根据 2022 年《SBIR 和 STTR 延期法案》(Pub. L. 117-183)和小企业管理局 (SBA) SBIR/STTR 政策指令,小企业需要披露以下要求的有关小企业投资和对外关系的信息。以下小企业:1) 未能在国防 SBIR/STTR 创新门户 (DSIP) 提案提交第 5 卷中提交此表单;2) 未按本文规定使用此表单(第 2 版);3) 未在下表中提供完整的身份信息或未完整回答此表单中的所有问题;4) 未能在政府要求时提供有关此表单的其他信息;或 5) 未签署此表单,将被视为不合规并且不会收到对其提案的评估。在将表单上传至 DSIP 中的第 5 卷时,请勿锁定、密码保护或加密此表单。
预计量子计算机将很快解决非对称密钥算法,如 RSA、Diffie-Hellman (DH) 和椭圆曲线密码 (ECC)。对称加密比非对称加密数学性更低,因为它使用相同的密钥来加密和解密数据。因此,对称加密不会受到量子计算的威胁。像 RSA 这样的非对称加密依赖于寻找大数的质因数。RSA 如今是可靠的,因为即使使用最好的超级计算机,通过蛮力寻找质因数的成本也高得令人望而却步。然而,量子计算对 RSA 加密构成了风险,因为它有可能通过叠加找到质因数。一旦发生这种情况,全球的 RSA 系统将面临严重风险,互联网通信将陷入停顿。
Mimi M Cherian、Satishkumar L. Varma 孟买大学新孟买皮莱工程学院计算机工程系 电子邮件:mcherian@mes.ac.in、vsat2k@mes.ac.in 收到日期:2021 年 6 月 28 日;接受日期:2021 年 10 月 13 日;发表日期:2022 年 2 月 8 日 摘要:近年来,物联网 (IoT) 领域引起了 ICT 社区的极大兴趣。环境观察和收集信息是物联网基础设施促进创建各种最新业务方法和应用程序的主要原因之一。然而,仍有一些安全措施问题需要解决,以确保设备正常运行。分布式拒绝服务 (DDoS) 攻击是目前最严重的虚拟威胁,正在对许多物联网设备造成严重损害。考虑到这一点,人们开展了大量研究项目来发现新方法并开发用于预防 DDOS 攻击的新技术和解决方案。事实证明,将软件定义网络 (SDN) 等新技术与 IoT 设备结合使用是缓解 DDoS 攻击的创新解决方案。在本文中,我们在 IoT 单元中使用一种新颖的数据共享系统,该系统将 IoT 单元与 SDN 控制器链接起来并加密来自 IoT 单元的信息。在此框架中,我们使用传统的 Redstone 加密算法加密来自 IoT 设备的信息。提出的基于信念的安全关联方法支持预防 DDOS 攻击和其他形式的数据攻击。该系统提出了通过控制器进行传输的新路由,并与批准的交换机通信以安全传输数据。为了模拟我们的整个场景,我们提出了在 SDN-IoT 测试平台中实施的基于信念的安全关联 (BBSC) 算法,并验证了 IoT 数据在网络传输过程中的安全性。索引术语:分布式拒绝服务攻击 (DDoS)、软件定义网络 (SDN)、物联网 (IoT)、加密、解密。
Mimi M Cherian、Satishkumar L. Varma 孟买大学新孟买皮莱工程学院计算机工程系 电子邮件:mcherian@mes.ac.in、vsat2k@mes.ac.in 收到日期:2021 年 6 月 28 日;接受日期:2021 年 10 月 13 日;发表日期:2022 年 2 月 8 日 摘要:近年来,物联网 (IoT) 领域引起了 ICT 社区的极大兴趣。环境观察和收集信息是物联网基础设施促进创建多种最新业务方法和应用程序的主要原因之一。然而,仍有一些安全措施问题需要解决,以确保设备正常运行。分布式拒绝服务 (DDoS) 攻击是目前最严重的虚拟威胁,对许多物联网设备造成严重损害。考虑到这一点,开展了大量研究项目,以发现新方法并开发用于预防 DDOS 攻击的新技术和解决方案。事实证明,将软件定义网络 (SDN) 等新技术与 IoT 设备结合使用是缓解 DDoS 攻击的创新解决方案。在本文中,我们在 IoT 单元中使用了一种新颖的数据共享系统,该系统将 IoT 单元与 SDN 控制器链接起来并加密来自 IoT 单元的信息。我们使用传统的 Redstone 加密算法在此框架中加密来自 IoT 设备的信息。提出的基于信念的安全关联方法支持预防 DDOS 攻击和其他形式的数据攻击。该系统提出了通过控制器传输的新路线,并与批准的交换机通信以安全传输数据。为了模拟我们的整个场景,我们提出了在 SDN–IoT 测试平台中实现的基于信念的安全关联 (BBSC) 算法,并验证了 IoT 数据在网络传输过程中是安全的。索引术语:分布式拒绝服务攻击 (DDoS)、软件定义网络 (SDN)、物联网 (IoT)、加密、解密。
在2023年至2024年之间,在过去一年中,应用于网站的SSL证书数量已从1.248亿增加到全球的1.33亿(来源:Netcraft)。这强调了确保在线交易的越来越重要。不仅SSL证书可以验证网站的身份,而且还允许将服务器发送和接收到的信息进行加密。安装SSL证书启用TLS(传输层安全性)协议,该协议可确保网站和最终用户之间传输的所有数据。多亏了TLS,启用了两个关键机制:一个“安全频道”来加密所有数据和“服务器身份验证”,该数据允许用户验证网站的真实性以及运行它的组织。因此,这些机制保护数据免受欺诈,身份盗窃和网络钓鱼等风险。
摘要:本文研究了在没有网络连接的情况下使用无人机(UAV)将关键商品交付给偏远地区的。在这种情况下,重要的是跟踪交货过程并以延迟的方式记录交易,以便在无人机返回基地后可以恢复此信息。我们提出了一个新型框架,该框架结合了密码块链,物理层安全性以及对称和不对称加密技术的优势,以安全地加密远程交付操作的交易日志。所提出的方法显示出可提供较高的安全级别,使钥匙无法检测到,除了对攻击稳健。因此,它在用于物流和自动货物的无人机系统中非常有用。这在卫生应用中尤其重要,例如,对于疫苗传播或救济和救援行动。
此外,客户应验证 CSP 是否提供适当的机制来加密静态和传输中的客户密钥,并采取预防措施确保客户密钥始终处于静态加密状态,并在内部云服务之间传输密钥时使用安全通道。管理应用程序中使用的敏感信息(例如 API 密钥、数据库连接字符串、数据加密密钥、密码)尤其具有挑战性,因为它可能不安全地存储在应用程序代码、配置文件或集成和部署管道中。使用自动扫描检测这些地方的暴露密钥,以最大限度地减少客户密钥的暴露。MCA 还可能尝试获取足够的权限,以直接从云 KMS 或环境中使用的任何其他云原生机密管理器中提取这些密钥和凭据。读取这些机密的权限应受到限制,并且应监控查询。