齐锋
- 作品数：5 被引量：25H指数：3
- 供职机构：重庆理工大学计算机科学与工程学院更多>>
- 相关领域：自动化与计算机技术更多>>
- 一种基于CPK的远程认证方案被引量：2
- 2018年
- 随着宽带网络的接入和企业移动办公模式的兴起,针对现有的客户端与服务器远程认证过程中存在客户端私钥泄露、ECDH协议遭受中间人攻击等问题,提出了一种改进的CPK认证方案,有效地解决客户端私钥泄露、ECDH协议遭受中间人攻击的问题,实现了多用户并发登录.提出的改进方案是基于随机数的CPK算法,该算法是在原CPK基础上对密钥协商协议进行了改进,同时用随机数对用户标识进行绑定,不同私钥有不同的随机数,不存在线性关系.通过模拟实验对比,证明该认证方案有较强的安全性及较高计算效率.
- 陈亚茹陈庄齐锋
- 关键词：远程认证随机数
- 面向企业私有云的数据安全保护方法研究被引量：8
- 2020年
- 针对现有企业私有云面临的数据安全存储和完整性校验问题,提出一种新的数据线性加扰混合加密保护方法。首先在数据加密之前进行数据细粒度和线性分割线划分;其次,分别对分割后的子数据块进行数据加扰处理;最后使用国产密码算法对加扰数据块进行混合加密和完整性校验。将所提出的算法与SM4和SM2加密算法进行比较,并通过实验分别对算法的正确性、加密文件类型、加/解密效率和安全性进行评估。实验结果表明,相对于另外两种加密算法,提出的算法在兼顾加/解密效率的同时安全性得到大幅度提升。
- 陈庄齐锋
- 关键词：私有云数据完整性
- 云数据传输加密及完整性校验方案被引量：2
- 2017年
- 随着云存储模式的出现,越来越多的用户选择将数据传输至云端存储,但数据都是以明文的形式上传到云端存储,且无法确保云端存储数据的完整性.如何确保数据传输过程中的安全性和云存储环境下数据的完整性,成为近些年学术研究的热点问题.基于此,首先提出了云数据传输加密及数据云存储完整性校验方案;其次,阐述了方案设计的创新性和核心算法的安全性;最后,通过设计仿真系统模型验证了该方案的可行性.
- 陈庄叶成荫齐锋
- 关键词：AESMD5
- 一种基于国密算法的云数据加密方案研究被引量：10
- 2018年
- 随着云存储技术的迅猛发展,越来越多的企业和个人将数据存放在云端,然而数据的安全性却成为其发展的"噩梦".基于此,提出了一种针对云存储环境下的数据加密保护机制,根据不同的数据类型采取不同的加密策略,实现了结构化数据和非结构化数据的高效加解密.同时为确保我国网络安全和社会公众利益,在算法的选择上摒弃了国外密码技术,均采用国产密码算法,方案中使用了国产密码算法SM2,SM3,SM4.最后使用Java语言,采用B?S架构的方式设计并实现了一套云存储加密系统,通过仿真实验论证了设计的正确性和合理性,具有一定的应用价值.该方案集终端数据安全、网络传输安全、数据存储安全技术于一体,有效地确保了云数据的完整性、保密性、可用性.
- 陈庄齐锋叶成荫
- 关键词：结构化数据非结构化数据完整性
- 一种基于USB Key的双私钥安全因子身份认证方案被引量：4
- 2019年
- 针对现有信息系统面临的用户身份认证问题,提出了一种基于USBKey的双私钥安全因子身份认证方案.该方案是基于国产密码算法SM2和SM3共同实现的,首先采用了“用户口令+数字签名”的双重认证方式,且用户口令参与了整个签名过程;其次,引入安全因子的概念,提升了系统受攻击下的认证效率;最后,改进了原有的签名流程,实现了客户端和服务器的双向认证.通过实验验证了方案的正确性和安全性,同时也说明了方案能够满足信息系统身份认证的安全需求,具有一定的实际应用价值.
- 齐锋陈庄蔡定雯于溯
- 关键词：信息安全身份认证数字签名
