基于SM2/3/4密码算法的网上银行系统应用实践

金融系统实现信息安全自主可控具有重要意义。本文从算法、设备、控件及证书管理等方面,分析网上银行系统应用SM2/3/4国产密码算法的难点,并结合实际案例,阐述网上银行系统应用SM2/3/4国产密码算法的实践情况。

基于多核处理器的安全固态硬盘实现技术

固态硬盘(Solid State Disk,SSD)主要由硬盘控制芯片和存储芯片构成,利用传统的NAND Flash特性,以区块写入和擦除的方式进行读写。基于闪存颗粒的固态硬盘具有功耗低、体积小、性能快、稳定性好等特点,广泛用于各类型移动作业领域。出于对数据存储领域存在的各种安全问题现状的考虑,提出并实现了一种基于多核处理器盘控芯片的固态硬盘全盘加密存储、安全启动新技术,该技术使用国密SM2、SM3、SM4算法,与整机BIOS弱耦合,采用安全配置管理工具进行管控,具有安全性强、自主可控、可扩展性强等优点,具有很好的市场前景。

大数据时代基于国密算法的银行数据安全存储研究

近年来,各行各业数据呈现急速上升的趋势,大数据技术在银行业应用也越来越广。云存储的出现在很大程度解决了数据存储问题,但数据存储安全问题却一直存在。该文主要从大数据时代银行数据安全性方面进行探究,该文的方案使用国密算法SM2、SM3和SM4的混合加密方式来保障银行数据的存储安全。使用Java语言实现国密算法,搭建Hadoop完全分布式集群做存储,采用B/S架构的方式设计并实现云存储加密系统,通过实验验证该方案的正确性和合理性。通过实验结果可得知,该方案效果良好。

千兆国产化商用密码卡技术

随着国产可编程逻辑芯片、国产存储器件及国产处理器芯片的飞速发展,紧跟国家主管部门的技术要求,基于自主研制的高效安全密码产品的设计思想,研制开发了一款国产化的商用千兆PCIE密码卡(以下简称:密码卡)。该密码卡的主控制器采用国产的X1000E芯片、各算法实现引擎、各存储器件、物理噪声源及配套外设USBKey均实现国产化,满足国密局相关的技术要求和准入行业相关标准,高效实现了SM1/2/3/4算法。对称算法和哈希算法性能接近1Gb/s,非对称运算签名性能大于50000tps,设备驱动程序自主开发,兼容性和稳定性好。密码卡成本较低,具有很好的商用前景。