船舶嵌入式通信系统中的SM2加密算法研究

各种船用嵌入式电子设备的大规模应用,数据传输越加频繁,如何保障各设备网络的通信安全成为海上军事安全领域重点研究方向之一。现有的海上通信加密基于RSA算法实现,密钥较长,算法复杂度较高,已不能适应现代海上通信系统加密性能要求。SM2算法具有更短的密钥,更高级别的安全性能,适合分布式通信系统架构。本文研究船用嵌入式系统SM2加密算法,并对嵌入式的通信加密软件进行优化,最后对加密算法进行性能测试。

SM2椭圆曲线公钥加密算法的研究与实现

随着互联网的发展,越来越多的信息交换通过网络进行,在这些信息中包含着不能为人所知的私密信息,例如,信用卡账号、银行账号、病历、电子邮件等。由于私密信息泄露产生不良后果的事件时有发生,这些都牵扯到对数据信息的加密问题。针对这一问题,文章提出运用SM2加密算法实现数据信息的加密,保证网络通信的安全性。事实表明,SM2公钥加密算法能够更加安全地加密数据信息,且加密的数据很难破译。

基于国密SM2算法的广播加密方案设计

广播加密广泛应用于付费电视、卫星广播通讯、数字版权分发(CD/DVD)等领域。SM2公钥加密算法基于椭圆曲线设计,安全高效并应用于物联网等领域。为将SM2算法应用在多接收者背景,本文在国密SM2公钥加密算法的基础上提出一个广播加密方案,方案具有较低的计算和通讯开销。方案的系统参数和密钥大小固定,密文长度与接收者数目呈线性相关,实验表明解密时间受接收者数目影响较小。

SM2数字签名算法在电力分界开关控制器中的研究与应用

针对电力二次系统安全防护体系中缺乏基于国产安全加密算法体制的现状,提出在电力二次保护设备嵌入式系统中运用SM2数字签名算法的方案。SM2算法主要以模运算、点加、倍点和标量乘运算为基础实现,在电力分界开关控制器通信之前,实现双方系统身份认证。算例测试结果表明,SM2数字签名算法能够提供安全的身份认证,可有效实现用户身份真伪性的辨别。

配电自动化终端设备中信息安全加密模块设计

当前配电网自动化系统配电终端的安全防护、升级改造大都通过更换终端设备硬件板卡的方式实现,改造过程中需要对配电终端所在区域停电。设计了配电自动化终端设备信息安全加密模块,通过在配电终端前加装该模块,实现对终端设备的安全防护改造,且不需对改造区域断电,也无需对终端设备进行其他硬件改造和软件配置。介绍了加密模块的工作原理和硬件功能,描述了加密模块对遥控命令报文的信息完整性检测与时间戳校验过程,及对配电主站的身份认证过程。模块实现了对遥控报文的完整性保护和主站的身份鉴别,能满足对配电终端的信息安全防护要求。

面向区块链溯源的链下扩展存储方案

在基于区块链的供应链管理溯源系统中,由于区块链技术是一种基于分布式的系统,对于区块链中存储的数据所有节点都会进行备份,如果直接把溯源数据存储在链上,这会导致数据占用大量内存,增加溯源系统维护成本和降低系统响应速度的问题。因此提出一种链下扩展存储方案,该方案首先利用SHA-256哈希算法的单向性对明文数据进行哈希运算得到哈希值,然后采用SM2加密算法产生的私钥对哈希值进行签名,保证信息上传者身份的可靠,最后把哈希值和签名值通过智能合约保存在区块链中,明文数据和其哈希值与签名值在区块链上存储的地址则存储在数据库中。通过结合中心化存储和区块链技术各自的优势,既可以保证溯源数据不可被篡改又可以有效减少区块链网络中溯源数据所占内存的大小。最后,在所提方案的基础上,对溯源系统进行详细设计并采用以太坊区块链平台对其进行实现。

跨平台高速公路集群监测运维平台的研究与应用

广西的高速公路中桥隧比很高,需要大量的监控服务来支撑有效监管。因此对机电运维来说,持续监管全部应用服务尤为重要。文章通过研究实时获取服务器参数信息的监控技术,结合广西高速公路信息化发展的需要,研究设计了跨平台分布式高速公路集群监测的新运维模式,分析了传统高速公路机电系统运维工作中存在的一些问题,提出了采用基于OSHI的分布式运维网关,可实现海量的软硬件资源的集群化监测,大大缩减日常机电系统运维时间,提升工作效率,解决机器数据的采集、清洗、存储、搜索、分析、告警、数据可视化等需求。