金融交易系统中若干密码国家标准的应用实践

为尽快落实商用密码在证券期货领域的全面应用,以期货行业交易系统中的安全加固改造为典型案例,阐述了GB/T 37092—2018《信息安全技术密码模块安全要求》、GB/T 38636—2020《信息安全技术传输层密码协议(TLCP)》等密码国家标准应用实践分析,包括标准的应用模式和标准的应用效果,以及所带来的社会效益。基于商用密码算法的底层安全通讯技术、密钥分割技术,实现了商用密码算法与业务的高效融合。该案例主要应用在证券/期货等金融网上交易系统的业务场景,促进了应用领域的自主可控、安全稳定发展。

基于可信身份检索的物联网隐私保护方案

针对物联网场景下身份认证和加密数据检索效率不高的问题,提出一种基于可信身份检索的物联网隐私保护方案。物联网系统是由远端节点和中心业务节点组成的应用系统,远端节点负责执行业务,并将产生的业务数据加密存储,中心业务节点根据上层应用的具体要求每次与远端节点验证身份,随后请求所有业务相关的加密数据再统一作解密处理,这种方式存在数据传输压力大和数据处理效率低的问题。所提方案利用软件定义边界(SDP)技术保证访问身份可信,使用一种基于倒排索引的可搜索加密技术实现密文数据的高效检索,为远端节点的加密数据建立数据倒排查询索引,中心业务节点只需要确定所需数据关键字,调用检索算法即可获取期望的加密数据,从而减少每次因大量数据传输带来的网络带宽压力,同时满足物联网数据加密存储和隐私保护需求。

区块链应用中的安全策略分析

阐述区块链中的数据隐私和身份泄露、智能合约漏洞、网络攻击、社交工程和钓鱼攻击的安全风险。提出安全措施,包括智能合约审计、多重签名和权限管理、强化共识机制、网络拓扑和去中心化。