商用密码应用中基于硬件安全模块的密钥管理研究

文章简要介绍基于硬件安全模块的密钥管理体系和软件管理方案,并结合实际进行商用密码软件应用实践。结果表明,硬件安全模块在密钥管理中的应用提高了安全性和效率,有效防止了密钥泄露和非法复制。基于硬件安全模块的密钥保护策略在商用密码应用中具有重要价值,可提供更高级别的信息安全保障。

XML硬件安全模块

SafeNet SafeNet公司近期宣布推出为SOA系统提供加密服务的安全加密解决方案XML硬件安全模块（HSM）。SafeNet亚太区总裁陈泓表示：“SafeNet的XML硬件安全模块是专为向SOA系统提供加密服务而设计的，并且该模块不会增加安全的复杂性。

汽车控制芯片信息安全技术研究

本文概括了汽车控制芯片的信息安全资产,分析了芯片信息安全威胁,对应用于汽车控制器中的控制芯片提出了技术要求,有利于统一行业对汽车控制芯片信息安全的认识,对设计开发满足信息安全要求的汽车控制芯片具有指导意义,也对设计开发汽车控制器有参考意义。

基于SecOC的车载网络通信安全模型研究

车载电子设备的增加使得车载网络面对越来越多的威胁。车载网络中电子控制单元(ECU)无认证、控制器局域网络(CAN)通信数据无加密等缺陷使得车载网络易遭受重放、ECU注入、中间人伪造消息、窃听等恶意攻击,造成严重后果。针对车载网络面临的威胁,提出一种基于SecOC的车载网络安全通信模型,该模型使用SM4的密码算法与基于Bkake2s的改进密钥管理,实现车载ECU的认证和车载网络消息的加密与认证。最后经过分析与测试,该模型可以保护车载网络安全并更高效。

基于AES的CAN总线数据硬件加密

阐述了基于高级加密算法AES标准的嵌入式单片机CAN总线数据的加密和解密功能的实现。实验的特点是使用AURIX TC234单片机的硬件安全模块HSM中的AES加密模块对CAN总线数据进行加密,相较于传统的软件加密有着更高的安全性和可靠性。文章还针对CAN总线数据加密的局限和解决方法进行了探讨。

数据库的加密方法研究进展

数据库加密技术近年来受到了国内外研究者的逐渐关注，但研究还处于初级阶段，实际的应用系统少，有关概念、系统结构和技术方法仍需深入研究。在回顾国内外研究动态的基础上，对数据加密的研究现状进行了归纳、评述；探讨了数据库加密的概念，清理了数据库加密与相关技术的区别；展望了数据库加密研究中的重点问题和解决思路。

基于国密算法的北斗短报文加密方案

北斗短报文是北斗导航系统的特色功能,它可以实现用户间双向短消息通信,具有覆盖范围广、无通信盲区、通信距离远和实现简单等特点,在交通运输、农业渔业、水文监测、气象预报、救灾减灾、公共安全、能源等多个行业拥有广泛的应用。但是北斗卫星导航系统针对民用应用通信的安全非常薄弱,应用数据采用明文传输,存在信息泄露和非法篡改的安全风险。针对这些问题,根据北斗短报文数据传输通信的特点,本文提出采用商用密码算法的短报文安全防护方案,解决北斗短报文通信数据的安全问题。

为汽车系统设计面向未来的TCU-ECU安全解决方案

汽车系统互联是一个令人期待的高速增长的市场,同时也面临一个难题亟待解决。如今数据安全变得日益重要,然而,汽车系统中有许多设备都存在安全隐患。例如,相对于现在大多数汽车电控单元(ECU)的8位、16位和32位处理器,现有的数据安全算法,ECC和RSA内存占用过高,运行速度太慢。

基于车载网络的密钥管理

以网联汽车车载网络为研究对象,提出基于硬件安全模块的密钥管理机制,该机制包括密钥创建、密钥备份及密钥分配的方法。具备密钥管理权限的网关创建密钥并且按个体或按组别将密钥分配给其他ECU,而且这些ECU可以以密文的形式适时地对密钥进行备份并在特定情况下加载密钥。这种方法使得密钥以安全的方式创建分配并且存储在安全的区域。该论文中,网关和一组ECU通过CANFD总线通信验证该密钥管理机制并且评估该机制的安全性和性能。