基于标识的组合公钥体制的原理

基于标识的组合公钥体制CPK是我国具有自主知识产权的解决大规模网络环境中密钥生产、分发与证书验证难题的极富创造性的新技术。本文介绍该体制主要内容及其数学原理。第一部分简述椭圆曲线密码的基础知识,并以密钥交换协议为例说明它的应用。第二部分首先介绍组合密钥生成的理论与方法,继而给出CPK的组合密钥生成方式—以一定数量的种子公私钥对构成配对的公开密钥矩阵和私有密钥矩阵,通过标识的映射选取两矩阵对应位置上的多个公开密钥和私有密钥,经计算分别得到多个公开密钥之和与私有密钥之和构成一个组合的公私钥对。第三部分介绍标识映射的计算方法,包括hash函数,行映射算法,列置换算法。

物联网场景下算力网络终端安全接入研究

物联网算力网络中终端节点泛在分布,大规模泛在异构终端面临多种安全威胁。为解决泛在异构终端的安全接入问题并构建物联网算力网络终端安全保障体系,本文基于IPK轻量级标识公钥体系和零信任动态访问控制,提出了一种物联网算力网络终端安全接入方案,实现终端轻量级标识身份认证,通过最小化业务权限动态访问控制,确保只有通过严格认证和授权的终端接入物联网算力网络,保证终端业务安全访问。该方案满足了物联网算力网络终端的安全可信接入需求,可应对海量终端节点泛在分布和业务场景复杂等挑战。

国密算法在主动安全网络架构中的应用

这是主动安全网络架构系列文章的第5篇.概述了密码技术在网络安全中的核心地位以及国密算法对于网络安全防护自主可控的重要作用,明确了网络安全防护国密算法使用和推广的总体方向和趋势;同时分析指出了基于物联网的标识密钥技术拥有之前密钥技术所没有的多种特点和自主可控性,其技术的众多特性可以实现以往密钥技术解决不了的安全问题,非常适合主动安全网络架构的安全防护需求.在主动安全网络架构的支撑协议族中可充分使用标识密钥技术进行协议的构建,以国密算法支撑主动安全网络架构各种业务功能的安全运行,进而实现网络安全基因的自主可控和主动安全网络架构运行的安全可靠,从根本上提升网络的安全防护能力.

基于IPK的电力卫星物联网安全接入研究

电力卫星物联网刚刚起步,对于安全接入的保障还有待提高。文章以标识公钥为基础,结合电力卫星物联网的工作特点,提出了一种基于标志公钥的电力卫星物联网边缘安全接入机制。采用轻量级标识密钥体系来实现电力卫星物联网的安全接入与安全防护,该种物联网安全接入实现机制具有去中心化,无需证书颁发机构证书认证,且低功耗,适用于无线低带宽网络的特点,可以有效保障各类终端设备的合法性,防止设备的非法接入,且可以加强电力卫星物联网的安全访问控制和数据的安全性,使基于北斗卫星的电力通信安全性得到了有力的提升。

电力卫星物联网主动安全防御技术研究

在国家电网有限公司建设世界一流能源互联网企业的进程中,数据的安全是电网安全的核心,保障物联网数据从采集、传输、整合到应用全过程的安全是重中之重。文章提出了一种电力物联网标识公钥生成算法,并对其进行了详细的安全性分析。基于电力物联网标识公钥生成算法,文章提出了电力物联网主动安全防御体系,该技术可以使国网电力卫星物联网从安全接入部分到卫星链路传输部分都具有极高的安全性,更好地抵御卫星数据被恶意攻击,实现卫星及终端指令安全防劫持的功能。

基于IPK的即插即用工控网纵向安全防御研究与实现

本文分析了当前工控生产网络的安全现状和需求,指出了在工业制造、能源生产过程中,其生产现场的复杂性和特殊性对数据进行安全防护所面临的问题;通过对传统的安全认证技术进行分析,提出了与PKI CA认证技术密码同源的无证书IPK标识公钥技术;通过两种技术对比,基于IPK技术对工控网纵向防御实现即插即用,在满足工控应用效能的基础上,对现有网络部署无须进行更改,无须增加IP,也无须对接入设备和系统实施改造,完全满足复杂的工业生产场景。通过IPK即插即用安全终端快速实现工控网络的纵向安全防御,保证生产数据的加密传输、业务指令的安全加固、源数据的安全可信;进一步的,用户方可以灵活便捷地自主生产、签发、管理密钥,安全不再依赖设备厂家,真正实现工业生产数据安全的自主可控。

基于IBCPK的证书管理系统的设计与实现

基于标识的组合公钥算法是一种新型的公钥认证技术,解决了当前认证领域的规模化密钥管理以及信息验证的直接性问题。该文分析当前的公钥认证系统存在的问题,介绍基于标识的组合公钥算法的原理及构造方法,描述基于IBCPK的证书管理系统的设计与实现。该系统可以有效地管理IBCPK体系下的密钥分发与维护。