用户初始服务密码管理方式

本文对用户初始服务密码管理困难的原因进行了深入的分析,提出了将初始服务密码印制在SIM卡涂层下的新型管理方式。

国家密码管理局公布《电子认证服务密码管理办法》

《中华人民共和国电子签名法》公布后，为了正确履行这部法律赋予国家密码管理机构的管理职责，方便电子认证服务提供者办理使用密码的审批事项，国家密码管理局依据《中华人民共和国电子签名法》和《商用密码管理条例》，制定了《电子认证服务密码管理办法》，并已于2005年4月1日向社会公布。

广东惠州启动服务密码SIM卡加把保险锁

随着信息化迅猛发展和科技不断更新，人们把越来越多的个人隐私、资料存入手机，当越来越多手机因被盗而造成资料泄密时，个人隐私、资料和话费安全随即成为手机用户关注焦点。如果担心SIM卡资料被盗，最好的解决办法莫过于为SIM卡加把保险锁，而手机密码服务成为最有效的手段。

云环境下协同作业的密码服务优化调度算法

针对云环境下密码按需服务中多个计算作业协同服务的需求,提出了多密码作业协同服务的调度算法,能够充分应对密码算法种类多、并发需求高、作业随机交叉和作业负载瞬时激增等云环境下的新挑战。考虑每个密码计算作业之间的依赖关系、密码作业的完成时间需求以及密码计算单元的最大算力,以最小化能耗、迁移成本和瞬时激增负载的适应度为优化目标,将多密码作业协同服务调度问题建模为多目标优化的作业流调度问题,并提出“选择-排序”两阶段调度算法,在选择阶段,采用改进NSGA-Ⅲ算法为密码计算作业选择合适的计算单元,在排序阶段,根据作业紧迫程度决定执行顺序。仿真结果表明,所提调度算法在能耗、迁移成本和对瞬时激增的作业负载的适应度方面优于传统调度算法。

分布式按需提供密码服务调用方案

随着云计算和大数据时代的到来,在去中心、大规模、高度动态的环境下,数据传输的安全与身份权限的合法性认证越来越受到关注,由此引入了各种类型业务应用对不同种类密码服务的需求。基于此种需求,对分布式网络环境下的多业务差异化密码服务调度方法进行研究。首先,提出一种基于熵权法的差异化密码服务评价方法;然后,利用Gossip协议,同步分布式节点间的负载信息;接着,结合前馈神经网络的负载预测,提出一种多业务差异化密码服务调度方案;最后,通过对比测试与分析,结果表明方案在保证密码服务高效调度的同时具有较强的扩展性与上限。

政务云密码服务基础保障体系及关键技术研究

云计算技术的不断发展和成熟促进了各行业数字信息上云的趋势,赋予了传统密码技术崭新的增长机遇,云原生技术重构了密码体系技术路线和体系框架。本文首先分析了传统密码技术上云的局限性,针对云计算技术与密码技术深入融合研究其关键技术,对比了密码资源专用、租用、共享融合三种模式;其次构建基于云原生的密码服务基础设施,其技术路线特点是基于“分层解耦”的设计思想,将密码服务软件和密码运算模块作为不同的密码资源进行管理,实现了云内生的密码服务保障能力和密码管理权责机制,为云租户提供安全合规、集约高效、简单易用的密码资源与密码服务;最后从业务功能性、安全性及性能等方面对政务云密码服务基础保障体系进行了全面评估,并对其未来研究可能面临的挑战进行了展望。

云密码服务部署方式及建设建议

云密码服务是充分结合云计算技术而演变出来的密码服务新模式,它区别于传统的密码解决方案,具备了云服务所特有的按需使用、弹性伸缩、高可用等特性。文章对云密码服务的基本概念、部署方式以及密码服务访问方式进行系统性介绍和分析,提出云密码服务资源集中和分散建设的建议。

基于统一密码服务平台的政务信息系统密码应用

密码技术是保障网络与信息安全的核心技术。政务信息系统是关系国家安全、社会稳定和国家经济命脉的重要系统,需要全面应用商用密码技术和产品,覆盖身份认证、数据加密、访问控制、完整性保护和抗抵赖性等诸多环节,构建基于商用密码技术的网络安全防护体系,分析政务信息系统密码应用现状,提出基于统一密码服务平台构建政务信息系统的方案,分析系统的总体架构,并研究基于统一密码服务平台的政务信息系统具体密码应用,以期为相关人员提供参考。

云密码服务应用安全性评估分析与探讨

由于云平台自身特殊性,在云平台密码应用测评过程中,会面临密码服务需求不清晰、测评点难以确定、涉及虚拟机迁移安全测评等疑难问题。针对上述问题,该文通过对云平台密码保障建设系统的架构和保护对象进行梳理,对云密码服务资源池、统一密码服务、密钥隔离安全服务等各层面需求进行分析,明确云密码服务各层面常见测评点,并重点对云平台应用和数据层面测评对象确定、云平台密评责任和范围划分、虚拟机迁移安全测评等相关问题进行研究和探讨,为云平台密码应用测评实践提供参考借鉴和理论指导,以协助密评人员解决云平台密码应用测评过程中相关疑难问题。

基于云密码服务的虚拟资源池混合调度方法

云计算作为当前时代一种以弹性服务为核心的高效计算新式服务,如何高效保护云计算安全一直是研究的重点。在云计算环境下合理使用密码服务是解决云计算安全的重要途径,通过对现有密码服务资源调度方案进行分析,设计了一种新的基于云密码服务的虚拟资源池混合调度方法,使得密码资源调度符合密码服务高性能、高资源利用率的需求。仿真结果表明设计的混合调度方法相比传统调度方案在性能和资源利用率方面有较大提升。

密码技术在智慧城市建设中应用现状及对策

智慧城市建设要做好密码应用的规划、建设和管理工作,构建智慧城市密码安全保障体系,促进密码与智慧城市的深度融合。

基于密码技术的云安全服务体系

密码应用安全性及防护体系是信息化建设的重要内容。当前等保2.0对网络数据的保密性、完整性以及可用性等具有较高要求,也提出了更高的评测标准。针对信息化建设安全可靠需求,本文研究了多业务场景模式下的密码防护,提出了基于密码技术的云安全服务体系,设计了云环境中密码应用架构和建设方案,为云服务环境中快速、灵活的密码服务奠定了良好基础。

面向密码资源池的单任务高性能通信调度技术研究与实现

密码技术是保障网络与信息安全的核心技术和基础支撑。在云计算、大数据等新领域场景下,一般通过“密码资源池化”机制为密码应用提供按需分配及弹性扩展的密码服务功能。分组算法和杂凑算法的数据分组间存在依赖关系,只能进行串行密码运算,密码资源池较传统直连密码设备的服务模式,增加了一层网络通信调度开销,导致密码服务耗时显著增加。基于此,设计一种针对密码资源服务系统的动态网络通信调度机制和异步服务框架,实现网络通信与密码运算并行操作,缩短通信调度时延。结果表明,相较于直连密码设备,大包数据的性能损耗可以控制在10%以内。

商用密码技术标准在云计算场景下的应用实践

为了推动科技创新,依据密码技术标准,提出建设由各类自主研发密码设备和基础密码服务单元组成的云计算密码池,为国资云上租户的应用系统提供了密码基础服务支撑,从而实现了增强上层应用的密码安全增强,打造了基于服务化、场景化、便于行业快速对接集成的密码服务、应用和集成能力,实现了密码基础服务平台统一、集约化建设,密码服务能力按需获取,弹性扩展。

基于ISSM的密码服务系统虚拟化性能建模

针对密码服务系统虚拟化结构复杂导致性能建模难度大的问题,提出了一种基于交互随机子模型(Interactive Stochastic Sub-Models,ISSMs)的性能建模方法,将任务执行过程划分为主机预处理和运算单元执行两个阶段,并基于排队论分别建立了两个子模型。在此基础上对密码服务系统虚拟化性能模型的有效性进行了验证。结果表明,所建模型能够定量分析任务的到达速率、主机配置与密码卡配置对系统性能的影响,该模型同时也有助于指导云计算环境下密码服务系统虚拟化部署方案的设计。

基于服务架构的密码服务系统认证方案研究

传统密码服务系统呈"烟囱式"结构,造成了不同部门之间加密通信困难,信息资源难以共享,不适应信息化条件下的应用协作要求。文章提出了一种面向服务架构的密码服务系统,实现了互联互通互操作,同时提出了一种认证方案,实现用户与服务系统的双向认证,增强了系统安全性,提高了协议效率。现有PKI系统公钥证书验证的效率低,建立域间信任路径过程复杂、路径有效性验证效率低且信任路径过长,甚至可能出现回路等问题,导致跨域认证效率低。文章提出基于XKMS的域间信任建立方法,省去域间信任路径的建立和验证两个过程,构建起任意两个IDP之间的直接信任关系,减少信任路径构建的复杂性及其长度,在保留PKI系统优势的同时,简化了系统交互过程,提高跨域认证效率。文章通过与现有方案对比,表明本文方案的认证效率得到一定程度的提高。

高性能密码服务系统体系结构设计

随着大型电子商务和电子政务系统中客户数量的增多,主机端密码系统的性能成为提供安全服务限制因素,针对该问题提出了一种基于高性能、可编程密码模块硬件的密码服务系统体系结构。通过设计统一设备API(ApplicationProgramInterface)接口和在模块内的芯片之间实现并行密码运算,该方法可以实现系统密码运算的高性能。该系统已在IBMServices345服务器和密码模块硬件上实现。通过对1024位RSA签名性能与并行密码模块数目间的关系进行测试分析,结果显示,基于该体系结构实现的密码服务系统是高性能的和可扩展的。

高性能密码服务器的并行数据处理

随着大型电子商务和电子政务系统中客户数量的增多,主机端密码系统的性能成为提供安全服务的限制因素。提出了一种基于可编程密码模块的密码服务器体系结构。通过在模块中使用密码算法代理抽象密码芯片运算资源,管理机可以调度系统计算资源支持多模块内多密码芯片间的并行密码运算。在IBMService345和SJW系列PCI密码卡上,设计实现了基于算法代理间并行运算的高性能密码服务器。测试结果显示:用20个SSX04模幂运算芯片间并行签名(1024 bitRSA)速率达到1100次/s;用10个对称密码算法芯片并行加密(ECB模式),系统吞吐率达到312.6Mbps。