基于SM1算法的文件安全机制设计与实现

智能密码钥匙的物理特性和应用需求,使得必须为其文件操作系统设计专用的文件安全机制,才能有效地为芯片操作系统提供可靠的数据安全和操作,保证文件内存储数据的安全。在分析智能密码钥匙文件系统的文件结构和文件操作方法的基础上,设计基于国密SM1算法的文件安全控制机制,对文件进行多重保护。给出相应的文件存储格式、文件数据访问的加解密和校验处理方式。实验从文件访问的安全性及文件加解密的速率两方面考虑,证明基于国密SM1算法的文件安全控制机制能保证文件的数据及操作安全,且有效地提高了整个文件系统的加解密效率。

基于国密SM1算法的CPU卡应用

为了解决Mifare 1加密技术、算法的破解带来的安全隐患,经过市场调研和技术对比,发现CPU卡采用动态密码和双向认证,安全性有较大提升。而基于国密SM1算法的CPU卡采用国家密码管理局组织制定的国密SM1算法,高达128 b的密钥长度以及算法本身的强度和不公开性保证了通信的安全性,用这类CPU卡来代替原有的IC卡,用于解决门禁卡片的安全问题。通过系统一年以来的试运行,达到了设计目标。

基于密码技术的智能电能表软件备案与比对系统设计

为加强电能表送检环节与供货投运环节的软件版本管控,防范电能表运行风险,在保障制造企业软件源代码安全的前提下,以电能表微控制器(microcontroller unit,MCU)的2种架构类型为切入点,分析了不同MCU的程序存储和寻址方式,通过引入密码技术,分别设计了内嵌嵌入式安全存取模块(embedded security access module,ESAM)和未嵌ESAM的电能表的软件加密工作流程,形成一套基于密码技术的智能电能表软件备案与比对系统。通过实例验证了该系统在实现电能表软件版本一致性管理方面的有效性和可行性。本系统依托已投运的用电信息密钥管理系统为软件备案系统提供应用密钥,并通过电能计量密码机传递该密钥,再利用电能表内部已有的ESAM来完成源程序的加密,加密使用的对称密码算法是国家密码管理局推荐的SM1算法,且加入企业自定的加密因子,保证整个备案过程源程序的安全,不会被企业之外的任何人窃取和破解。

一种基于国密算法CPU卡的门禁系统方案的设计

为了提高门禁系统的安全便利性,提出了一种基于国密算法的CPU卡的门禁系统的解决方案。首先对门禁系统的组成进行了介绍,接着论述了非接触CPU卡的相对于非接触逻辑加密卡的特点及优势;基于国密算法SM1的特点以及配合落实住建部重要门禁系统密码应用安全管理工作要求,提出了一种基于国密SM1算法CPU卡的门禁系统解决方案。基于国密算法CPU卡的门禁系统解决方案能够满足最新门禁系统市场需求,具有安全、灵活多样等多种的特点。

基于自适应天线OFDM系统

文中提出利用自适应天线阵列实现 OFDM 系统的方案。该方案利用抽样矩阵求逆(SMI)算法对天线阵列进行最优权值的估计。仿真结果表明,与传统的 OFDM 系统相比,采用自适应天线阵列的 OFDM 系统,误码率性能可以得到有效的改善。

一种将国密算法添加至Openswan的方法

随着网络安全产品对国家安全的影响与日俱增,使用国密标准ECC算法对于网络安全产品十分必要,但是目前IPSec VPN产品只支持DES、3DES等国际标准加密算法,所以有必要使用加密卡将国密算法ECC-SM1添加到IPSec VPN产品当中。主要通过修改Openswan的算法库和策略库来将国密算法ECC-SM1注册到Openswan当中,完成Openswan对国密算法的支持,并提高Openswan的安全性。

非接触CPU卡在环保排污上的应用

为确保环保排污重要数据交互、存储的安全性以及后台系统与前端总量计量设备数据传输的安全性,本文结合现有的排污许可证制度,提出了将国密SM1加密算法非接触CPU卡作为信息载体在环保排污上的应用模式,并对目前在浙江省环保领域应用的具体案例进行了剖析.

达实国密门禁系统

本文首先分析了门禁系统常用的IC卡和加密算法；其次，介绍了我国商用密码产品管理体系；最后，从设计原则、系统结构原理和系统特点等方面阐述了达实国密门禁系统。