基于无证书标识认证的云KEY密钥分割与存储技术

针对接入设备数量繁多,传统密钥生成与存储不足的问题,以UID安全盾软件为载体,提出了一整套基于CLA无证书标识认证的创新型国密算法来进行密钥的分割与存储,为移动终端平台的用户提供高安全、高效率、高可靠性的移动办公安全体验,实现了智能移动终端身份认证和电子签名,解决了密钥托管的问题,兼顾了易用性和安全可信性,并联合网络云卡中心实现去介质的强安全密码能力。

基于零信任架构实现的物联网终端接入安全研究

提出了一种基于零信任安全架构实现的物联网终端认证平台,可提供设备授权、身份鉴权、密钥管理、加密传输、会话管理、数据签名等多种功能,保护物联网设备及数据免受重放攻击、伪造攻击、数据篡改、会话劫持等网络攻击,满足碎片化不同的物联网终端类型的接入安全需求,实现了基于无证书标识密码强安全的快速认证接入能力,并通过国密无证书TLS[1]安全通道实现了与企业后端业务平台无缝集成,保障整个通信链路的安全和数据完整性。

基于CLA和TLS结合实现的物联网通信安全研究

提出了一种结合CLA无证书认证技术和TLS安全传输协议的物联网设备认证和通信机制,该机制使用无证书密码系统为物联网设备签发数字身份,结合无证书TLS协议实现设备之间的认证和加密通信。相对传统CA证书认证机制和基于标识的公钥密码体制,本机制在保证物联网设备之间安全通信的情况下,有效降低了CA体制中设备身份认证的证书传输成本,同时解决了标识认证体制中的密钥托管等问题。

基于网络切片和无证书公钥密码体制的系统安全控制方法

随着5G在行业应用中的不断渗透,5G网络切片安全性不足、SLA保障不具备场景化灵活调节能力等问题逐渐凸显。通过虚拟化机制,建立了灵活的安全与路由策略控制方法,以应用系统内外部(应用系统内部以消息对网络性能的需求为基础,进行路由;应用系统外部以消息对网络性能的需求为基础,选择适当的网络切片)整体调度优化网络资源配置为基础,并基于整体安全策略控制,实现系统链路保障、身份认证、访问控制等,即从网络链路的物理和逻辑多层面保障应用系统的整体可靠性、可用性和安全性。

基于无证书密码体制和区块链结合的物联网设备访问控制方案研究

针对物联网场景中的设备细粒度访问控制,提出一种高效实现方案,采用基于无证书密码体制和区块链访问控制相结合的方式,利用高效的无证书密码技术实现区块链中各种节点的身份管理,通过区块链维护节点关系和访问权限,通过基于智能合约的访问验证体系实现访问管控,形成安全的物联网细粒度访问控制体系;采用契合区块链和物联网的无证书密钥体系,设计高效的基于区块链的访问控制,提高访问效率、动态性、系统扩展性和伸缩性,降低部署成本。