密钥管理

摘要： 随着我国的快速发展,国产密码技术的应用对于信息的保护越来越重要,我国关键信息基础设施的建设已进入到了各行各业,其中,铁路行业信息系统是我国尤为重要的关键信息基础设施。传统的信息系统由于是分别建设的密码服务功能,有着较多的问题,如易发生安全隐患、建设重复和专业性较差,以及后期维护成本较高等。服务平台为进一步提升应用系统的开发效率,将提供模块化的密码服务给该企业全部的信息系统,具体是从铁路的信息安全架构实践的基础上,在每一个应用系统中进行密码应用解耦合,实现参数化、组件化、智能化与标准化,从而大大地保证了商业铁路网络和信息系统的安全。

摘要： 统一密码支撑服务平台面向各行业云平台业务应用,利用国密SM系列算法和密码协议,保障系统在身份识别、安全隔离、信息加密、完整性保护、抗抵赖性等方面的密码防护,实现密码应用的合规性、正确性和有效性。

摘要： 移动边缘计算(Mobile Edge Computing,MEC)将互联网服务环境和云计算技术在网络边缘相结合,为移动用户提供高带宽、低延迟的计算和存储服务.在MEC网络中,移动用户和服务器之间组成一个群组进行通信和数据传输,一旦密钥泄露,将会造成严重的安全隐患和经济损失.通过设计密钥管理协议,可以实现密钥的分发、更新和存储等功能来保护MEC网络隐私安全.然而传统的密钥管理协议不适合MEC网络.因此需要结合MEC网络的物理特性和实际需求,设计面向MEC的密钥管理协议.本文的研究分为两部分:首先构造了一个非交互透明零知识可验证多项式委托并基于该技术设计了一种支持通信秘密可验证、秘密份额可动态更新、服务器节点可动态变化的门限秘密共享协议,保护MEC服务器私钥的安全;然后,提出一种支持用户自由进出,保障网络通信安全的MEC通信密钥管理协议,保护MEC网络中移动用户的通信和数据安全.进一步通过形式化证明和混合仿真游戏对所提协议进行了严格的安全证明,结果表明本文密钥管理协议满足前向安全和后向安全,并可抵抗各类已知攻击.与相关协议的对比结果显示,新协议在提高安全性的同时,保持了较高的效率,适于MEC网络环境.

摘要： 由于无线传感网络节点的存储、计算和通信资源有限,传统的无线传感网络密钥管理算法大多偏重于降低节点的运行能耗或提高连通性,而导致网络的抗捕获性能不足.本文针对该问题,提出基于交叠网格模型的强抗捕获性无线传感网络密钥管理方案.首先在现有网格模型的基础之上,通过在网格间增加中间区域划分,建立一种新的交叠网格部署模型,该区域在消除原有网格耦合性的基础上既实现了网格间的交互,又降低了节点存储需求.之后,基于新部署模型提出一种双阶段密钥信息分配算法,在不同阶段为网格区域和中间区域分配不同的密钥空间,每个阶段可根据各子区域节点数目设置Blom矩阵空间的安全阈值,避免了阈值不足或冗余的问题.同时,通过密钥空间的互异性可有效避免密钥重叠,为网络提供强抗捕获性的同时也为网络扩展提供了可行性.为进一步降低节点捕获造成的影响,本文设计了超轻量级的密钥信息更新算法,区别于以往更新节点全部密钥信息的算法,本文方案只更新一个全局随机数便可实现节点会话密钥的更新,因此可以极低的运行能耗保持网络通信的保密性.经实验证明,所提方案在各种网络规模下均可保证90%以上的高连通性;此外,当被捕获节点比例为0.05时,本文方案的抗捕获性较t-UKP方案、HSBIBD方案和IBLOM方案最大可分别提升63%、80%和83%.

摘要： 通过对物联网安全实践中的密钥管理、数据保护、应用安全3个典型场景的安全分析,梳理物联网安全领域设备认证、数据保护、操控指令保护等核心技术问题,并得出针对COS安全需要关注的密钥管理能力、安全运算能力和应用管理能力等安全关键点。最后,从管理方面提出建设我国COS规范的相关建议。

摘要： 针对我国制定的IBC密码标准SM9在工业网络中的应用,建立了一套工业网络通信安全密钥管理系统。根据SM9中的密钥生成、密钥交换和信息加密传输、通信双方身份认证等流程规范,结合工业网络环境,设计并实现了工控设备密钥的全生命周期管理过程,形成了设备密钥的管理中心,实现了工业设备密钥全生命周期的安全管理,有效保障了SM9在工业网络应用中的密钥安全。给出的应用案例,可以为各企业密钥全周期管理提供借鉴。

摘要： 本文先分析了云计算内密码应用模式,包括云计算风险和密码需求、云储存内数据加密、虚拟机安全、身份认证、安全审计,随后介绍了云计算国产密码实际应用需求,包括国产密码建设需求、物理环境和密钥管理、通信网络安全、计算环境安全、云平台密码设置需求,最后提出了云计算国产密码整体设计路径,包括设计目标、总体系统框架、应用部署方案、希望能给相关人士提供有效参考。

摘要： 云存储的外包特性使得数据的所有权与管理权/持有权分离,导致数据安全成为用户关注的焦点之一.作为云存储中数据安全的一个组成部分和数据生命周期的最后一个阶段,外包数据确定性删除研究的是如何证实留存于云服务提供商、数据使用者和网络中的数据是失效、不可恢复的,从而防止数据滥用和隐私泄漏等安全隐患.其主要研究思路是利用密码学相关理论和技术将数据删除问题转换为密钥的安全管控和删除问题,即在假定加密算法是安全的情况下,安全管控和删除密钥将使得外包的密文数据不能被解密和访问,从而实现数据在计算上的删除.本文首先介绍了外包数据确定性删除的研究背景及其主要研究思路,并阐述了作者对于该问题的思考,包括该问题的模型及其蕴含的关键科学问题;之后,分类梳理了国内外研究现状,分析了每类方法的特点和发展趋势;接着,通过几个有着众多用户的应用案例展示了外包数据确定性删除所预想的部分功能;最后,探讨了该领域未来的研究方向.

摘要： 本文结合无线传感器网络的相关概念及其所面临的安全问题,简要阐述无线传感器网络运用密钥安全管理目标,随后详细分析了无线传感器网络安全与密钥管理技术的具体应用情况。通过本文的研究可知,密钥管理是保障无线传感器网络安全的关键技术,相关人员应结合无线传感器网络结构,合理设计密钥管理方案。

摘要： 在电子设备上PowerPC与可拆卸存储设备互联的硬件构型下,本文提出合理的加载数据的加解密方法。该方法的核心是密钥分布式存储。通过密钥管理机使用一级密钥加密随机二级密钥得到三级密钥。使用二级密钥加密加载数据。通过网络将加载的数据,三级密钥均分布在可拆卸存储设备上不同分区。PowerPc通过读取加密的数据、三级密钥,使用一级密钥及对称解密算法对加密的三级密钥进行解密得到二级密钥,再使用二级密钥对加载的数据进行解密。使用的加解密算法为256位的AES。

摘要： 随着AMI系统的发展,系统通信数据安全显得尤为重要.IEC62056标准针对数据加密具备一套详细的方案,能保证通信数据的机密性与完整性,但是缺乏完整的密钥管理机制,在密钥控制方面存在缺失.本文在IEC62056标准中安全内容的基础上对AMI系统的密钥管理进行研究,设计提出了一套适用于AMI系统的密钥管理方案,有效地健全了AMI系统的安全机制,提高了系统的安全可靠性.

摘要： 为了提高开放式公用网络用户信息传输安全性,提出一种基于媒介访问控制安全加密传输的开放式公用网络用户信息传输安全性自动验证方法.构建开放式公用网络用户信息传输信道模型,在IEEE802.1X标准协议下采用密钥管理及身份鉴别方法进行开放式公用网络用户信息传输的加密设计,使用数字证书标识协议构建用户信息传输安全性自动验证模型,采用媒介访问控制安全加密传输方法实现用户信息输出的加密验证及证书鉴别.仿真结果表明,采用该方法进行开放式公用网络用户信息传输安全性能较好,安全验证可靠性较高,提高了网络用户信息的隐私保护能力.

摘要： 随着信息技术的发展,人们进入万物互联时代,物联网安全问题成为影响其是否能够可持续发展的重要决定因素.本文首先分析了物联网当前的安全现状,从端管云三个方面梳理了存在的主要安全风险.随后提出了“端管云”联动的物联网安全防护系统,解决设备及应用的安全接入、身份认证、安全通道、密钥管理及数据保护,解决设备硬件、固件的检测及加固,解决异常或恶意行为告警与处置,并通过闭环的运营体系保证物联网系统的安全.

摘要： 适用于工厂自动化的无线网络要求高实时、低功耗、高确定性,但同样也如同其他无线网络面临着各种安全威胁.结合这种网络TDMA机制、星型拓扑等特点,提出了一种轻量级的安全体系结构FA-Sec.FA-Sec以安全管理者(Security Manager,SM)为核心对网络进行安全管理,包含密钥管理和通信安全两个方面.密钥管理基于KDC进行密钥建立和更新,但并不完全依赖于KDC分发,有效降低通信开销.通信安全为单播通信和广播通信提供了机密性、完整性、来源认证及新鲜性保障.单播通信利用确定时隙发送的特点,避免IV传输的开销.广播通信基于单向Hash链进行来源认证,但避免了传统方法广播次数与Hash链相关的缺点.安全分析和开销分析证明,FA-Sec在密钥和通信上具备完备的安全特性,但其所带来的能量开销较小,对这种网络的实时性影响不大.

摘要： 第五代移动通信技术(简称5G技术)是新一代的蜂窝移动通信技术,具有高带宽、低时延、广连接等优势.目前,中国正在全面推进5G新基建建设,5G技术应用日趋广泛.但是,针对5G技术如何在航天发射场应用仍存在不少值得探讨的问题.重点探讨如何解决5G技术应用带来的安全性保密性问题,及5G技术在航天发射场的具体应用.

摘要： 第五代移动通信技术(简称5G技术)是新一代的蜂窝移动通信技术,具有高带宽、低时延、广连接等优势.目前,中国正在全面推进5G新基建建设,5G技术应用日趋广泛.但是,针对5G技术如何在航天发射场应用仍存在不少值得探讨的问题.重点探讨如何解决5G技术应用带来的安全性保密性问题,及5G技术在航天发射场的具体应用.

摘要： 第五代移动通信技术(简称5G技术)是新一代的蜂窝移动通信技术,具有高带宽、低时延、广连接等优势.目前,中国正在全面推进5G新基建建设,5G技术应用日趋广泛.但是,针对5G技术如何在航天发射场应用仍存在不少值得探讨的问题.重点探讨如何解决5G技术应用带来的安全性保密性问题,及5G技术在航天发射场的具体应用.

摘要： 第五代移动通信技术(简称5G技术)是新一代的蜂窝移动通信技术,具有高带宽、低时延、广连接等优势.目前,中国正在全面推进5G新基建建设,5G技术应用日趋广泛.但是,针对5G技术如何在航天发射场应用仍存在不少值得探讨的问题.重点探讨如何解决5G技术应用带来的安全性保密性问题,及5G技术在航天发射场的具体应用.

摘要： 第五代移动通信技术(简称5G技术)是新一代的蜂窝移动通信技术,具有高带宽、低时延、广连接等优势.目前,中国正在全面推进5G新基建建设,5G技术应用日趋广泛.但是,针对5G技术如何在航天发射场应用仍存在不少值得探讨的问题.重点探讨如何解决5G技术应用带来的安全性保密性问题,及5G技术在航天发射场的具体应用.

摘要： 第五代移动通信技术(简称5G技术)是新一代的蜂窝移动通信技术,具有高带宽、低时延、广连接等优势.目前,中国正在全面推进5G新基建建设,5G技术应用日趋广泛.但是,针对5G技术如何在航天发射场应用仍存在不少值得探讨的问题.重点探讨如何解决5G技术应用带来的安全性保密性问题,及5G技术在航天发射场的具体应用.

摘要： 本申请适用于安全管理技术领域，具体公开了一种密钥管理方法、密钥管理装置、密钥管理设备及存储介质，通过搭建多节点密钥存储系统，在加解密业务程序所需的密钥数据未处于使用状态时，将密钥数据存储于多节点密钥存储系统中的随机节点，并按照预设迁移规则，控制密钥数据在多节点密钥存储系统中的各节点之间迁移，而不是直接存储于加解密业务程序对应的内存中，使得攻击者无法获知密钥数据的存储位置从而难以通过现有攻击手段窃取密钥数据。而在接收到基于加解密业务程序的密钥调用请求时，基于预设迁移规则，即可确定当前时刻密钥数据的存储位置以反馈密钥调用请求。

摘要： 提供一种在窄频带广播中也能够根据个体签约信息对加扰密钥进行管理并且能够确保安全性的廉价的加扰密钥管理装置。加扰密钥管理装置(7)的特征在于，具备：ECM解密单元(加扰密钥管理信息解密单元)(75)，其对将加扰密钥与包含根据用于识别内容接收装置(3)的接收装置ID排列的、表示多个内容接收装置(3、3、…)的签约状态的签约信息的个体签约信息加密得到的ECM进行解密；签约信息获取单元(允许信息获取单元)(76)，其根据接收装置ID，从个体签约信息中获取所对应的内容接收装置(3)的签约信息；以及签约状态判断单元(允许状态判断单元)(76c)，其根据签约信息判断签约状态，在判断为已签约的情况下将加扰密钥输出到内容解密装置(5)。

摘要： 本公开提供一种密钥管理方法、密钥管理装置和计算设备。根据本公开一些实施例的密钥管理方法适用于安全架构系统，该安全架构系统包括第一执行环境子系统和安全元件子系统，安全元件子系统存储有密钥，安全元件子系统与第一执行环境子系统之间具有硬件隔离机制，其中，该密钥管理方法包括：获得来自所述第一执行环境子系统的密钥派生请求，其中，所述密钥派生请求携带有密钥标识信息；响应于所述第一执行环境子系统具有访问与所述密钥标识信息对应的密钥的访问权限，允许利用与所述密钥标识信息对应的密钥产生派生密钥，其中，所述派生密钥用于进行密码运算。

摘要： 本发明实施例公开一种基于可信模块的密钥管理装置和密钥管理方法，应用于SoC芯片，通过硬件解密模块，使用电路内置密钥解密经加密的根密钥，使用解密后的根密钥解密经加密的关键密钥，使用解密后的关键密钥解密经加密的应用密钥最终得到明文的应用密钥。明文密钥的获取通过硬件方式达成，且密钥分层管理，增加破解难度，安全性高。

摘要： 提供一种在窄频带广播中也能够根据个体签约信息对加扰密钥进行管理并且能够确保安全性的廉价的加扰密钥管理装置。加扰密钥管理装置(7)的特征在于，具备：ECM解密单元(加扰密钥管理信息解密单元)(75)，其对将加扰密钥与包含根据用于识别内容接收装置(3)的接收装置ID排列的、表示多个内容接收装置(3、3、…)的签约状态的签约信息的个体签约信息加密得到的ECM进行解密；签约信息获取单元(允许信息获取单元)(76)，其根据接收装置ID，从个体签约信息中获取所对应的内容接收装置(3)的签约信息；以及签约状态判断单元(允许状态判断单元)(76c)，其根据签约信息判断签约状态，在判断为已签约的情况下将加扰密钥输出到内容解密装置(5)。

摘要： 本申请适用于安全管理技术领域，具体公开了一种密钥管理方法、密钥管理装置、密钥管理设备及存储介质，通过搭建多节点密钥存储系统，在加解密业务程序所需的密钥数据未处于使用状态时，将密钥数据存储于多节点密钥存储系统中的随机节点，并按照预设迁移规则，控制密钥数据在多节点密钥存储系统中的各节点之间迁移，而不是直接存储于加解密业务程序对应的内存中，使得攻击者无法获知密钥数据的存储位置从而难以通过现有攻击手段窃取密钥数据。而在接收到基于加解密业务程序的密钥调用请求时，基于预设迁移规则，即可确定当前时刻密钥数据的存储位置以反馈密钥调用请求。

摘要： 本公开提供了一种密钥管理方法和系统，由密钥管理系统执行，该方法包括以下步骤：接收启动密钥；验证启动密钥的有效性；当验证通过时，使用启动密钥解密存储在密钥管理系统中的保护密钥，其中保护密钥是预先经启动密钥加密；获取主密钥，主密钥是预先经保护密钥加密；以及使用保护密钥解密主密钥。本公开涉及的方法能够在安全性得到足够保障的情况下，使得密钥管理流程更为简单，更适用于中小规模数据加密场景。本公开还提供了一种生成密钥的方法，能够提高密钥管理系统的可靠性和可恢复性。

摘要： 本发明公开了一种车辆密钥管理方法、安全服务设备、密钥管理系统，该车辆密钥管理方法包括：接收终端设备发送的密钥管理请求，其中，密钥管理请求包括业务标识和车辆电子控制单元ECU的ECU标识；根据业务标识、ECU标识和预设配置信息，得到密钥配置信息；将密钥配置信息发送至密码机，以使密码机根据密钥配置信息，得到车辆业务密文；接收密码机发送的车辆业务密文，并通过终端设备将车辆业务密文发送至相应的ECU。由此，该车辆密钥管理方法，在降低密钥管理复杂度的同时，还降低了密钥管理成本和密钥泄露风险，提高了车辆的安全性，并且通过引入密钥配置信息，可以更好地满足不同业务之间对密钥的差异化需求。

摘要： 本申请公开了一种密钥管理系统及其实现密钥管理的方法和计算节点，用于对用户密钥进行加解密的安全域密钥冗余存储分布在计算节点集群的每个计算节点中，通过这样的安全域密钥调度任一计算节点对用户密钥进行加解密操作，可以无限扩容计算节点和用户密钥；而且，用户密钥的密文只能在计算节点中通过安全域密钥解密，确保了密钥管理的高可靠性。本申请实施例提供的密钥管理系统能够满足针对云计算场景下对高可用、高可靠、弹性调度、无限容量的需求。本申请实施例提供的密钥管理系统提供了安全可靠、弹性扩展的密钥管理系统，满足了云计算场景的复杂计算要求。

摘要： 本发明实施例提供了一种密钥管理服务系统、密钥管理方法、网关及设备，系统包括：密钥管理服务KMS网关和与KMS网关通信连接的至少一个专属KMS；KMS网关用于获取密钥管理请求，在密钥管理请求对应一专属KMS时，则将密钥管理请求转发至专属KMS；专属KMS用于接收密钥管理请求，基于密钥管理请求调用与专属KMS相对应的专属密码机资源池，并利用专属密码机资源池进行密钥管理操作。本实施例提供的技术方案，在密钥管理请求与专属KMS对应时，通过KMS网关将密钥管理请求转发至专属KMS，而后通过专属密码机资源池进行密钥管理操作，确保了密钥计算和存储的整个操作都是独享的，提高了密钥存储和运算的安全性和合规性。