基于国密算法SM2和CP-ABE的医疗访问控制系统的设计与实现

针对现有的医疗数据共享方案存在运算开销大和权限控制问题,提出了一种基于可撤销的多属性机构授权方案和国密算法SM2的医疗数据访问控制系统。与传统的CP-ABE撤销算法相比,本文改进的CP-ABE算法不需要重新加密所有的加密文件以及不需要更新全部合法用户的密钥,只需更新与已撤销属性关联的密文。试验表明本文设计的系统在加解密性能上比传统的方案快出10%左右。此外,本文将多属性授权机构、灵活的可撤销机制、国密算法SM2和全球可信的证书颁发机构(CA)集成到CP-ABE中,能很好地保证系统的前向、后向、多属性授权机构之间通信的安全性并且能有效地抵抗伪造攻击和合谋攻击。

国密SM2、SM4混合算法在车联网中的应用研究

随着新一代车联网新兴产业形态的不断发展,配备先进车载传感器与控制执行器并结合现代通信技术的智能网联车载系统加速向智能化、数字化、网络化发展,而相应地,车辆的运行安全、数据安全和通信安全问题将更加复杂严峻,传统的通信技术已经无法满足车联网系统中低延时、高带宽、高可靠性等要求,针对工信部提出的《2025年车联网网络数据安全标准体系建设指南》中关于网络通信安全部分的要求,本文提出采用国密SM2、SM4混合算法在车联网数据通信中进行安全认证及数据的加密,构建智能安全可靠的车联网数据通信体系。

内嵌SM2算法的内河船机排放数据加密通信装置设计

为了预防传统内河船机排放在线监测系统数据传输过程因缺乏安全防护机制导致船岸交互数据被篡改从而影响船舶排放监管的问题,运用SM2国密算法和4G通信技术,设计了排放数据加密通信装置,主要进行了装置加密芯片模块与无线通信模块的硬件电路及通信策略设计。装置采用加密芯片对排放数据进行SM2算法加密,并与岸基数据监测平台(后续称岸基平台)链接通信,在通过装置与岸基平台之间的双向身份认证后进行数据加密传输。经过数据通信测试,验证了内河船机排放远程监测数据加密通信的可行性。

基于SM2国密算法优化的区块链设计

针对当前区块链系统使用的ECDSA公钥签名算法存在后门安全隐患的问题,提出采用SM2国密算法替换ECDSA公钥签名算法的区块链设计。对SM2国密算法进行详细研究后发现,为突破该算法中较为复杂的椭圆曲线计算以及较高时间复杂度的性能瓶颈,在不影响算法本身安全性的前提下,对算法的核心加密流程进行优化,设计基于已知随机数值序列优化的SM2算法,完成基于优化SM2算法的区块链设计。对优化后的国密算法和区块链系统进行仿真实验与分析,验证了优化后国密算法的有效性和区块链系统的高效性。

基于双链结构和国密算法的疫苗溯源方案

为解决传统疫苗溯源方案存在的数据易篡改、可信度低、追责难和信息孤岛等诸多弊端,实现疫苗信息在生产、流通、接种全过程中的安全存储和共享,提出一种基于双链结构和国密算法的疫苗溯源方案。选用私有链和联盟链双链结合的许可链作为底层架构,引入SM2、SM3国密算法用于代替一般区块链中使用的国际标准通用密码算法,实现更强的抗碰撞性和更高的签名可信度,在确保安全性的基础上进一步提高交易速率和自主性。实验结果表明,该方案交易速度快、运行成本低,不易遭到恶意攻击,可以防范来自内部和外部的安全攻击。该方案与我国疫苗行业的应用场景高度匹配,符合国家对于密码算法和信息安全自主可控的要求。

大数据时代基于国密算法的银行数据安全存储研究

近年来,各行各业数据呈现急速上升的趋势,大数据技术在银行业应用也越来越广。云存储的出现在很大程度解决了数据存储问题,但数据存储安全问题却一直存在。该文主要从大数据时代银行数据安全性方面进行探究,该文的方案使用国密算法SM2、SM3和SM4的混合加密方式来保障银行数据的存储安全。使用Java语言实现国密算法,搭建Hadoop完全分布式集群做存储,采用B/S架构的方式设计并实现云存储加密系统,通过实验验证该方案的正确性和合理性。通过实验结果可得知,该方案效果良好。

基于国密算法的身份认证在联网直报系统中的应用研究

随着统计系统“企业一套表”工作的深入推进,网络信息化工作已成为数据交换、信息共享和统计分析的重要方式。但由于填报的企业与之俱增,在用户身份方面缺乏统一的管理,以至于用户的信息遗漏、错填、以及更新不及时等情况时有发生,因此,统一身份认证管理系统应运而生。文章介绍了一种基于国密算法的身份认证的方式,建立起联网直报应用的统一身份管理系统。该系统基于统一用户、统一身份认证、统一鉴权以及统一审计的管理模式能够帮助企业更便捷高效地填报统计数据。统一身份认证管理系统在与联网直报系统传递数据的过程中均采用国密SM2非对称加密算法,可以有效对上报企业的身份信息进行全生命周期的保护,保障用户信息的机密性和完整性,从而防止用户的数据被篡改。

基于多源信息融合的配电网调度数据安全管控技术

网络攻击、数据篡改、信息泄露等安全威胁对配电网调度系统造成了严重的影响,导致电力供应中断、设备损坏等严重后果。为保障数字化配网调度的安全性与合理性,研究了基于多源信息融合的配电网调度数据安全管控技术。构建数字化配网调度智慧安全管控平台,采集数字化配网调度数据,从而更准确地判断配网运行状况。通过概率数据关联算法,计算多源数字化配网调度数据之间的关联性,并采用联合卡尔曼滤波算法(Kalman filter,KF),融合多源数字化配网调度数据。使用椭圆曲线公钥密码算法(SM2国密算法),加密融合后多源数字化配网调度数据,实现数字化配网调度智慧安全管控,保障数字化配网调度数据安全可靠。实验结果表明,所提技术可以有效保障数字化配网调度数据安全性,当传输的配网调度数据存在攻击时,所提技术可有效过滤攻击内容,实现配网调度智慧安全管控。

机载嵌入式系统数据安全防护软件设计与实现

面对机载嵌入式系统数据存储能力方面日益增长的安全防护需求,在不改变硬件资源设计的基础上,基于国密SM2和SM4的双重加密算法,设计了适应于机载嵌入式系统目标机端和地面数据维护终端的数据安全防护软件,可以保证数据传输过程中的完整性,防止目标机上驻留的可执行程序被逆向工程破解,存储的数据被非法篡改和获取,提高了系统数据存储功能的安全等级。通过对目标机端和地面维护终端软件的测试验证分析,能满足机载嵌入式系统数据安全性要求。