国产密码算法PKI系统在江西高速联网收费业务中的应用 被引量：1

1

作者 徐建斌 陈旻瑞 《中国交通信息化》 2024年第3期76-79,共4页

为了提高业务系统的安全性,同时适应政策法规的要求,更好地满足江西省交通监控指挥中心联网收费业务的需要,设计了新的PKI系统。该系统涵盖各类丰富的密码服务类型,以及经过特殊设计的统一API接口。通过该系统可快速完成各类应用系统商... 为了提高业务系统的安全性,同时适应政策法规的要求,更好地满足江西省交通监控指挥中心联网收费业务的需要,设计了新的PKI系统。该系统涵盖各类丰富的密码服务类型,以及经过特殊设计的统一API接口。通过该系统可快速完成各类应用系统商用密码算法的改造工作,且具备较强的性能与较高的扩展性。 展开更多

关键词 国产密码算法 PKI CA

在线阅读 下载PDF 职称材料

国产密码算法标准在交通一卡通智慧出行领域的实践

2

作者 李岚 郑菲 姜丛 《信息技术与标准化》 2024年第S01期12-16,30,共6页

为构建以国产密码为主要支撑的交通一卡通信息安全保障体系,遵循SM系列国产密码算法等网络安全国家标准的核心内容,将国产密码算法应用于交通一卡通互联互通智慧出行领域。通过对交通一卡通业务所涉及的各类系统、终端、用户端等方面进... 为构建以国产密码为主要支撑的交通一卡通信息安全保障体系,遵循SM系列国产密码算法等网络安全国家标准的核心内容,将国产密码算法应用于交通一卡通互联互通智慧出行领域。通过对交通一卡通业务所涉及的各类系统、终端、用户端等方面进行国产密码算法的升级建设,进行国产密码的终端、用户卡等设备的量产和应用,建立了国产密码的支撑体系,提升了交通一卡通各相关系统的安全能力,为交通一卡通领域的高质量发展奠定了基础。 展开更多

关键词 国产密码算法 交通一卡通 智慧出行

在线阅读 下载PDF 职称材料

基于国产密码算法的印章防伪技术研究 被引量：5

3

作者 邹翔 陈兵 《信息网络安全》 CSCD 北大核心 2019年第1期76-82,共7页

当前,利用假印章进行各类违法犯罪的活动频繁出现,造成了巨大的经济损失和严重的社会危害,如何有效实现印章防伪已成为亟待解决的重要问题。文章在总结分析传统印章防伪技术及新型印章防伪技术的基础上,提出了一种基于国产密码算法的印... 当前,利用假印章进行各类违法犯罪的活动频繁出现,造成了巨大的经济损失和严重的社会危害,如何有效实现印章防伪已成为亟待解决的重要问题。文章在总结分析传统印章防伪技术及新型印章防伪技术的基础上,提出了一种基于国产密码算法的印章防伪方法,阐述了基于国产密码算法的印章全生命周期管理架构、密钥管理体系、芯片印章发行及验证过程,并分析了其密码算法、处理流程、业务信息等方面的安全性。该方法构建了芯片印章发行及验证过程中系统各组件间的完整安全链条,确保了参与主体的可信性,保障了印章信息存储、处理与传输的全程安全,提高了芯片印章发行及验证效率,可广泛应用于芯片印章的大规模发行和互认互通业务,能够安全便捷地鉴别芯片印章真伪。 展开更多

关键词 国产密码算法 印章防伪 芯片印章 密钥管理 印章发行与验证

在线阅读 下载PDF 职称材料

基于国产密码算法SM9的可追踪属性签名方案 被引量：5

4

作者 唐飞 凌国玮 单进勇 《电子与信息学报》 EI CSCD 北大核心 2022年第10期3610-3617,共8页

国产密码算法SM9是我国自主设计的标识密码方案,现已受到各界的广泛关注。为了解决现有属性签名(ABS)方案验签效率不高这一问题,该文基于国密SM9算法构造新的支持树形访问策略的属性签名方案,该方案的验签操作仅需1次双线性对映射和1次... 国产密码算法SM9是我国自主设计的标识密码方案,现已受到各界的广泛关注。为了解决现有属性签名(ABS)方案验签效率不高这一问题,该文基于国密SM9算法构造新的支持树形访问策略的属性签名方案,该方案的验签操作仅需1次双线性对映射和1次指数运算。此外,所提方案具有签名者身份可追踪功能,防止恶意签名者利用属性签名的匿名性进行非法签名操作,从而避免传统属性签名中无条件匿名性下的签名滥用问题。安全分析结果表明所提方案在随机谕言机模型下具有不可伪造性,同时也可抗合谋攻击。与现有的可追踪属性签名方案相比,所提方案的追踪算法效率更高,签名与验签开销也更低。实验结果表明,所提方案验签算法的计算复杂度与策略规模无关,完成1次验签算法仅需2 ms。 展开更多

关键词 国产密码算法SM9 属性签名 可追踪 树形访问策略

在线阅读 下载PDF 职称材料

在桌面虚拟化系统中实施国产密码算法 被引量：5

5

作者 林雪燕 林璟锵 +1 位作者 管乐 王雷 《中国科学院大学学报（中英文）》 CAS CSCD 北大核心 2015年第5期701-707,共7页

在分析现有主流桌面虚拟化方案的基础上,综合考虑中国在通信安全方面的法律要求,对虚拟桌面传输协议的特性进行分析与总结,同时对KVM方案的SPICE协议进行基于国产密码算法的安全性改造.通过在Open SSL中添加国产密码算法SM3/SM4,用以替... 在分析现有主流桌面虚拟化方案的基础上,综合考虑中国在通信安全方面的法律要求,对虚拟桌面传输协议的特性进行分析与总结,同时对KVM方案的SPICE协议进行基于国产密码算法的安全性改造.通过在Open SSL中添加国产密码算法SM3/SM4,用以替换SPICE协议中SSL使用的SHA1/AES算法,提供机密性和完整性保护.实验表明,该方案不仅能保证传输的安全性,同时能保持其性能,推广了国产密码算法的应用,符合国家相关管理条例. 展开更多

关键词 国产密码算法 桌面虚拟化 SPICE协议 OPENSSL

在线阅读 下载PDF 职称材料

支持国产密码算法的高速PCIe密码卡的设计与实现 被引量：12

6

作者 赵军 曾学文 郭志川 《电子与信息学报》 EI CSCD 北大核心 2019年第10期2402-2408,共7页

密码卡在信息安全领域发挥着重要作用,但当前密码卡存在性能不足的问题,难以满足高速网络安全服务的需要。该文提出一种基于MIPS64多核处理器的高速PCIe密码卡的设计与系统实现方法,支持SM2/3/4国产密码(GM)算法以及RSA,SHA,AES等国际... 密码卡在信息安全领域发挥着重要作用,但当前密码卡存在性能不足的问题,难以满足高速网络安全服务的需要。该文提出一种基于MIPS64多核处理器的高速PCIe密码卡的设计与系统实现方法,支持SM2/3/4国产密码(GM)算法以及RSA,SHA,AES等国际密码算法,系统包括硬件模块,密码算法模块,主机驱动模块和接口调用模块;对SM3的实现提出一种优化方案,性能提升了19%;支持主机以Non-Blocking方式发送请求,单进程应用即可获得密码卡满载性能。该卡在10核CPU下SM2签名和验证速度分别为18000次/s和4200次/s,SM3杂凑速度2200 Mbps,SM4加/解密速度8/10 Gbps,多项指标达到较高水平;采用1300 MHz主频16核CPU时,SM2/3的性能指标提高1倍,采用48核CPU时SM2签名速度可达到105次/s。 展开更多

关键词 密码卡 PCIe总线 国产密码算法 非阻塞

在线阅读 下载PDF 职称材料

基于国产密码算法的数控网络的认证与验证模型研究及安全评估 被引量：20

7

作者 夏晓峰 向宏 +1 位作者 肖震宇 蔡挺 《电子与信息学报》 EI CSCD 北大核心 2020年第8期1846-1852,共7页

该文针对工业控制系统安全,提出面向数控系统(NCS)网络安全保护技术框架,选用国产密码系列算法中的SM2,SM3,SM4算法,设计并建立了数控网络(CNC)认证与验证模型(AUTH-VRF),分内外两层为数控网络提供安全防护。外层为数控网络设备间通信... 该文针对工业控制系统安全,提出面向数控系统(NCS)网络安全保护技术框架,选用国产密码系列算法中的SM2,SM3,SM4算法,设计并建立了数控网络(CNC)认证与验证模型(AUTH-VRF),分内外两层为数控网络提供安全防护。外层为数控网络设备间通信与传输进行安全认证实现网段隔离,内层验证通信协议完整性以确保现场设备接收运行程序的正确性与有效性;通过基于SM2,SM3,SM4算法设计和部署的外层防护装置,为分布式数控(DNC)设备与数控系统之间的通信提供身份认证与文件加密传输;同时针对工业控制网络的S7Comm工业通信协议数据,通过SM3算法验证专有工业协议数据完整性。通过网络攻击实验证明,AUTH-VRF模型可以为数控网络中工业生产数据提供有效的安全认证和资源完整性保护,为满足我国关键基础设施“国内、国外工业控制系统产品共同安全可控”和“安全技术深入工业控制系统各个层级”的需求提供了实际可行的技术参考方案。 展开更多

关键词 国产密码算法 数控网络 安全认证 完整性验证

在线阅读 下载PDF 职称材料

支持国产密码算法的OpenSSL设计实现及应用 被引量：3

8

作者 魏来 陈睿 +1 位作者 张帆 王佳 《中国新通信》 2019年第7期104-105,共2页

OpenSSL是一种安全通道协议,主要建立在客户端与服务器之间,其具有较多功能,如设备状态查询安全保护、设备配置安全保护。在设计OpenSSL的时候将国产密码算法应用到其中,使其给国密认证体系、国密TLS协议提供支持,具有较强的意义与价值... OpenSSL是一种安全通道协议,主要建立在客户端与服务器之间,其具有较多功能,如设备状态查询安全保护、设备配置安全保护。在设计OpenSSL的时候将国产密码算法应用到其中,使其给国密认证体系、国密TLS协议提供支持,具有较强的意义与价值。本文对国产密码算法的OpenSSL设计实现以及应用机械能了详细分析。 展开更多

关键词 国产密码算法 OPENSSL 设计 应用

在线阅读 下载PDF 职称材料

基于国产密码算法的物联网应用研究 被引量：10

9

作者 李兆森 杨洋 《信息安全研究》 2019年第10期924-928,共5页

随着物联网的成熟和发展,物联网的应用场景变得越来越大,使用环境更加复杂,这种复杂的应用环境,导致出现了大量的安全问题,这些敏感的安全问题甚至已经“进化”成威胁人身安全的问题.例如在车联网环境中,攻击者对车辆IT系统的攻击,可能... 随着物联网的成熟和发展,物联网的应用场景变得越来越大,使用环境更加复杂,这种复杂的应用环境,导致出现了大量的安全问题,这些敏感的安全问题甚至已经“进化”成威胁人身安全的问题.例如在车联网环境中,攻击者对车辆IT系统的攻击,可能导致对车辆的完全控制,从而造成对乘客的生命威胁.在医疗环境中,越来越多的医疗设备,包括植入性医疗器械完全具备了网络接入功能,患者身体产生的数据本身就属于个人隐私范畴,存在信息泄露的巨大风险.在智能家居领域,越来越多的智能电器变成了物联网的一部分,包括传统的冰箱、电视、洗衣机、空调,以及涉及到安防的烟感系统、消防喷淋系统、指纹锁、电子猫眼等,存在大量的设备安全管理、隐私数据安全的问题.作为底层安全基础设施的国产密码算法,研究如何合理地在各个场景应用就成为一项重要的工作. 展开更多

关键词 国产密码算法 身份认证 数据加密 隐私保护 物联网安全

在线阅读 下载PDF 职称材料

信息系统国产密码算法应用改造的探索与实践——以福建广播电视大学系统为例 被引量：2

10

作者 毛高丽 《福建广播电视大学学报》 2016年第1期93-96,共4页

密码技术是支撑国家网络安全战略的核心技术,广泛应用具有自主知识产权的国产密码算法是保障网络安全的重要举措。当前信息技术领域密码算法主要分为对称加密、非对称加密和数字摘要三类。福建广播电视大学(简称电大)系统现使用的密码... 密码技术是支撑国家网络安全战略的核心技术,广泛应用具有自主知识产权的国产密码算法是保障网络安全的重要举措。当前信息技术领域密码算法主要分为对称加密、非对称加密和数字摘要三类。福建广播电视大学(简称电大)系统现使用的密码技术是以SM系列屏法为代表的国内自主知识产权的商用密码算法。 展开更多

关键词 密码技术 国产密码算法 密码应用改造

在线阅读 下载PDF 职称材料

支持国产密码算法的OpenSSL设计实现及应用 被引量：5

11

作者 蔡成杭 《信息安全研究》 2018年第2期115-132,共18页

OpenSSL是一套应用广泛的、开源的支持传输层安全协议的密码学基础库和全功能软件包.将国产密码算法集成到OpenSSL中,使之支持国密认证体系及国密TLS协议,有着十分重要的意义·介绍如何将国密算法及国密TLS协议集成到OpenSSL中,实... OpenSSL是一套应用广泛的、开源的支持传输层安全协议的密码学基础库和全功能软件包.将国产密码算法集成到OpenSSL中,使之支持国密认证体系及国密TLS协议,有着十分重要的意义·介绍如何将国密算法及国密TLS协议集成到OpenSSL中,实现国产密码套件ECC-SM4-SM3和ECDHE-SM4-SM3,并简述支持国产密码算法的OpenSSL应用. 展开更多

关键词 国产密码算法 国产密码认证体系 OPENSSL 国密TLS协议 密码套件ECC-SM4-SM3 密码套件ECDHE-SM4-SM3

在线阅读 下载PDF 职称材料

基于国产密码算法的数控系统安全解决方案 被引量：7

12

作者 邹大均 黄沾 《通信技术》 2018年第2期463-470,共8页

通过对数控系统的现状分析、安全风险分析,提出一种基于国产密码算法的数控系统安全解决方案。方案从终端防护、网络防护、数据防护和密码技术等诸多方面,对数控系统中的设备、网络和数据的安全防控进行全方位阐述,通过对五个安全防护... 通过对数控系统的现状分析、安全风险分析,提出一种基于国产密码算法的数控系统安全解决方案。方案从终端防护、网络防护、数据防护和密码技术等诸多方面,对数控系统中的设备、网络和数据的安全防控进行全方位阐述,通过对五个安全防护场景的梳理,深入浅出地描绘出当前数控系统存在的安全问题,引出基于国产密码算法应用的重要性,同时强调要根据数控系统业务的实际情况,优化安全防护手段,降低成本,以易于工程部署和用户操作。 展开更多

关键词 数控系统 数控机床 安全防护 国产密码算法

在线阅读 下载PDF 职称材料

国产密码算法在ChinaDRM系统中的应用

13

作者 张杰开 林卫国 尚文倩 《广播电视信息》 2018年第A01期83-86,共4页

本文首先简要介绍了ChinaDRM系统的架构逻辑以及典型的ChinaDRM内容播放流程、业务流程,并在此基础上,分析讨论了国产密码算法融入ChinaDRM标准的过程,以及未来的发展前景。在ChinaDRM标准中推广使用国产密码算法,不但加快了国产密码的... 本文首先简要介绍了ChinaDRM系统的架构逻辑以及典型的ChinaDRM内容播放流程、业务流程,并在此基础上,分析讨论了国产密码算法融入ChinaDRM标准的过程,以及未来的发展前景。在ChinaDRM标准中推广使用国产密码算法,不但加快了国产密码的普及,同时也为数字电视的运营安全保障提供了更多的技术支持,有利于该行业的良性竞争和发展。 展开更多

关键词 ChinaDRM 国产密码算法 数字版权保护

在线阅读 下载PDF 职称材料

基于国产密码算法的V2X通信安全可信体系 被引量：3

14

作者 周唯 刘建行 罗璎珞 《网络空间安全》 2019年第11期59-63,共5页

随着LTE-V和5G通信标准的推进以及V2X应用场景的明晰,车联网已逐步走向商用化。相对于网络设备信息安全已具有一定的防护水平,车辆之间的通信安全需求成为关注的焦点:一方面,车联网V2X通信方式传递的多是关于行车安全、交通事故的实时信... 随着LTE-V和5G通信标准的推进以及V2X应用场景的明晰,车联网已逐步走向商用化。相对于网络设备信息安全已具有一定的防护水平,车辆之间的通信安全需求成为关注的焦点:一方面,车联网V2X通信方式传递的多是关于行车安全、交通事故的实时信息,必须保证消息是合法设备所发出的,而且没有被篡改;另一方面,在对车辆及用户的身份进行鉴别时,要避免直接使用车辆或其所有者的信息而造成的用户隐私泄露。因此,建设车联网V2X通信安全可信体系要充分平衡信息完整性、真实性的防护和隐私保护需求。同时,还要兼顾车联网V2X通信高吞吐量的特点和低时延的要求。车联网V2X通信安全可信体系是应用国产密码算法和自主可控技术打造的国家级车联网通信身份认证系统,可以为汽车制造商的V2X功能量产车辆提供身份认证及安全防护服务,系统全面地保障车联网V2X通信的安全。 展开更多

关键词 国产密码算法 V2X安全认证 可信体系

在线阅读 下载PDF 职称材料

SM3国产密码算法在JWT认证技术中的应用 被引量：1

15

作者 弓晓锋 黄琳 +1 位作者 周慧 梁正华 《数字技术与应用》 2023年第5期221-223,共3页

目前,JWT用户认证体系的应用越来越广泛,但JWT令牌存在使用的杂凑算法安全性不够,采用国外杂凑算法不符合国家信创要求等问题。SM3作为自主可控的国产密码杂凑算法,应用在JWT认证技术中,大幅提高了JWT令牌的安全性。同时,SM3国产密码算... 目前,JWT用户认证体系的应用越来越广泛,但JWT令牌存在使用的杂凑算法安全性不够,采用国外杂凑算法不符合国家信创要求等问题。SM3作为自主可控的国产密码杂凑算法,应用在JWT认证技术中,大幅提高了JWT令牌的安全性。同时,SM3国产密码算法的应用更能够满足国家相关机构的安全合规性要求。 展开更多

关键词 认证技术 用户认证 令牌 杂凑算法 国产密码算法 合规性 自主可控 安全性

在线阅读 下载PDF 职称材料

基于国产密码算法的物联网应用研究 被引量：1

16

作者 赵诠杰 李根 《商业2.0（经济管理）》 2021年第15期0164-0164,0166,共2页

随着物联网技术的发展,物联网应用越来越频繁,面对复杂的应用环境,物联网应用安全问题随之产生。当前,在物联网中,设备安全管理与隐私数据安全问题越来越多,身为底层安全基础设施,国产密码算法在物联网中的合理应用,有助于提升物联网应... 随着物联网技术的发展,物联网应用越来越频繁,面对复杂的应用环境,物联网应用安全问题随之产生。当前,在物联网中,设备安全管理与隐私数据安全问题越来越多,身为底层安全基础设施,国产密码算法在物联网中的合理应用,有助于提升物联网应用安全性。 展开更多

关键词 国产密码算法 物联网 应用

在线阅读 下载PDF 职称材料

国产密码算法在智慧社区中的应用场景广泛

17

作者 张栋 《中国建设信息化》 2020年第3期42-42,共1页

2020年1月1日《中华人民共和国密码法》正式进入实施阶段。密码的应用开始有法可依、有法可循,国家密码管理局新闻发言人李国海表示:“密码法中的密码就是采用特定变换对信息等进行加密保护和安全认证的技术、产品和服务。”简单地说,... 2020年1月1日《中华人民共和国密码法》正式进入实施阶段。密码的应用开始有法可依、有法可循,国家密码管理局新闻发言人李国海表示:“密码法中的密码就是采用特定变换对信息等进行加密保护和安全认证的技术、产品和服务。”简单地说,加密保护就是把明文变成密文,将原来可读的信息变成不能识别的符号序列。通俗地讲,就是将原来大家都看得懂的信息,能够识读的文字、能够观看的视频,变成一堆完全看不懂的数字或符号。 展开更多

关键词 加密保护 安全认证 符号序列 应用场景 智慧社区 国产密码算法 国家密码管理 李国海

在线阅读 下载PDF 职称材料

国产密码算法在城市基础设施中的应用培训班在成都召开

18

作者 高凡 《中国建设信息化》 2019年第23期38-38,共1页

为深入学习贯彻习近平总书记关于密码工作的重要指示精神和10月26日全国人大常委会审议通过的《中华人民共和国密码法》,更好发挥密码在住房和城乡建设领域维护国家安全、促进经济社会发展、保护人民群众利益方面的重要作用。11月25日,... 为深入学习贯彻习近平总书记关于密码工作的重要指示精神和10月26日全国人大常委会审议通过的《中华人民共和国密码法》,更好发挥密码在住房和城乡建设领域维护国家安全、促进经济社会发展、保护人民群众利益方面的重要作用。11月25日,住房和城乡建设部信息中心在成都举办了“国产密码算法在城市基础设施中的应用培训班”。 展开更多

关键词 城市基础设施 应用培训班 国产密码算法 信息中心 住房和城乡建设部 密码 人民群众利益 成都

在线阅读 下载PDF 职称材料

国产密码算法在财政身份认证与授权管理系统的应用

19

作者 刘继军 《经济与社会发展研究》 2020年第17期0030-0030,共1页

通过国产密码算法应用部署,进一步优化了财政身份认证与授权管理系统的结构和性能,强化管理能力,实现证书的全生命周期管理,弥补当前所出现的问题及不足,打造一个有效、统一的信任体系 , 为不断增长的财政业务需求提供了有力的支撑。

关键词 国产密码算法 信任体系 支撑

在线阅读 下载PDF 职称材料

基于国产密码算法的DCAS建设与规模化应用

20

作者 曾敬鸿 朱迪 +1 位作者 付守伟 郑捷 《广播与电视技术》 2020年第12期21-24,共4页

针对基于国产密码算法的可下载条件接收系统建设与规模化应用,贵州广电网络公司与安全厂商在综合考虑系统关键技术、标准和业务发展实际需求的基础上,规划并建设了国密DCAS系统,并通过项目规模化应用,打通上下游产业链,解决产业化瓶颈问... 针对基于国产密码算法的可下载条件接收系统建设与规模化应用,贵州广电网络公司与安全厂商在综合考虑系统关键技术、标准和业务发展实际需求的基础上,规划并建设了国密DCAS系统,并通过项目规模化应用,打通上下游产业链,解决产业化瓶颈问题,提升了广播电视业务保护技术水平,推动基于国产密码的新一代条件接收系统在广电行业的应用。 展开更多

关键词 国产密码算法 可下载条件接收系统 安全数据管理平台 智能电视操作系统

在线阅读 下载PDF 职称材料