采用SGX的云端SM2两方协作签名算法

针对移动终端易丢失且安全防护等级较低、存储于终端的SM2私钥安全性较低等问题,设计了基于SM2的协作签名算法提高私钥安全性,并对其安全性进行证明。结合SM2协作签名算法和英特尔软件保护扩展(software guard extension,SGX)技术,提出一种与云计算技术结合的协作签名应用部署方案。该方案解决了目前协作签名应用使用专用密码机的硬件部署弊端,使协作签名应用在享受云计算优势的同时,确保机密数据的安全性。针对功能正确性测试1000次,验证签名通过1000次,通过率为100%;通过安全性测试分析表明,该方案以合理的开销,显著地提高了协作签名应用在云服务中的安全性,具有较高的实用价值。

基于SGX的茶园生态监测系统的设计与实现

茶园生态监测在茶叶生长管理过程中必不可少,其生态数据的准确性也是监测准确性的重要环节。对此,提出基于SGX软件保护扩展的茶园生态监测系统。系统主要由茶园生态数据采集终端、SGX数据处理和链上存储模块、数据监测展示平台三部分组成。茶园生态数据采集终端利用各类传感器采集茶园土壤、空气、光照等数据并解析上传,经过可信函数调用,进入SGX提供的安全区进行数据处理,最后将处理结果和数据上传至区块链中保存。为了直观地显示茶园生态环境数据,搭建了茶园生态环境数据监测平台。实验表明:系统可以降低茶园管理任务量,保证数据准确性,为茶叶质量提供可信度。