密码技术

摘要： 网络空间战略意义日益突出,人工智能、边缘计算、动态重构等技术广泛应用于网络空间,未来网络信息体系在引入新兴技术的同时也面临新型威胁和攻击风险。围绕未来网络信息体系多域融合、泛在感知、智慧化、服务定制和内生安全的特点,进行安全保密需求分析和安全威胁与风险分析,设计了一种包括密码软硬件平台技术、密码算法和协议、密码应用和安全目标,层次化的且面向未来网络信息体系的密码体系结构。

摘要： V2X(vehicle to everything)车联网是借助新一代信息通信技术将车辆与其他车辆、路侧基础设施以及其他道路使用者相连接进行信息交互的新型网络,有助于提高交通运输效率,减少环境污染,节约能源资源,降低事故发生率,改进交通管理.V2X车联网安全是其健康运行和发展的关键.分析了V2X车联网需要关注的重点安全需求,结合电子认证技术、V2X车联网公钥基础设施和各种V2X证书的应用,从车辆到车辆(V2V)、车辆到路侧设施(V2I)、路侧设施到车辆(I2V)3个应用场景论述了电子认证在车联网中的安全实现和应用效果.

摘要： 工业互联网以网络为基础、以平台为核心、以安全为保障,通过大规模关键网络基础设施连接所有行业要素和整个产业链,实时采集、分析行业数据,形成新一代信息通信的新应用模式.近年来国内外网络安全态势越发严峻,关键信息基础设施已经成为黑客组织重点攻击的目标,工业互联网的安全保障面临全新挑战.如何建立面向工业互联网安全的保障体系,有效避免工业控制系统及终端设备的内外部攻击,降低工业数据被泄露、篡改等风险,保障工业互联网平台及应用的安全可靠性,这是目前亟待解决的问题.综合分析和介绍了工业互联网的现状、安全风险与密码应用需求及应用现状等;研究并设计了工业互联网密码保障框架,介绍了该框架各组成部分对工业互联网的保障支撑作用和工业互联网密码应用模式、方法及密码应用发展趋势;概要阐述了在工业互联网网络安全、边缘节点安全、控制协议安全中密码应用的关键技术.对加强我国工业互联网密码应用落地与推广、护航工业数字化转型等具有参考价值.

摘要： 数据作为新型生产要素,与云计算、大数据、人工智能等新兴技术深度融合,促进社会生产力以前所未有的速度发展。以数据为基础资源,我国将数字经济作为国家战略进行实施,并强调数据安全是数字经济健康发展的基本保障。当前的数据环境更加开放,共享利用更为频繁,数据呈现来源广、规模大、结构丰富、处理行为多样、拥有权与使用权分离等特点,针对数据面临着被恶意窃取、篡改、删除、非法使用等威胁和技术挑战,以密码技术为核心,设计了数据安全基因模型,提出了具有安全存储、密态利用、全程监管能力的开放环境下数据安全架构,为不同典型场景的数据安全需求提供解决方案。

摘要： 近年来,我国互联网医疗行业在国家政策的大力支持下迅速发展,但相应的信息安全建设却未能同步到位,隐私泄露隐患突出。基于此,笔者首先分析了互联网医疗产业发展、平台建设和信息安全保障的现状,其次分析了互联网医疗行业存在的隐私保护问题,最后提出一种基于密码技术的互联网医疗诊疗隐私数据保护方法。

摘要： 随着互联网、大数据等计算机信息技术的发展应用,大数据已深入到住房城乡建设行业应用的每个角落,如何发挥密码技术在大数据安全保护方面的成效,也已成为我们在享有信息化带来便利的同时急需加强和考虑的一个问题。本文在分析了政府部门政务信息系统应用的基础上,分享了安徽省住房和城乡建设领域信息系统目前在密码技术方面所采取的措施和面临的挑战,并提出了有针对性的意见,希望对住房城乡建设领域信息化的发展有所帮助。

摘要： 电子认证服务相关产品对保障政府、企业和个人信息数据安全起到核心作用,在各领域均得到广泛关注。为了帮助更多企业了解电子认证服务的相关内容,本刊约请相关专业人士对该服务用户关心的问题进行了解答。问:什么是电子认证服务?答:电子认证服务(即“CA认证”)是指由特定的第三方服务机构以信息技术和密码技术,为电子签名的相关方提供真实性和完整性证明的活动。通常电子认证服务主要包括签名人身份可信、真实,电子签名过程安全、可靠,数据电文完整且未经篡改。

摘要： 随着车联网的迅速发展,随之而来的信息安全问题成为智能网联汽车发展中必须解决的关键问题。密码技术作为保障车联网安全的核心技术和基础支撑,在车联网数据加密和认证等方面发挥着不可替代的作用。本文综合分析了车联网信息安全风险,并结合我司在车联网密码应用方面的具体实践,对车联网安全密码技术应用以及未来发展进行了论述。

摘要： 能源是人类文明进步的基础和动力,攸关国计民生和国家安全,能源行业的兴衰直接影响国家经济的发展.近年来,我国能源行业积极拥抱数字经济蓝海,纷纷把数字化转型作为降本增效的重要手段和开拓业务的重要途径,目前也在能源行业内部形成了广泛共识.在新一代信息技术的赋能下,能源行业数字化转型步伐逐步加快,能源工业互联网平台不断提升业务系统数据处理和分析能力,助力产业智能化升级.同时,为了确保能源数字化转型过程中能源工业互联网平台应用生态以及重要数据的安全,做好能源工业互联网平台数据安全保障工作成为当务之急.基于实际需求,能源行业在建设工业互联网平台的过程中,可以在能源数据高速流转的同时,以密码为核心,结合访问控制、安全审计等多种技术手段,打造面向失效的数据安全纵深防御体系.

摘要： 《中国信息技术教育》:近年来,《教育信息化2.0行动计划》《中国教育现代化2035》等文件相继出台,教育部加强对新时代教育管理信息化的要求,明确了教育行业密码应用与创新发展的实施方案。在您看来,教育行业为何如此关注密码应用?密码在教育信息化中发挥了怎样的作用?

摘要： 随着能源互联网战略的持续推进,电力系统"广泛互联、高度智能、开放互动、灵活服务"的全新特征愈发明显,电力业务全面互联网化的发展步伐日益加速,随之而来的是风险暴露面的不断扩大,能源互联网面临着巨大的安全挑战.密码是网络安全的基础设施,利用密码技术能够有效实现身份认证、访问控制、数据加密和信任管理,构建基于密码的安全防护体系是确保能源互联网安全发展的核心任务.提出加快构建以密码为核心的能源互联网综合防护体系,分析了密码技术在坚强智能电网和泛在电力物联网中的创新应用,并对量子密码和区块链等密码新技术的发展前景进行了展望,全面助力能源互联网网络安全主动防御能力建设.

摘要： 介绍了当前主要的密码技术和美国目前所采取的密码政策,分析了密码技术在天基遥感系统中应用的必要性和重要性,对中国天基遥感系统的信息安全问题有启示和指导意义.

摘要： SCADA系统指监控与数据采集系统,它是广泛应用于国家关键基础设施中的一类重要工业控制系统.随着2010年“震网”病毒对SCADA系统的攻击,工业控制系统安全得到世界各国的重点关注.为了保护SCADA系统的通信和数据安全,通常的做法是利用密码技术,当前SCADA系统中应用的密码技术主要包含加密和密钥管理两类.本文,对SCADA系统采用的加密方案和密钥管理方案进行了总结和分析,阐述了两类技术在SCADA系统中的研究及应用现状,并讨论了存在的不足和进一步的研究问题.

摘要： 人力资源社会保障信息化领域个人信息安全关系人民群众根本利益、社会稳定.密码技术作为网络安全的杀手锏技术和核心支撑,是构建人力资源社会保障信息化领域个人信息与数据防护体系的重要手段.通过构筑以密码技术为核心的个人信息安全体系,围绕人力资源社会保障系统实战防护要求与合规需求,以符合国家政策法规的密码技术和服务为基础,并从组织、人员、流程、应急响应等方面全面提升数据安全保护能力,构建有效的数据安全密码防护体系,保障人力资源社会保障业务安全高速发展.

摘要： 云存储是指网络中大量各种不同类型的存储设备,通过应用软件集合起来协同工作,共同对外提供数据存储和业务访问功能的一个系统.云存储以其高扩展性、高可靠性、低成本、方便的数据管理和方便的访问控制得到用户的大规模使用.但是数据的安全性受到挑战,云存储服务提供者可能是不可信的,或许因管理不当或者安全能力不足导致用户数据的完整性被破坏,而比特腐烂、磁盘控制器错误、磁带失效等情况也可能造成对用户数据完整性的破坏.因此,如何对云存储中的数据进行完整性确认,成为人们重点思考的问题.本文关注云存储中数据完整性校验问题,并通过设计一套云服务验证原型系统,归纳出一种适用于云存储环境的完整性验证方法,并利用密码技术和随机性特点,使方案更加安全高效.

摘要： 密码在网络空间安全中起着基础、核心、支撑的作用,要用密码来构建可信网络,用密码支撑可信网络的安全架构.只有用密码技术才能有效地抵御攻击，用密码技术构建新的安全防御体系，构建新的计算机安全体系结构。基于可信计算构建了网络安全管理体系，坚持自主可控，安全可信。

摘要： 身份认证技术是保障信息网络安全中身份识别环节的一项重要技术,然而,传统的身份认证技术已不能完全满足当今的信息网络安全需求,而生物识别技术的发展,为身份认证技术提供了一种可供选择的身份识别新方式.本文首先介绍了身份认证技术,并简要分析了传统身份认证技术的不足,然后介绍了生物识别技术及其基本应用.根据生物识别技术原理,提出了一种基于生物特征的身份认证系统,详细介绍了该系统的原理以及实现流程,并对用户私钥产生过程进行了详细说明.该系统结合了生物识别技术、密码技术以及PKI技术的优点,比传统的身份认证技术更加安全可靠.

摘要： 数据是支撑信息社会发展的基础.然而,由于网络环境的日益复杂和新攻击手段的不断出现,数据安全受到越来越多的威胁,这将严重阻碍社会的发展.密码技术是数据安全的关键,国外曝出的密码算法漏洞和实施中的安全问题激励中国密码标准化工作快速推进,云计算的超强破解能力对密码算法强度提出了更高的要求;认证与授权为系统数据安全提供屏障,而基于移动终端的双因素认证方法、统一认证模式和身份认证的标准化工作增强了这道屏障.现今流行的数据应用中,云服务商采用多种密码技术来保证云数据安全,云用户也可以对云数据的完整性、机密性进行测评;通过虚拟化技术实现数据隔离保护的工作一直都在推进,但仍然存在诸多安全问题;BYOD开启了个性化办公的新潮流,但个性化需求与数据安全之间仍需要平衡;普遍使用的智能手机成为个人数据的重要移动载体,从操作系统层面到硬件层面进行数据保护的工作仍在不断进行中.对于未来的数据应用,NFC作为极具竞争力的移动支付手段,也曝出了支付漏洞,其能否占领移动支付市场仍需要经受时间的考验;社交网络中的隐私泄露问题日益凸显,保护用户隐私、控制信息传播、防止其成为新的攻击渠道都需要更深入的研究;大数据应用中数据分析能力和平台安全成为保障数据安全的关键.本报告围绕着数据安全问题,探讨各种应用中的数据安全需求,透过2012 年度的重要安全事件,分析已有的数据安全技术及其不足,并展望其未来的发展.

摘要： 云计算技术近年来迅猛发展。作为其中的一个子课题，云存储也被搬上前台。HDFS作为一个著名的开源分布式文件系统,不断被各公司借鉴的同时，也暴露出各种问题。基于HDFS和常用密码技术，提出了一种新的分布式模型，着重研究其安全性。

摘要： NIST SP800-22随机数检测规范中基于考察方面的不同,每一项检测分为一级检测和二级检测,但他们却使用同一个P_value作为检测参数.这样会使得带有均匀性缺陷的随机数序列通过针对该缺陷的检测.构造参数Q_value作为正态分布型检测的二级检测参数,证明这样构造正确性和优势,推导新参数的非渐进分布,证明其有更好的均匀性.找到一种随机性不好的发生器,证明该方法使得离散傅里叶变换检测强度增加.

摘要： 各种实施例一般地涉及使用支付协议、计算机设备和非接触式卡来认证用户以用于非支付目的。支付协议可以符合EMV标准。应用可以确定需要用户的授权或验证来访问与用户和计算机设备相关联的另一应用的非支付特征。然后，应用可以从与帐户相关联的非接触式卡的通信接口接收和/或促进加密数据传输，并利用离线或在线技术来完成此操作。离线或在线技术可以涉及验证用户的身份和/或以其他方式授权用户访问其他应用的各个方面的一个或多个操作。

摘要： 在用于验证交易的系统中，当具有便携式通信装置的用户接近资源提供商位置时，所述便携式通信装置向交易处理系统提供其与所述位置的接近度的指示。随后，所述便携式通信装置将所述资源提供商的基站的通用唯一标识符(UUID)提供到所述交易处理系统，所述交易处理系统使用与所述便携式通信装置相关联的便携式交易装置的所述UUID和主账号(PAN)生成散列。当所述用户在所述提供商处与所述便携式交易装置进行交易时，所述提供商从所述UUID和所述PAN生成单独散列，并且将所述散列发送到所述交易处理系统。将所述散列之间的匹配考虑为所述交易不是欺诈性的并且所述资源提供商遵守所述系统的正面指示。

摘要： 本发明涉及一种用于运营商网络和服务提供商网络的认证框架的密钥生成和分发方法。所述方法包括：从第一请求者接收第一请求，所述第一请求包括所述第一请求者的身份；根据所述第一请求者的身份生成新身份(identity，ID)；根据基于身份标识密码技术(Identity Based Cryptography，IBC)密钥生成算法，使用一对预先确定的全局密钥，即全局秘密密钥(Global Secret Key，GSK)和全局公钥(Global Public Key，GPK)，为所述新ID生成秘密密钥；将所述新ID、秘密密钥和所述GPK发送给所述第一请求者。从第二请求者接收一个请求，所述请求包括多个身份；根据为所述多个身份中的每个身份生成一个新身份(identity，ID)；根据基于身份标识密码技术(Identity Based Cryptography，IBC)密钥生成算法为所述每个新ID生成秘密密钥；将与所述每个身份对应的新ID、秘密密钥和所述GPK发送给所述第二请求者。

摘要： 本发明公开了一种基于密码技术的虚拟密码机容器镜像保护方法，属于信息安全技术领域，包括步骤：VSM发布镜像制作准备阶段、VSM发布镜像制作阶段和VSM发布镜像导入阶段；在完成常规VSM容器镜像制作后，采用对称分组密码算法对常规VSM容器镜像进行加密，采用数字签名算法对镜像密文进行签名，将镜像密文与签名值再次制作成容器镜像，最后得到VSM发布镜像；然后再进行VSM发布镜像导入阶段。本发明可以实现VSM容器镜像的机密性、完整性以及来源的可靠性保护；VSM发布镜像仅能在密钥匹配的密码机中完成解密并使用，能够有效防止镜像在分发和使用过程中被分析、篡改和仿冒，保障密码机的运行安全。

摘要： 本发明涉及电子签名技术领域，具体地说，涉及一种适用于公钥密码技术和支持商用密码算法的电子签章系统。包括基础架构单元、用户服务单元、签章管理单元和安全防护单元；基础架构单元用于构建系统网络架构；用户服务单元用于判识用户并提供签章服务；签章管理单元用于对签章功能进行管控；安全防护单元用于提高系统安全。本发明设计可以适用于多语种及多种文档格式，支持公钥密码和商用密码算法；可以实现信息安全的自主可控，保证文档防伪造、防篡改、防抵赖，安全可靠，使签章文档具有足够的法律效力及高度权威性；可以满足用户获取和使用电子签章的需求，保障用户签署文件的合规性和数据安全，帮助企业信息化转型，提高运营和管理效率。

摘要： 本发明提供了一种基于OFB模式和分组密码VHF的轻量级流密码技术OVHF，应用于保密通信领域。VHF先产生由256个字节随机排列组成的加密变换表S[256]，用于密钥扩展和迭代加密。迭代加密时，VHF先对8*8bit分组数据的每行进行伪随机变换，实现混乱；再对数据的每个斜对角线进行伪随机变换，同时实现扩散和混乱。对长度为len比特的明文X，OVHF采用OFB模式产生m＝「(len-1)/128」+1组密钥流KS

摘要： 本发明提供了一种基于CTR模式和分组密码VHF的轻量级流密码技术CVHF，应用于保密通信领域。VHF先产生由256个字节随机排列组成的加密变换表S[256]，用于密钥扩展和迭代加密。迭代加密时，VHF先对8*8bit分组数据的每行进行伪随机变换，实现混乱；再对数据的每个斜对角线进行伪随机变换，同时实现扩散和混乱。对长度为len比特的明文X，CVHF采用CTR模式产生m＝「(len?1)/128」+1组密钥流KS

摘要： 本发明提供了一种基于CTR模式和分组密码VH的轻量级流密码技术VHC，应用于保密通信领域。VH先产生由256个字节随机排列组成的加密变换表S[256]，用于密钥扩展和迭代加密。加密时，VH先对8*8bit分组数据的每行进行伪随机变换，实现混乱；再对数据的每个斜对角线进行伪随机变换，同时实现扩散和混乱。对长度为len比特的明文P，VHC采用CTR模式并行产生n＝「(len-1)/64」+1组密钥流KSi：KSi＝VHK(ctr+i)；其中「」表示向下取整，0≤i≤n-1，VHK(ctr)表示分组密码VH采用密钥K对计数器ctr进行加密。则VHC的加密方式为：密文C＝PMSBlen(KS)；MSBlen(KS)表示截取全部密钥流KS的前len比特。VHC的解密方式为：明文P＝CMSBlen(KS)。本发明设计了一个面向低成本8位嵌入式移动终端的安全高效轻量级流密码，用于数据加解密。

摘要： 本发明提供了一种基于OFB模式和分组密码VH的轻量级流密码技术VHO，应用于保密通信领域。VH先产生由256个字节随机排列组成的加密变换表S[256]，用于密钥扩展和迭代加密。迭代加密时，VH先对8*8bit分组数据的每行进行伪随机变换，实现混乱；再对数据的每个斜对角线进行伪随机变换，同时实现扩散和混乱。对长度为len比特的明文P，VHO采用OFB模式产生n＝「(len-1)/64」+1组密钥流KSi：KSi＝VHK(KSi-1)；其中「」表示向下取整，1≤i≤n，VHK(X)表示分组密码VH采用密钥K对数据X进行加密。则VHO的加密方式为：密文C＝PMSBlen(KS)；MSBlen(KS)表示截取全部密钥流KS的前len比特。VHO的解密方式为：明文P＝CMSBlen(KS)。本发明设计了一个面向低成本8位嵌入式移动终端的安全高效轻量级流密码，用于数据加解密。

摘要： 本发明公开了一种基于商用密码技术的安全型设备，包括用于身份认证的身份卡系统、数据服务器系统，以及用于读取身份卡信息的解密识别系统，所述身份卡系统包括主芯片和安全芯片，且身份卡系统内集成有显示模块A以及射频IC和射频天线，所述显示模块A与主芯片构成通讯连接，所述主芯片与安全芯片形成电连接。本发明通过结合多芯片与IC卡相结合，实现初步的身份认证，减少服务器系统对于无效的身份认证计算，有效的保证的服务器系统的响应效率以及稳定性，同时配合设置的显示模块和扫码模块，有效的降低了秘钥被窥探的可能性，实现安全设备更加安全可靠，同时数据零时下达至解密识别系统和身份卡系统，使得数据更加可靠。