涉密网络中的数据保护技术

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

涉密网络中的数据保护技术

陈勋, 韩臻, 刘吉强

文章导航 > 电子科技大学学报 > 2013 > 42(1): 144-148

陈勋, 韩臻, 刘吉强. 涉密网络中的数据保护技术[J]. 电子科技大学学报, 2013, 42(1): 144-148. doi: 10.3969/j.issn.1001-0548.2013.01.029

引用本文:

陈勋, 韩臻, 刘吉强. 涉密网络中的数据保护技术[J]. 电子科技大学学报, 2013, 42(1): 144-148. doi: 10.3969/j.issn.1001-0548.2013.01.029

CHEN Xun, HAN Zhen, LIU Ji-qiang. Data Protection Technology in Classified Networks[J]. Journal of University of Electronic Science and Technology of China, 2013, 42(1): 144-148. doi: 10.3969/j.issn.1001-0548.2013.01.029

Citation:

CHEN Xun, HAN Zhen, LIU Ji-qiang. Data Protection Technology in Classified Networks[J]. Journal of University of Electronic Science and Technology of China, 2013, 42(1): 144-148. doi: 10.3969/j.issn.1001-0548.2013.01.029

涉密网络中的数据保护技术

doi: 10.3969/j.issn.1001-0548.2013.01.029

1.
北京交通大学计算机与信息技术学院北京海淀区 100044

基金项目:

国家自然科学基金(60973112); 新世纪优秀人才支持计划(NCET-11-0565); 中央高校基本科研业务费专项资金(2011JBM221)

作者简介:
陈勋(1984-),男,博士生,主要从事可信计算方面的研究.

中图分类号: TP309

Data Protection Technology in Classified Networks

1.
School of Computer and Information Technology,Beijing Jiaotong University Haidian Beijing 100044

Funds:

Supported by the National Natural Science Foundation of China under Grant(60973112); Program for New Century Excellent Talents in University(NCET-11-0565); Fundamental Research Funds for the Central Universities under Grant(2011JBM221)

摘要: 提出了通过使用可信密码模块保护涉密数据的一种新的机制, 该解决方案包括运行时的数据保护与静态文件数据保护, 使用的关键技术是可信密码模块的密钥保护特性. 给出了可信密码模块加解密的性能测试, 以及弥补性能不足的解决方案. 通过使用可信密码模块的数据封装技术, 提出了一个网络控制的实现方案, 给出了网络控制的实验测试结果.
- 涉密网络 /
- 数据封装 /
- 网络安全 /
- 可信密码模块
Abstract: Management of cryptography keys for data encapsulation in classified network has been troubling people. The aim of this article is to present a new mechanism for protecting classified data by using trusted cryptography module. The solution contains both runtime data protection and static file data protection. The key technique is using the feature of cryptography keys hidden technology of trusted cryptography module. The result of a simple performance test of the trusted cryptography module is provided while the solution for its insufficiency is also presented. By using the trusted cryptography module, an implementation with experiment result of a network control is presented.
- classified network /
- data encapsulation /
- network security /
- trusted cryptography module

[1]	张瑜, 刘庆中, 李涛, 罗自强, 吴丽华. Rootkit研究综述 . 电子科技大学学报, 2015, 44(4): 563-578. doi: 10.3969/j.issn.1001-0548.2015.04.016
[2]	吴亚东, 蒋宏宇, 赵思蕊, 李波. 网络安全数据3D可视化方法 . 电子科技大学学报, 2015, 44(4): 594-598. doi: 10.3969/j.issn.1001-0548.2015.04.020
[3]	杨珺, 马秦生, 王敏, 曹阳. 网络取证隐马尔可夫模型证据融合方法 . 电子科技大学学报, 2013, 42(3): 350-354. doi: 10.3969/j.issn.1001-0548.2013.03.006
[4]	冯涛, 刘媛媛, 马建峰. 可证明安全的群组匿名认证密钥协商协议 . 电子科技大学学报, 2011, 40(2): 273-277. doi: 10.3969/j.issn.1001-0548.2011.02.023
[5]	刘丹, 李毅超, 余三超, 陈沁源. 面向P2P网络的DDoS攻击抑制方法 . 电子科技大学学报, 2011, 40(1): 85-89.
[6]	陈爱国, 徐国爱, 杨义先. 评价离散度敏感的P2P交易系统信任模型 . 电子科技大学学报, 2010, 39(3): 425-429. doi: 10.3969/j.issn.1001-0548.2010.03.022
[7]	曾金全, 赵辉, 刘才铭, 彭凌西. 受免疫原理启发的Web攻击检测方法 . 电子科技大学学报, 2007, 36(6): 1215-1218.
[8]	陈振国, 李冬艳. 运用核Fisher鉴别分析和MPM分类器的入侵检测 . 电子科技大学学报, 2007, 36(6): 1192-1194.
[9]	郑君杰, 肖军模, 刘志华, 王晓蕾, 王宏涛. 基于Honeypot技术的网络入侵检测系统 . 电子科技大学学报, 2007, 36(2): 257-259.
[10]	戴江山, 李向阳, 张增军, 肖军模. 网络取证日志分布式安全管理 . 电子科技大学学报, 2007, 36(2): 235-238.
[11]	叶李, 王娟, 秦志光. 用灰色优势分析确定网络安全评估指标 . 电子科技大学学报, 2007, 36(6): 1195-1197,1252.
[12]	彭宏. 基于粗糙集理论的入侵检测方法研究 . 电子科技大学学报, 2006, 35(1): 108-110,136.
[13]	于泠, 陈波, 肖军模. 一种网络攻击路径重构方案 . 电子科技大学学报, 2006, 35(3): 392-395.
[14]	戴江山, 肖军模, 张增军. 分布式网络实时取证系统研究与设计 . 电子科技大学学报, 2005, 34(3): 347-350.
[15]	张选芳. Internet网络安全的信息过滤模型分析 . 电子科技大学学报, 2004, 33(3): 270-272.
[16]	程文彬. 基于网站建设中网页设计的安全缺陷及对策 . 电子科技大学学报, 2003, 32(6): 711-713.
[17]	周世杰, 秦志光, 耿技. 办公自动化系统中的安全性 . 电子科技大学学报, 2000, 29(2): 201-204.
[18]	薛兰, 宋杰, 陈锡明. 一种PVM安全机制的设计与实现 . 电子科技大学学报, 2000, 29(1): 91-94.
[19]	李一果, 温蜀山, 孙海荣, 李乐民. 主动网络的安全技术探讨 . 电子科技大学学报, 2000, 29(4): 402-405.
[20]	任江, 袁宏春. 对SSL协议及其安全性分析 . 电子科技大学学报, 1998, 27(4): 416-420.

WeChat

点击查看大图

计量

文章访问数: 4453
HTML全文浏览量: 112
PDF下载量: 43
被引次数: 0

涉密网络中的数据保护技术

doi: 10.3969/j.issn.1001-0548.2013.01.029

1. 北京交通大学计算机与信息技术学院北京海淀区 100044

基金项目:

国家自然科学基金(60973112); 新世纪优秀人才支持计划(NCET-11-0565); 中央高校基本科研业务费专项资金(2011JBM221)

作者简介:
陈勋(1984-),男,博士生,主要从事可信计算方面的研究.

收稿日期: 2012-08-23
修回日期: 2012-11-15
刊出日期: 2013-02-15

中图分类号: TP309

关键词:

摘要: 提出了通过使用可信密码模块保护涉密数据的一种新的机制, 该解决方案包括运行时的数据保护与静态文件数据保护, 使用的关键技术是可信密码模块的密钥保护特性. 给出了可信密码模块加解密的性能测试, 以及弥补性能不足的解决方案. 通过使用可信密码模块的数据封装技术, 提出了一个网络控制的实现方案, 给出了网络控制的实验测试结果.

English Abstract

陈勋, 韩臻, 刘吉强. 涉密网络中的数据保护技术[J]. 电子科技大学学报, 2013, 42(1): 144-148. doi: 10.3969/j.issn.1001-0548.2013.01.029

引用本文:

陈勋, 韩臻, 刘吉强. 涉密网络中的数据保护技术[J]. 电子科技大学学报, 2013, 42(1): 144-148. doi: 10.3969/j.issn.1001-0548.2013.01.029

CHEN Xun, HAN Zhen, LIU Ji-qiang. Data Protection Technology in Classified Networks[J]. Journal of University of Electronic Science and Technology of China, 2013, 42(1): 144-148. doi: 10.3969/j.issn.1001-0548.2013.01.029

Citation:

CHEN Xun, HAN Zhen, LIU Ji-qiang. Data Protection Technology in Classified Networks[J]. Journal of University of Electronic Science and Technology of China, 2013, 42(1): 144-148. doi: 10.3969/j.issn.1001-0548.2013.01.029

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发