基于智能移动终端密码模块的身份认证方案实现

随着智能移动终端的普遍应用,通过手机来进行身份认证的需求越来越迫切,但传统的基于硬件Key的技术难以在移动终端部署使用。文章基于智能移动终端密码模块,采用扫描二维码和公钥密码体制相结合的方式,设计并实现了移动终端的身份认证方案。该方案在方便用户使用的同时,具有很好的安全性。

基于国密算法SM2的云端协同签名模块研究

协同签名能保证数据以不可篡改和不可否认的方式传输。然而传统协同签名方案存在移动智能终端私钥安全风险高、云端通信数据量大、协同签名效率低等不足。提出一个基于SM2算法的云端协同签名协议,可解决私钥安全管理、签名验签效率低等问题。在此基础上,研究并实现一种基于国密算法的云端协同签名模块,采用服务器—客户机架构和云端通信,增强生成数字签名的合法性,优化交互次数、运算效率。经测试证明,此模块可实现移动智能终端私钥的安全存储和快速签名,可广泛应用于物联网、移动办公等单个服务节点,服务大量移动智能终端的场景。

量子密钥技术提升电力系统二次防护安全性研究

为增强电力二次系统抵御高性能计算攻击的能力,提出一种采用量子密钥对电力通信数据进行实时加解密处理的方法。首先,从技术成熟度和实用化角度,分析论证了量子密钥技术与电力二次防护系统结合的可行性;然后,提出一种量子密钥分配(quantum key distribution,QKD)系统与电力纵向加密认证装置的具体结合方式,并设计实现了用于QKD与纵向加密设备的信息交互和密钥管理方法;最后,探讨了在电力系统组建广域电力量子数据网络的实现方案和组网思路,无需调整现有网络结构,便可以实现规模化的应用部署。

一种智能五防解锁钥匙管理系统的研发

随着中国电网发展及智能管理系统技术的推广,国家电网公司已经在变电站运行维护工作中采用了多种智能系统管理手段。提出一种智能五防锁钥匙管理系统,通过解锁钥匙箱密码生成系统及终端密码解锁APP,能有效解决目前五防锁使用及管理存在低下、松散的问题,提高五防解锁钥匙的管理效率,规范使用过程,防止人员在未授权的情况下擅自使用五防解锁钥匙,保证电网系统安全、统一、高质量运维。

基于安卓系统的国密硬件加密系统设计与实现

移动手机的快速普及以及移动互连网络的快速发展,给人们的生活工作带来了极大的便利,人们可以使用移动手机终端的APP来实现上下班打卡、编辑工作文件、访问公司内网、与朋友视频通话等工作生活需求。但是,移动互联网的信息安全问题也为我们的生活工作带来了新的挑战,手机端硬件加密系统应运而生。然而,不同的手机硬件加密系统硬件构造、硬件体系不同,并未形成统一的对外接口,导致手机应用APP必须使用不同的版本来适配不同的加密硬件。因此,本系统主要解决硬件系统的统一对外出口问题,在不修改应用APP的前提下统一调用不同的加密硬件,故此,安全APP是本系统的核心。