存了密钥。等到以后在硬盘上运行该软件时，软件的主程序会把记录在安装盘上的密钥与正在运行该软件机器的CMOS信息进行比较，如果完全相同，则允许软件继续运行，否则终止软件运行。国内的许多软件都是采用此原理进行加密的。
上传时间： 2013-12-22
上传用户：yepeng139
维吉尼亚密码的破译。用VC＋＋作为工具，编程最终实现了维吉尼亚密码分析，即在输入界面中输入用维吉尼亚加密的密文，便可以得到相应的密钥长度，具体密钥，以及解密后的明文。
标签： 密码
上传时间： 2014-01-14
上传用户：youth25
说明： 1、里面有什么： 1.1、org.bouncycastle.*下的所有软件是bouncycastle组织开发的软件包 1.2、org.infosecurity.*下的软件包括： DES_CBC算法的实现 RSA算法的实现（包括：密钥生成、公钥加密和私钥解密、数字签名及签名验证） 数字信封的实现 利用数字信封实现大文件的加密、解密。 2、有什么用： 2.1 研究、学习信息安全中的密码学设计与实现技术。 2.2 当然如果大家觉得在其它地方用的上，我会觉得很高兴的。 3、还有什么改进： 3.1 对文件加密、解密的时候要频繁的IO，如果加一个缓冲区，比如10K、50K等， 只有缓冲区满了才写入DISK这样将提高效率。 3.2 RSA私钥积存的时候可以按PKCS8形式，再经BASE64编码保存比较好。
标签： bouncycastle infosecurity org 1.1
上传时间： 2015-05-14
上传用户：13188549192
IDEA是一个分组长度为64位的分组密码算法，密钥长度为128位（抗强力攻击能力比DES强），同一算法既可加密也可解密。 IDEA的“混淆”和“扩散”设计原则来自三种运算，它们易于软、硬件实现（加密速度快）：
上传时间： 2014-12-20
上传用户：bibirnovis
一种利用公钥算法（又称为非对称算法）RSA制作注册码的方法。采用这种方法，不知道密钥的话时很难写出注册机来。实际上有部分软件已经使用了这类方法。RSA加密算法DEMO
上传时间： 2015-05-24
上传用户：caixiaoxu26
