国产密码算法标准在交通一卡通智慧出行领域的实践

为构建以国产密码为主要支撑的交通一卡通信息安全保障体系,遵循SM系列国产密码算法等网络安全国家标准的核心内容,将国产密码算法应用于交通一卡通互联互通智慧出行领域。通过对交通一卡通业务所涉及的各类系统、终端、用户端等方面进行国产密码算法的升级建设,进行国产密码的终端、用户卡等设备的量产和应用,建立了国产密码的支撑体系,提升了交通一卡通各相关系统的安全能力,为交通一卡通领域的高质量发展奠定了基础。

基于国产密码技术的不动产登记集成办事平台设计与实现

针对“互联网+”模式面临的信息安全威胁,文章以身份认证、数字签名和电子签章等国产密码技术为基础,设计了基于“互联网+不动产抵押登记”模式的集成办事平台。该平台通过引入强身份认证机制,确保用户在进行不动产抵押登记申请时具有高度可信的个人身份。同时,采用重要数据加密传输的方式,保护敏感信息在网络传输过程中的安全性,防止信息被非法获取或篡改。此外,该平台通过电子签名和签章技术进行验证,确保操作的真实性和完整性。研究结果表明,该平台能够有效解决“互联网+”模式面临的信息安全保障问题,相关功能架构的可复用性较强,为完善和推进“互联网+政务服务”体系建设提供了有力支撑。

国产密码算法PKI系统在江西高速联网收费业务中的应用

为了提高业务系统的安全性,同时适应政策法规的要求,更好地满足江西省交通监控指挥中心联网收费业务的需要,设计了新的PKI系统。该系统涵盖各类丰富的密码服务类型,以及经过特殊设计的统一API接口。通过该系统可快速完成各类应用系统商用密码算法的改造工作,且具备较强的性能与较高的扩展性。

基于国产密码的地震预警服务系统防篡改框架设计与应用

地震预警服务系统是地震预警系统的重要组成部分,是网络安全的重点防护目标和对象。由于地震预警信息影响广泛,需要保证其真实性、完整性及服务的高时效性,为此设计一种基于国产密码算法的地震预警服务系统防篡改框架,使用数字证书和协同签名技术,对身份鉴别和消息完整性校验过程进行优化,使得密码算法的时间消耗足够小。设计完成后,上述操作消耗的时间小于0.2 s,兼顾了地震预警信息的安全性和高时效性。

SM3国产密码算法在JWT认证技术中的应用

目前,JWT用户认证体系的应用越来越广泛,但JWT令牌存在使用的杂凑算法安全性不够,采用国外杂凑算法不符合国家信创要求等问题。SM3作为自主可控的国产密码杂凑算法,应用在JWT认证技术中,大幅提高了JWT令牌的安全性。同时,SM3国产密码算法的应用更能够满足国家相关机构的安全合规性要求。

一种基于国产密码与拟态防御融合的一体化内生安全防护架构

目前,随着网络安全风险的与日俱增,网络威胁已进入未知威胁时代。针对网络系统所面临的“正门”和“旁路”双重威胁,提出了基于国产密码与拟态防御融合的一体化内生安全防御架构,在传统的拟态防御内生安全架构中引入国产密码和安全认证,使得系统能提前感知到执行体异常事件,进而获得内生安全增益。同时针对工业控制系统安全,提出了面向内生安全工业控制器的基于国产密码改造方案,以增强系统的安全性和可靠性。

国产密码的研究与应用

本文聚焦在国产密码的研究与应用,包括梳理国产密码政策法规和国产密码算法情况,分析当前密码技术面临的风险,列举国产密码在物联网中的成功应用,如身份认证、数据传输和数据存储方面的应用,最后提出对国产密码的发展展望。

基于国产密码体系的可信计算体系框架

信息系统可信运行是保障其安全的关键,然而传统安全机制并不能有效保障其可信运行.为保障关键信息系统的可信运行,研究国产可信计算体系,建立自我防护、主动免疫保护框架,构建纵深防御的信息安全保障体系的核心技术是我国目前亟待解决的问题.本文提出一个基于国产密码算法的多层可信体系,该体系结构以国产密码体系为基础,以可信平台控制模块为信任根,以可信主板为平台,以软件为核心,通过可信网络作为纽带整合各种可信应用.该体系架构在各个层面都有自己的创新:在密码体系层面采用非对称和对称相结合的密码机制,在可信平台控制模块层面集成主动度量模块和总线控制器,在可信主板层面由可信根实现先于平台启动的可信度量,在可信软件层面构建了宿主软件系统加可信基础软件的双体系结构,并依托双体系结构实施对系统的主动度量,在网络连接层面采用三元三层的可信连接机制,实现对系统的集中控管,防范了合谋攻击等攻击手段.这一自主可控的可信体系结构具有积极防御和主动免疫的功能,可以从根本上对重要信息系统实施保护,对我国信息安全领域的研究和产业化具有重要的战略指导意义.

基于国产密码算法的印章防伪技术研究

当前,利用假印章进行各类违法犯罪的活动频繁出现,造成了巨大的经济损失和严重的社会危害,如何有效实现印章防伪已成为亟待解决的重要问题。文章在总结分析传统印章防伪技术及新型印章防伪技术的基础上,提出了一种基于国产密码算法的印章防伪方法,阐述了基于国产密码算法的印章全生命周期管理架构、密钥管理体系、芯片印章发行及验证过程,并分析了其密码算法、处理流程、业务信息等方面的安全性。该方法构建了芯片印章发行及验证过程中系统各组件间的完整安全链条,确保了参与主体的可信性,保障了印章信息存储、处理与传输的全程安全,提高了芯片印章发行及验证效率,可广泛应用于芯片印章的大规模发行和互认互通业务,能够安全便捷地鉴别芯片印章真伪。

结合国产密码算法的应用密码学课程教学探讨

针对应用密码学课程教学内容设置、教材选取、实验等存在的问题,分析应用密码学课程的特点,对比国内外多所高校密码学课程设置,提出教学内容应融合我国自主产权的密码算法,并结合多种开源软件开展实验辅助教学。

支持国产密码算法的OpenSSL设计实现及应用

OpenSSL是一套应用广泛的、开源的支持传输层安全协议的密码学基础库和全功能软件包.将国产密码算法集成到OpenSSL中,使之支持国密认证体系及国密TLS协议,有着十分重要的意义·介绍如何将国密算法及国密TLS协议集成到OpenSSL中,实现国产密码套件ECC-SM4-SM3和ECDHE-SM4-SM3,并简述支持国产密码算法的OpenSSL应用.

在桌面虚拟化系统中实施国产密码算法

在分析现有主流桌面虚拟化方案的基础上,综合考虑中国在通信安全方面的法律要求,对虚拟桌面传输协议的特性进行分析与总结,同时对KVM方案的SPICE协议进行基于国产密码算法的安全性改造.通过在Open SSL中添加国产密码算法SM3/SM4,用以替换SPICE协议中SSL使用的SHA1/AES算法,提供机密性和完整性保护.实验表明,该方案不仅能保证传输的安全性,同时能保持其性能,推广了国产密码算法的应用,符合国家相关管理条例.

支持国产密码算法的高速PCIe密码卡的设计与实现

密码卡在信息安全领域发挥着重要作用,但当前密码卡存在性能不足的问题,难以满足高速网络安全服务的需要。该文提出一种基于MIPS64多核处理器的高速PCIe密码卡的设计与系统实现方法,支持SM2/3/4国产密码(GM)算法以及RSA,SHA,AES等国际密码算法,系统包括硬件模块,密码算法模块,主机驱动模块和接口调用模块;对SM3的实现提出一种优化方案,性能提升了19%;支持主机以Non-Blocking方式发送请求,单进程应用即可获得密码卡满载性能。该卡在10核CPU下SM2签名和验证速度分别为18000次/s和4200次/s,SM3杂凑速度2200 Mbps,SM4加/解密速度8/10 Gbps,多项指标达到较高水平;采用1300 MHz主频16核CPU时,SM2/3的性能指标提高1倍,采用48核CPU时SM2签名速度可达到105次/s。

基于国产密码算法SM9的可追踪属性签名方案

国产密码算法SM9是我国自主设计的标识密码方案,现已受到各界的广泛关注。为了解决现有属性签名(ABS)方案验签效率不高这一问题,该文基于国密SM9算法构造新的支持树形访问策略的属性签名方案,该方案的验签操作仅需1次双线性对映射和1次指数运算。此外,所提方案具有签名者身份可追踪功能,防止恶意签名者利用属性签名的匿名性进行非法签名操作,从而避免传统属性签名中无条件匿名性下的签名滥用问题。安全分析结果表明所提方案在随机谕言机模型下具有不可伪造性,同时也可抗合谋攻击。与现有的可追踪属性签名方案相比,所提方案的追踪算法效率更高,签名与验签开销也更低。实验结果表明,所提方案验签算法的计算复杂度与策略规模无关,完成1次验签算法仅需2 ms。

基于国产密码算法的数控网络的认证与验证模型研究及安全评估

该文针对工业控制系统安全,提出面向数控系统(NCS)网络安全保护技术框架,选用国产密码系列算法中的SM2,SM3,SM4算法,设计并建立了数控网络(CNC)认证与验证模型(AUTH-VRF),分内外两层为数控网络提供安全防护。外层为数控网络设备间通信与传输进行安全认证实现网段隔离,内层验证通信协议完整性以确保现场设备接收运行程序的正确性与有效性;通过基于SM2,SM3,SM4算法设计和部署的外层防护装置,为分布式数控(DNC)设备与数控系统之间的通信提供身份认证与文件加密传输;同时针对工业控制网络的S7Comm工业通信协议数据,通过SM3算法验证专有工业协议数据完整性。通过网络攻击实验证明,AUTH-VRF模型可以为数控网络中工业生产数据提供有效的安全认证和资源完整性保护,为满足我国关键基础设施“国内、国外工业控制系统产品共同安全可控”和“安全技术深入工业控制系统各个层级”的需求提供了实际可行的技术参考方案。

国产密码在水利自动控制系统中的应用

水利自动化控制系统中使用最广泛的通信方式是Modbus协议,通过Modbus协议传输的数据往往以明文传输,缺乏保密性和安全性,易被篡改。文章提出了一种国产加密方案,设计了一套国产密码硬件设备,已在工业控制系统中试验运行,结果表明设备运行稳定,数据延迟低。

基于量子保密通信的国产密码服务云平台建设思路

随着网络空间安全环境的日益严峻,密码技术的重要性日益凸显。当前密码技术的应用还存在诸多问题,关键信息基础设施对安全可控密码资源的需求十分迫切。针对量子密码和经典密码的技术优劣性进行了深入分析,提出了量子密码与经典密码的技术融合方向,将量子密钥分发范围从对称密钥扩展至非对称密钥和摘要密钥。同时,充分考虑云计算架构的发展趋势,提出了密码云服务的理念,设计了基于量子保密通信的国产密码服务云平台,通过密码服务云平台实现密钥的集中生成、统一管理、安全分发和标准应用,对于构建以量子保密通信为基础的网络安全新防线具有积极的指导意义。

水电站计算机监控系统国产密码技术应用研究

随着密码技术的发展,现有国际通用密码算法难以适应当前网络安全发展需求,各国都在进行各自密码算法升级或迁移。水电站计算机监控系统作为水电站集中监控的核心环节,其面临的信息安全问题也日益严峻,业务数据密传输是水电站电力生产必不可少环节,推进水电站生产过程国产密码算法应用具有重要意义。

支持国产密码算法的OpenSSL设计实现及应用

OpenSSL是一种安全通道协议,主要建立在客户端与服务器之间,其具有较多功能,如设备状态查询安全保护、设备配置安全保护。在设计OpenSSL的时候将国产密码算法应用到其中,使其给国密认证体系、国密TLS协议提供支持,具有较强的意义与价值。本文对国产密码算法的OpenSSL设计实现以及应用机械能了详细分析。

基于国产密码算法的物联网应用研究

随着物联网的成熟和发展,物联网的应用场景变得越来越大,使用环境更加复杂,这种复杂的应用环境,导致出现了大量的安全问题,这些敏感的安全问题甚至已经“进化”成威胁人身安全的问题.例如在车联网环境中,攻击者对车辆IT系统的攻击,可能导致对车辆的完全控制,从而造成对乘客的生命威胁.在医疗环境中,越来越多的医疗设备,包括植入性医疗器械完全具备了网络接入功能,患者身体产生的数据本身就属于个人隐私范畴,存在信息泄露的巨大风险.在智能家居领域,越来越多的智能电器变成了物联网的一部分,包括传统的冰箱、电视、洗衣机、空调,以及涉及到安防的烟感系统、消防喷淋系统、指纹锁、电子猫眼等,存在大量的设备安全管理、隐私数据安全的问题.作为底层安全基础设施的国产密码算法,研究如何合理地在各个场景应用就成为一项重要的工作.