基于国密算法的安全接入设备设计与实现

为了解决电子政务系统移动终端安全接入问题,文章设计并实现了一个面向移动终端的安全接入设备。该设备基于IPSecVPN技术,主要实现通信隧道的建立、通信双方身份认证、保障数据的机密性和完整性等功能。文章基于Strongswan软件框架的再开发技术完成系统各个模块的功能。密码算法作为设备安全设计的核心,现在通用的密码算法已经不能满足信息安全需求,使用国密算法标准成为设备的必然选择。Strongswan只提供了国际通用算法,因此有必要使用硬件密码卡来实现设备对国密算法的支持。通过修改Strongswan的算法库和策略库将国密算法注册到Strongswan中,同时对其功能模块进行设计改进,最终实现一个基于国密算法的安全接入设备。文章最后搭建测试环境验证了系统的可行性。

国密算法交叉调用机制研究与实现

国密算法是国家密码局制定和发布的算法标准,目前已经在电力、能源、通信、金融、交通、政务及个人应用等领域广泛使用。为满足和支持在主机端多线程、多会话、多任务等情况下对密码算法交叉调用的需求,提出一种实现方法,对目前的商密算法实现方式进行修改、调整,使得在采用三段式密码算法调用时能够保持各自独立的中间状态,从而满足多线程、多会话、多任务对国密算法调用的需要。

基于OpenCryptoki实现国密算法功能的研究

国密算法是国家密码局制定和发布的一系列密码算法标准,包含对称算法、非对称算法和序列算法,用以保障信息安全。PKCS#11是国际公开算法的密码接口规范,与硬件设备平台无关,目前已发展成一个接口标准规范,被广泛应用于信息安全领域,而Open Cryptoki便是PKCS#11标准规范的一个具体实现。基于OpenCryptoki实现PKCS#11对国密算法(如SM2/3/4、ZUC等)体系及功能的支持,可为上层各类应用提供一个通用的密码接口来使用国密算法,从而更好地推广国密算法的应用。

国密LoRa方案及在农村电网漏电故障中的应用

目前配用电终端的接入手段主要以GPRS和EPON为主,部署灵活性和成本不能满足智能电网终端接入的多样化需求。为此有必要探索新的适合配用电终端的接入网技术。文章论证了LoRa技术及其在农村电网中的应用场景,重点介绍了基于国密算法的LoRa安全方案和LoRa中继技术在实际应用中的价值和效果。