基于DSP的密码工程实验平台

根据密码系统教学的需要,研制了一种基于DSP的密码实验装置,介绍了密码工程实验平台的总体设计以及实验平台的特点。

基于专用芯片的密码工程实验平台的设计

针对当前高校密码工程教育缺少有效的实验平台的问题,设计了基于通用密码安全芯片的软硬件结合的实验平台。以SoC技术为依托,平台硬件设计了安全控制器模块、ARM模块和FPGA模块三个部分。平台的软件设计遵循实践教学规律,构建了符合微软规范的CSP,并开发了若干实验例程。实践表明,该平台不仅让学生全面的掌握密码工程的相关知识,而且增强了学生的工程实践能力和创新能力。该实验平台对提升密码工程教学效果具有重要意义。

高速密码工程化的若干实践与思考

随着物联网、云计算、大数据等新技术的不断发展,以及大规模数据中心、超高速通信、软件定义存储等一系列应用场景的落地,越来越多的新兴领域对密码技术,特别是高速、超高速密码技术的需求越来越迫切。以系统化思维视角对高速密码技术体系进行了拆解和分析,通过划分密码芯片级、密码板卡级、密码整机级、密码平台级等不同层次,阐述了各个层次中密码实体在落地和实践高速密码工程化方面的技术思路,最后从系统思维角度对后续高速密码技术发展进行了总结和思考。

密码运行安全体系与关键技术研究

当前大国间网络空间控制权争夺日益激烈,密码作为保护网络空间安全的核心技术,正成为各方博弈的焦点和控制权争夺的胜负手.随着网络和密码攻击技术的发展,仅依赖密码设计安全和工程安全等静态安全已无法满足日益紧迫的密码应用安全需求,亟需对密码运行时的安全开展系统性研究.本文基于密码设计安全与工程安全的基本原理,以重要网络与信息系统密码保障为中心,以密码应用在网络与信息系统中面对的威胁锋面为焦点,提出密码运行安全概念,分析其内涵与演进特征,构建密码运行安全需求模型、保障体系和工程系统等架构.基于此,梳理归纳密码运行安全相关关键技术,形成密码运行安全技术体系.最后,总结分析密码运行安全面临的机遇和挑战,展望需要持续深入研究的重大问题.希望借此推动密码安全领域的科学研究与现代化治理进程.

椭圆曲线密码高效软件实现技术研究进展

伴随云计算技术与物联网技术的快速发展,用户敏感数据呈现爆发式增长,为保障网络中用户隐私数据的安全,国家相继出台了以《密码法》为核心的一系列法律法规,进一步明确密码应用的规范要求.无论是以云计算为代表的服务侧,还是以物联网为代表的终端侧,结构复杂的公钥密码的计算能力都面临极大的挑战.椭圆曲线算法相比于传统的RSA密码算法,具有更短的密钥长度,在计算速度、资源存储、数据带宽等方面具有重要的优势,可用于实现密钥交换、数字签名、公钥加密等密码原语,是当前应用最为广泛的公钥密码技术之一.本文通过简要分析服务侧与终端侧两种不同的应用场景,明确端云两侧在软硬件、密码算法需求等方面所存在的巨大差异,归纳了各类椭圆曲线密码算法标准与硬件开发平台参数.基于上述内容,本文总结了椭圆曲线密码的高效软件实现技术研究进展,着重介绍了国产椭圆曲线密码的研究现状,并展望了椭圆曲线密码算法实现的未来发展趋势.

The organization and traffic engineering of a quantum cryptography network

How many users can a quantum cryptography network support when certain services are demanded? The answer to this question depends on three factors:the speed of quantum key distribution,the organization and traffic engineering of the quantum cryptography network,and the engineering of services.In this article we focus on the second factor which is lacked in the literature to our knowledge but in urgent need for constructing an optimized large-scale quantum cryptography network.In order to provide an overall understanding about a quantum cryptography network,we also briefly introduce the characteristics of quantum cryptography and service engineering.