基于国密SM4及保形加密算法的文件脱敏系统研究

针对政务及金融等领域对于内部文件保密要求高,移动介质上存储的文件数据通过传统脱敏方法面临着数据内容量大、数据类型多样导致的脱敏效率低、脱敏内容不彻底等问题,提出了一种基于SM4与FF1结合的混合数据类型文件脱敏系统,该系统通过内容分割脱敏处理任意类型的数据,提升了文件脱敏的范围、准确性和效率;为了进一步减少脱敏系统代码运行的内存消耗,提出了汉字字典库索引转换算法,该算法通过构建待检测明文与汉字编码库的相对索引关系,优化传统脱敏系统中依赖于构建哈希表的键值映射;通过随机生成1000份测试文件进行脱敏测试,基于混合类型的文本不可识别率达到99.8%,脱敏以及内容复原的准确率达到99.9%;通过随机生成10份总大小约为10 MB的测试文件,纯文本类型的脱敏速率平均可达2500字符/秒。

基于国密算法SM2的视频文件加解密系统

近年,随着大数据时代的到来,人类采取的文件加密方式不断进步,从战争时期的摩尔斯电码到如今的各种加密算法,都是为了保护文件的安全性。视频作为承载着各种重要信息的载体,但同时也是数据泄露的高发区,一直需求一个较为安全的保护环境。针对这样的情况,提出一种基于国密算法SM2的视频文件加解密方法。国密算法是我国自主知识产权的商业密码算法,满足电子认证服务系统、重要文件加密等应用需求。

基于国密SM1算法的CPU卡应用

为了解决Mifare 1加密技术、算法的破解带来的安全隐患,经过市场调研和技术对比,发现CPU卡采用动态密码和双向认证,安全性有较大提升。而基于国密SM1算法的CPU卡采用国家密码管理局组织制定的国密SM1算法,高达128 b的密钥长度以及算法本身的强度和不公开性保证了通信的安全性,用这类CPU卡来代替原有的IC卡,用于解决门禁卡片的安全问题。通过系统一年以来的试运行,达到了设计目标。

一种基于国密SM4算法的电力数据加密方法

用电信息数据一般经数据采集终端设备获取,数据整合器收集后传输到数据存储应用中心,这样的用电数据采集方法是明文传输存在数据泄露风险。针对上述问题,文章基于嵌入式ARM主控芯片STM32F103与三相电能专用采集芯片ATT7022设计搭建了硬件实验环境小型用电信息采集系统,同时对对称分组加密国密SM4算法进行了优化分析,采用SM4对采集系统传输的数据进行加密,且通过比较其他主流国际对称加密算法的加密效率进行验证,为电力信息数据传输提供了一个安全、可靠的加密防护方案。实验结果表明,使用本方法对电力数据进行加密防护相比其他加密方法可以有效降低内存消耗,对于在资源有效的实际场景下该方法有较好的实用性。

基于SM2国密算法优化的区块链设计

针对当前区块链系统使用的ECDSA公钥签名算法存在后门安全隐患的问题,提出采用SM2国密算法替换ECDSA公钥签名算法的区块链设计。对SM2国密算法进行详细研究后发现,为突破该算法中较为复杂的椭圆曲线计算以及较高时间复杂度的性能瓶颈,在不影响算法本身安全性的前提下,对算法的核心加密流程进行优化,设计基于已知随机数值序列优化的SM2算法,完成基于优化SM2算法的区块链设计。对优化后的国密算法和区块链系统进行仿真实验与分析,验证了优化后国密算法的有效性和区块链系统的高效性。

内嵌SM2算法的内河船机排放数据加密通信装置设计

为了预防传统内河船机排放在线监测系统数据传输过程因缺乏安全防护机制导致船岸交互数据被篡改从而影响船舶排放监管的问题,运用SM2国密算法和4G通信技术,设计了排放数据加密通信装置,主要进行了装置加密芯片模块与无线通信模块的硬件电路及通信策略设计。装置采用加密芯片对排放数据进行SM2算法加密,并与岸基数据监测平台(后续称岸基平台)链接通信,在通过装置与岸基平台之间的双向身份认证后进行数据加密传输。经过数据通信测试,验证了内河船机排放远程监测数据加密通信的可行性。

基于国密SM2算法的证书透明日志系统设计

证书透明日志系统具有广泛应用前景,但当前的证书透明日志系统多采用存在一定局限性的RSA算法和ECC算法,且无法识别基于国密算法的SSL证书。文章提出了一种基于国密SM2算法的证书透明日志系统设计方法,采用SM2算法生成日志系统签名密钥和数字签名证书透明日志数据,采用SM3算法作为系统的摘要算法来计算日志签名数据的哈希值,实现支持国密SSL证书的证书透明日志系统,用于保障国密SSL证书的安全可信。

SM3算法在硬件加密模块中的实现与应用

随着互联网、物联网技术的发展,嵌入式设备已经广泛应用于生活的方方面面,并承载着越来越大的信息量。因此嵌入式通信系统的信息安全问题也随之变得愈加重要。SM3算法作为国密算法的一种,目前应用相对较少,但与国际杂凑密码算法MD5相比有着更高的安全性。文章重点介绍了SM3算法原理,研究了C语言的实现以及基于TC277单片机硬件加密模块HSM的算法移植,并探讨了后续的应用前景。

基于国密算法SM2和CP-ABE的医疗访问控制系统的设计与实现

针对现有的医疗数据共享方案存在运算开销大和权限控制问题,提出了一种基于可撤销的多属性机构授权方案和国密算法SM2的医疗数据访问控制系统。与传统的CP-ABE撤销算法相比,本文改进的CP-ABE算法不需要重新加密所有的加密文件以及不需要更新全部合法用户的密钥,只需更新与已撤销属性关联的密文。试验表明本文设计的系统在加解密性能上比传统的方案快出10%左右。此外,本文将多属性授权机构、灵活的可撤销机制、国密算法SM2和全球可信的证书颁发机构(CA)集成到CP-ABE中,能很好地保证系统的前向、后向、多属性授权机构之间通信的安全性并且能有效地抵抗伪造攻击和合谋攻击。

国密算法在央行应用的实践分析

为从根本上摆脱对国外密码技术和产品的过度依赖,国家密码管理局公布了SM2等一系列密码算法,期望从密码算法层面推动信息安全自主可控。为此,人民银行株洲市中心支行积极探索,实现了国密技术应用于财库行横向联网系统,并取得了良好成效,具体表现为提高财政资金支付效率、消除系统运行安全隐患、落实自主可控国家战略,以及提供可复制经验。

一种基于国密算法CPU卡的门禁系统方案的设计

为了提高门禁系统的安全便利性,提出了一种基于国密算法的CPU卡的门禁系统的解决方案。首先对门禁系统的组成进行了介绍,接着论述了非接触CPU卡的相对于非接触逻辑加密卡的特点及优势;基于国密算法SM1的特点以及配合落实住建部重要门禁系统密码应用安全管理工作要求,提出了一种基于国密SM1算法CPU卡的门禁系统解决方案。基于国密算法CPU卡的门禁系统解决方案能够满足最新门禁系统市场需求,具有安全、灵活多样等多种的特点。

基于混合国密算法的车载数据安全传输方案

在车辆智能运维系统中,地面数据处理平台需要实时采集车辆运行状态数据,用于车辆运行监视和健康状态分析。为确保数据传输内容的安全,文章基于车载状态数据传输的应用场景,结合国密算法SM4与SM9的特点,提出了一套安全的数据传输方案。该方案使用国密SM4算法对明文的车载状态数据实行快速加密,保障了数据的机密性、完整性、抗攻击性和抗干扰性;使用国密SM9算法对SM4的密钥传输进行加密,保障了密钥的保密性、抗攻击性和不可抵赖性等。实验结果表明,相比其他方案,该方案能够同时满足车地数据传输的完整性、保密性和不可抵赖性要求,且在通用性和效率方面表现出色,适用于各类车辆、不同数据处理平台和多种通信网络环境,具备高吞吐量和低资源消耗的特点,应用前景广泛。

一种将国密算法添加至Openswan的方法

随着网络安全产品对国家安全的影响与日俱增,使用国密标准ECC算法对于网络安全产品十分必要,但是目前IPSec VPN产品只支持DES、3DES等国际标准加密算法,所以有必要使用加密卡将国密算法ECC-SM1添加到IPSec VPN产品当中。主要通过修改Openswan的算法库和策略库来将国密算法ECC-SM1注册到Openswan当中,完成Openswan对国密算法的支持,并提高Openswan的安全性。

地方电厂上网电量自动控制系统的应用和实现

"地方电厂上网电量自动控制系统"既实现了对地方电厂的实时数据、上网电量的采集功能,并根据营销部门对地方电厂计划负荷的统计计算实现地方电厂上网电量的有序控制。系统采用面向服务的软件体系架构(SOA),具有良好的开放性,能较好地满足与电力其他系统的集成和应用功能不断发展的需要。现具备与SG186系统、用电信息采集系统、调度自动化系统互联互通的安全接口。地方电厂侧的控制终端采用了国密SM1的加密算法,保证了终端控制的严谨性以及重要参数的安全性。

基于3G通讯的农网智能电表售电系统

基于3G通讯的智能电表售电系统既满足了农网用户因路途远而要求就近缴费的需求,又解决了电力部门电费回收困难的实际问题。已具备与电力SG186营销系统、用电信息采集系统、调度自动化系统互联互通的安全接口。售电系统采用3G VPN通讯方式,保证系统通讯的速率、稳定性及安全性,采用国密SM1的加密算法读写购电卡,保证了购电卡内售电信息的安全性。本系统已经申请了专利证书,专利号ZL 2012 2 0001822.8。

非接触CPU卡在环保排污上的应用

为确保环保排污重要数据交互、存储的安全性以及后台系统与前端总量计量设备数据传输的安全性,本文结合现有的排污许可证制度,提出了将国密SM1加密算法非接触CPU卡作为信息载体在环保排污上的应用模式,并对目前在浙江省环保领域应用的具体案例进行了剖析.