國密
- 基于零信任的企業(yè)安全瀏覽器設計與實踐
、辦公應用實踐、國密改造等場景進行探索，最終形成一套集業(yè)務門戶、數據門戶、管理門戶三大門戶一體化的統(tǒng)一辦公瀏覽器安全解決方案體系。2 瀏覽器關鍵角色與安全挑戰(zhàn)2.1 重要業(yè)務訪問入口瀏覽器作為業(yè)務訪問的最主要入口和工具，扮演以下角色。（1）信息獲取與分享：它不僅是信息獲取的窗口，瀏覽器為用戶提供了便捷的訪問方式，使其能夠獲取、分享和傳播各類豐富信息資源。（2）在線交互與服務利用：用戶通過瀏覽器能夠訪問各種在線服務，包括但不限于電子郵件、公文處理、業(yè)務辦理、
廣東通信技術 2023年12期2024-01-14
- 國密算法Python工具包的性能優(yōu)化方法
商用密碼算法,即國密算法.其中SM2是我國自主設計的基于橢圓曲線密碼(elliptic curve cryptosystem, ECC)的公鑰密碼算法(以下簡稱“SM2”)[1-5],包含數字簽名、密鑰交換和公鑰加密,對應RSA,ECDSA,DH,ECDH等國際算法.SM3是我國自主設計的密碼雜湊算法(以下簡稱“SM3”)[6],對應MD5,SHA-1,SHA-2等國際算法.SM4是我國自主設計的分組密碼算法(以下簡稱“SM4”)[7],用于數據加解密運算
信息安全研究 2023年10期2023-10-11
- 基于SM2和OAuth2.0的強安全身份認證方案
文提出了一種基于國密SM2和OAuth2.0強身份認證方案,將認證參數通過數字簽名進行保護,實現了對用戶身份的安全認證與安全控制訪問。有效保證了數據完整性、數據機密性、不可抵賴性、消息新鮮性與來源可靠性。1 OAuth2.0協(xié)議及其攻擊1.1 OAuth2.0協(xié)議OAuth2.0是一個開放的標準,通常擁有四個角色參與認證流程:資源所有者、資源服務器、客戶端、授權服務器[10]。其中,資源擁有者為給予受保護資源訪問權限的主機或者用戶;授權服務器為在對資源擁有
計算機技術與發(fā)展 2023年7期2023-07-21
- 本期導讀
于SM2/SM3國密算法的數字電影發(fā)行密鑰實現方法》一文從電影版權保護的關鍵要素KDM入手,提出了基于國密標準中SM2/SM3算法的KDM制作模型,該模型利用國密數字證書和國密算法SM2與SM3替代母KDM的國外密碼算法。作者設計實現了KDM驗證模型,將國際通用模型和國密模型生成的KDM文件進行實驗對比。實驗結果不但驗證了國密模型生成的KDM文件完全正確,而且表明國密算法模型的安全性和制作效率高于國際通用模型,尤其是安全性的提升對于強化電影版權保護特別有利
現代電影技術 2022年8期2022-11-09
- 車載排放終端密碼功能測試方法研究及應用
加密算法，可使用國密SM2算法或者RSA算法，并且需要采用硬件方式對私鑰進行嚴格保護”。國密SM2非對稱加密算法的密鑰分為公鑰和私鑰兩部分，其中公鑰可以進行加密、簽名驗證，私鑰可以進行解密和數字簽名，很好地解決了對稱密碼算法中加密和解密使用相同密鑰(即不分公鑰、私鑰)的密鑰管理難題，從而能夠保證車載終端信息的完整性和準確性。本文所研究的車載終端，據其產品介紹采用了國密SM2非對稱加密算法和安全芯片加密。因此本文構建了終端SM2算法密碼功能測試系統(tǒng)，通過測試
客車技術與研究 2022年5期2022-10-29
- 基于SM2/SM3國密算法的數字電影發(fā)行密鑰實現方法
技術保護。為推動國密算法在電影行業(yè)的應用,保證國家關鍵信息基礎設施安全和自主可控,國家密碼管理局于2012年發(fā)布了國密標準,包括SM1、SM2、SM3、SM4、SM7、SM9和祖沖之密碼算法(ZUC)等,以替代國際加密算法,其中SM2對應RSA算法,SM3對應SHA算法。2020年1月1日, 《中華人民共和國密碼法》正式實施,其中第二十一條規(guī)定:國家鼓勵商用密碼技術的研究開發(fā)、學術交流、成果轉化和推廣應用,鼓勵和促進商用密碼產業(yè)發(fā)展。為踐行 《中華人民共和
現代電影技術 2022年8期2022-10-08
- 基于國密算法SM4的車載PEPS和EMS安全認證方法研究
和密鑰調度算法較國密算法SM4復雜,加解密代碼量較大,數據加密時間長,消耗過多的MCU(微處理器)資源,影響數傳效率．目前,SM4算法應用在車載設備CAN通信加密場合較少,特別是將SM4算法移植到車規(guī)級嵌入式處理器并驗證其運行效率的文獻也不多[2],多數文獻是針對CAN總線提出安全認證機制,如文獻[3]根據 CAN 總線特性提出一種安全認證方法抵御網絡入侵,文獻[4]提出了類似TESLA協(xié)議的具有消息認證的 CAN 總線安全認證機制,文獻[5]提出了基于
南京信息工程大學學報 2022年5期2022-09-29
- 基于國密HTTPS的網站安全認證
assl和360國密瀏覽器實現了國產商用密碼算法和數字證書HTTPS的網站安全認證方案。1 網站安全認證需求網站的安全認證需求源于用戶鑒別釣魚網站。釣魚網站通過仿冒真實網站，誘導用戶訪問惡意鏈接，或竊取用戶名、密碼等重要信息。釣魚網站經常采用混淆相似域名的方法，例如用數字“0”代替字母“O”，用小寫字母“l(fā)”代替數字“1”。攻擊者采用郵件、即時消息等方式，將釣魚網站網址發(fā)送給被攻擊對象。在沒有防備的情況下，很容易打開釣魚網站，進而產生個人敏感信息或系統(tǒng)賬號
電子技術與軟件工程 2022年14期2022-09-09
- 基于國密算法的智能電能表安全芯片及其應用
的安全性。 隨著國密算法的推出， 我國逐步地推出了基于國密算法的安全芯片， 并將其用于智能電能表中[3-4]。 國密算法是我國自主研發(fā)創(chuàng)新的一套數據加密處理系列算法， 分別實現了對稱、 非對稱和摘要等算法， 完成身份認證和數據加解密等功能，目前國密算法已經用于安全芯片的身份驗證和數據保護中[5-7]， 但是這些芯片多數是針對某一種國密算法的研究， 沒有給出融合多種國密算法的安全設計方案。為了更好地發(fā)揮國密算法對電網的安全保護作用， 解決智能電能表的安全問題
電子產品可靠性與環(huán)境試驗 2022年4期2022-09-01
- 魔幻神韻
另一篇文章《董酒國密，并不神秘——起底董酒從民間工藝到國家秘密的逆襲之路》，2020-03-01）。我以前沒怎么喝過董酒，只是在學習品酒、學習各個香型的過程中，為了品嘗藥香型酒的典型風格，專門在西安超市里買過一種董酒，叫董酒標準版，價格不到兩百，大概190多元。當時是按著藥香風味特征品飲的，但感覺那款董酒的藥香并不突出，甚至感覺還沒有汾酒的中藥味重。參觀董酒廠的感受2020年4月下旬，我有幸參觀董酒廠，感覺眼界大開，酒廠現在的狀態(tài)非常開放，可以完整參觀車間
休閑讀品·天下 2022年2期2022-07-13
- 基于改進AES 和SM2/3 的隱私數據保護技術研究*
AES 算法結合國密SM2 算法對網絡中的數據進行加密傳輸。利用改進AES算法加密速率快和國密SM2 算法便于管理密鑰的優(yōu)勢，對需要傳輸的數據進行安全高效的加密。同時加入SM3算法，用于數據完整性檢驗。2 算法概述2.1 AES算法美國于2001 年提出了AES 對稱加密加法，該算法的密鑰有128 位、192 位和256 位可選，其具有加密靈活、適應能力強和加解密效率高等特點［8～9］。AES算法的加密流程如圖1所示。圖1 AES加密流程2.2 國密SM2
計算機與數字工程 2022年5期2022-06-16
- 基于CNG API實現國密算法注冊及應用*
SL）實現的支持國密算法和標準的OpenSSL 分支（GmSSL）和天安版國密OpenSSL（TaSSL）也基于該系列規(guī)范實現了國密標準的對稱、非對稱、散列算法及接口規(guī)范。但基于該規(guī)范的實現與操作系統(tǒng)的實現有較大差異，目前，國密算法SM2 雖已被納入國際標準，但在各大操作系統(tǒng)上依然沒有內置該算法的實現。在實際使用時仍是由應用程序開發(fā)人員使用各廠商提供的算法庫來實現對國密算法的使用。一些利用操作系統(tǒng)應用程序接口（Application Programming
信息安全與通信保密 2022年4期2022-05-20
- 基于國密區(qū)塊鏈的融合媒體版權保護系統(tǒng)設計與實現
.Fabric的國密化改造3.1 可行性分析密碼算法是保障信息安全的核心技術，區(qū)塊鏈技術的安全依賴于密碼安全。區(qū)塊鏈長期使用國際通用的密碼算法體系和相關標準，如SHA、RSA等。為從根本上擺脫對國外密碼技術和產品的過度依賴，國家密碼管理局制定了一系列密碼標準，包括SM1、SM2、SM3、SM4、SM7、SM9、ZUC 等。在Hyperledger Fabric的交易過程中，每個階段都應用了密碼學算法。非對稱加密算法主要用于在交易過程中驗證節(jié)點的身份。為保證
中國傳媒科技 2022年4期2022-04-26
- 國產商用密碼技術在 AFC 系統(tǒng)票卡讀寫器的設計與應用
體，研究開發(fā)支持國密算法的TPU是實現國密算法在AFC系統(tǒng)應用的關鍵。本文從硬件、軟件2個方面對支持國密算法的TPU進行設計與研究。2 國密票卡讀寫器工作原理2.1 票卡讀寫器的功能需求2.1.1 票卡業(yè)務內嵌TPU用于實現對票卡的讀寫， 在AFC系統(tǒng)的自動售票機、半自動售票機、自動檢票機、自助充值機、自助查詢機、自助票務處理機中大量使用。國密TPU要滿足將票卡處理的業(yè)務流程部署于TPU內部，票卡業(yè)務的操作流程由TPU獨立完成，終端設備的工控機不涉及票卡業(yè)
現代城市軌道交通 2022年1期2022-02-24
- 基于國密算法的車載以太網控制器身份認證方法
羅勇，郭曉潞基于國密算法的車載以太網控制器身份認證方法郭輝1,2，羅勇3，郭曉潞3（1. 清華大學車輛與運載學院，北京 100084；2. 智己汽車科技有限公司，上海 201804；3. 聯(lián)合汽車電子有限公司，上海 201206）隨著智能網聯(lián)汽車的發(fā)展，車載以太網的信息安全成為汽車行業(yè)關注的重點。安全認證是保證車載以太網信息安全的關鍵技術之一?，F有的車載以太網認證技術難以兼顧安全性和車載控制器性能要求。國密算法在車載網絡信息安全的應用逐漸成為趨勢，但在車載
網絡與信息安全學報 2022年6期2022-02-04
- 對稱SM4算法在湖南省高速公路ETC密鑰系統(tǒng)改造中的應用
路ETC系統(tǒng)實現國密算法遷移奠定了基礎[1]。2012年3月，國家密碼管理局正式公布了包含SM4分組密碼算法在內的《祖沖之序列密碼算法》等6項密碼行業(yè)標準。SM4具有接口簡單、硬件實現相對容易、運行速度較快等優(yōu)點，可作為高速公路ETC國密系統(tǒng)改造的理想算法；其缺點是與所有對稱密碼算法一樣，消息的安全性取決于對密鑰的保護。對稱加密算法的加密過程和解密過程互為逆運算，雙向計算都使用同一個密鑰，密鑰泄漏就意味著消息可能被任何人解密。因此針對密鑰管理系統(tǒng)的安全性設
湖南交通科技 2021年4期2022-01-21
- 國密算法在數字電影中的應用探討
略的高度提出推動國密算法應用實施、加強行業(yè)安全可控的要求,國家商用密碼產業(yè)鏈不斷完善。數字電影在發(fā)行包加密、傳輸、解密播放等主要環(huán)節(jié),目前均通過國外專利密碼技術支撐內容的版權保護,在數字電影領域推進國密算法應用,促進我國自主研發(fā)的國密算法逐步應用在數字電影關鍵技術環(huán)節(jié),擺脫對國外技術和產品的過度依賴,推動相關設備國產化,勢在必行。2 國密算法介紹2020年1 月1 日,我國首部關于密碼的立法《中華人民共和國密碼法》(以下簡稱:《密碼法》)施行,其中對密碼進
現代電影技術 2021年11期2021-12-27
- 基于國密算法的IPSec VPN技術在LKJ無線換裝系統(tǒng)中的實現
絡中建立一條基于國密算法的IPSec VPN數據安全傳輸隧道，保障數據傳輸安全，從而實現LKJ車載數據的無線換裝功能。1 系統(tǒng)概述LKJ車載數據無線換裝系統(tǒng)分為3個部分，車載子系統(tǒng)、公用移動通信網絡和地面子系統(tǒng)，如圖1所示。車載子系統(tǒng)與地面子系統(tǒng)通過公共移動通信網絡建立安全傳輸通道，從而實現數據換裝文件傳輸和換裝信息的車地交互。車載子系統(tǒng)根據LKJ的型號分為LKJ2000型和LKJ15型，LKJ2000型通過在擴展單元中加裝1個LKJ安全通信模塊和LKJ數
鐵道標準設計 2021年12期2021-12-15
- 國密算法在主動安全網絡架構中的應用
現，而強度更高的國密算法已經成熟并實踐應用，《中華人民共和國密碼法》[1]的頒布實施標志著國密技術進入大規(guī)模應用階段.作為系列文章的第5篇，本文介紹了國密算法在主動網絡安全架構中的運用實踐，以及由此帶來的安全和自主可控能力的提高.1 國密算法是網絡安全自主可控基礎1.1 密碼技術的安全地位密碼技術是網絡與信息安全的核心基石技術[2]，保密性、完整性、不可抵賴性等核心的網絡安全特性都由密碼技術提供.整個網絡和信息系統(tǒng)運行過程中的人、機、物的身份標識、認證、行
信息安全研究 2021年12期2021-12-08
- 本期導讀
”。本期刊發(fā)了《國密算法在數字電影中的應用探討》,旨在推進數字電影領域國密算法的應用,實現數字電影安全自主可控。同時本期還會與讀者分享5G 技術對電影拍攝模式與制作流程重塑、5G 與交互式電影融合發(fā)展、人工智能修復技術、電影沉浸式聲音等內容,請感興趣的讀者予以關注。——本期責編——徐濤,教授級高工,中國電影科學技術研究所(中央宣傳部電影技術質量檢測所)副所長當今世界正經歷百年未有之大變局,各種安全風險挑戰(zhàn)前所未有。而在世界范圍的專業(yè)數字電影領域主要采用美國
現代電影技術 2021年11期2021-11-14
- 面向公有云的國密IPSec VPNaaS系統(tǒng)研究
密碼局提出了一套國密標準的IPSec安全體系，并頒發(fā)了國密IPSec VPN網關標準。傳統(tǒng)的國密IPSec VPN網關是軟硬件一體，公有云上的兩種虛擬IPSec VPN網關由于缺乏國密密碼設備不能滿足國密IPSec VPN網關標準。但是近年來隨著云密碼機在公有云上的廣泛應用，這個問題出現了破局的希望。基于對公有云平臺、國密IPSec VPN網關和云密碼機的研究，本文提出了一種面向公有云并滿足國密要求的IPSec VPNaaS系統(tǒng)(后文簡稱VPNaaS系統(tǒng))
現代計算機 2021年17期2021-08-07
- 商用密碼算法在PLC固件完整性校驗中的應用
性計算起點，通過國密算法，對固件做hash計算和SM2私鑰簽名；在OpenPLC端，對帶簽名的PLC程序進行驗簽，驗簽通過則存入數據庫，否則拒絕該PLC程序的上傳[5]。如圖3所示。圖3 Runtime運行過程3 驗證為了驗證固件的完整性，選取GMSSL國密算法庫作為簽名和驗簽工具。GmSSL是一個開源的密碼工具箱，支持SM2/SM3/SM4/SM9/ZUC等國密（國家商用密碼）算法、SM2國密數字證書及基于SM2證書的SSL/TLS安全通信協(xié)議，支持國密
電子產品可靠性與環(huán)境試驗 2021年2期2021-07-07
- 一種在城市軌道交通信號系統(tǒng)中應用的加密故障恢復方法
加密(以下簡為“國密”)技術，提高信號系統(tǒng)通信的信息安全水平，防止各種高科技犯罪。信號系統(tǒng)應用國密技術，通常是在既有信號系統(tǒng)設備的基礎上，增加國密安全芯片等相關設備，通過國密算法對通信數據進行加密。但如國密安全芯片本身發(fā)生故障，則會導致某一設備無法加密或解密，造成數據通信中斷，信號系統(tǒng)會根據故障導向安全的原則使列車停車，影響系統(tǒng)的可用性。針對應用了國產密碼算法的城市軌道交通CBTC(基于通信的列車控制)信號系統(tǒng)，本文提供了一種在國密安全芯片發(fā)生故障時的信號
城市軌道交通研究 2021年4期2021-04-27
- 基于SM2國密算法優(yōu)化的區(qū)塊鏈設計
還很高。當SM2國密算法被應用在一些具有特殊交易背景之下，交易速率是制約交易效率的最主要因素，所以優(yōu)化SM2算法中交易的流程，縮短其交易時間非常必要。侯紅霞等提出了一種安全的兩方協(xié)作SM2數字簽名算法，具有交互次數少、協(xié)作簽名效率高等優(yōu)勢[7]；宋靖文等設計了一種改進SM2授權信息生成方式的代理簽名方案，在驗證效率上提高了約26%[8]；張盛仕對于SM2硬件實現上重點研究和優(yōu)化了國密算法SM2密碼加速引擎，最終成功加速SM2中點乘這一核心運算[9]。通過將
計算機工程與設計 2021年3期2021-03-23
- 國密算法在工業(yè)互聯(lián)網安全中的應用研究*
算法(以下簡稱“國密算法”)研究工作，并取得了關鍵性進展。 隨著工業(yè)化與信息化的深度融合，工業(yè)互聯(lián)網安全已經成為網絡空間安全重要問題之一。 工業(yè)互聯(lián)網系統(tǒng)間的互聯(lián)特性，將使其核心工業(yè)生產控制系統(tǒng)面臨更多的安全威脅[6]。 工業(yè)互聯(lián)網是新一輪工業(yè)革命和產業(yè)變革的一個重點發(fā)展領域，推進國密算法的研究與應用，從根本上解決終端信息存儲、認證、數據傳輸等問題，對于保障我國工業(yè)互聯(lián)網安全和實現網絡安全的自主化目標具有重大意義。本文首先闡述了國密算法在工業(yè)互聯(lián)網中的應用
網絡安全與數據管理 2021年3期2021-03-17
- Hyperledger Fabric平臺的國密算法嵌入研究
abric平臺的國密算法嵌入研究曹琪，阮樹驊，陳興蜀，蘭曉，張紅霞，金泓鍵（1. 四川大學網絡空間安全學院，四川 成都 610065；2. 四川大學網絡空間安全研究院，四川 成都 610065）Hyperledger Fabric是為企業(yè)級商用區(qū)塊鏈項目提供支撐的且可擴展的聯(lián)盟鏈平臺，密碼算法為該平臺的核心，保證上鏈數據的安全和不可篡改，但原始Fabric平臺缺乏對國密算法的支持。因此，設計并實現了Fabric平臺的國密算法的嵌入和支持。首先，通過分析Fa
網絡與信息安全學報 2021年1期2021-02-26
- 全球首款“國密算法高抗沖突物聯(lián)網安全芯片”在山東面世
發(fā)布了全球首款“國密算法高抗沖突物聯(lián)網安全芯片”。本次發(fā)布的“國密算法高抗沖突物聯(lián)網安全芯片”，是具有完全自主知識產權、支持國密算法SM7的安全芯片，有效實現了“防破解、防篡改、防克隆、防竊聽、防轉移”等五防安全防護作用，同時具備了“多、快、準、穩(wěn)”的特點。多，單讀寫器精準識讀數量超過4000枚，是目前業(yè)界最高水平的2倍；快，密集型目標識讀速度600枚/秒，是目前業(yè)界最高水平的3倍；準，2000枚目標單次識讀成功率大于99.9%；穩(wěn)，10萬次連續(xù)穩(wěn)定精準識
華東科技 2021年7期2021-01-11
- 國密算法在智能家居數據安全應用研究
密系統(tǒng)，系統(tǒng)采用國密算法，自主可控。建立算法模型，使用SM3，SM4算法實現終端與服務端身份互認證，數據加密，秘鑰因子分發(fā)等功能。提高了各端數據安全性?！娟P鍵字】? ? 國密算法? ? 身份認證? ? 數據加密? ? 算法模型引言：智能家居就是采用現代聯(lián)網、布線及自動控制等技術將家居終端設備集成，智能家居提高了生活的便捷及舒適性。任何通過網絡傳輸的信息都存在一定的安全隱患，當前，對智能家居的研究主要集中在應用開發(fā)，對使用過程中安全問題投入的關注度還不夠。智
中國新通信 2021年20期2021-01-03
- 基于國密SM9 算法的電力物聯(lián)網身份認證技術研究
業(yè)務場景提出基于國密SM9 算法［8］的信息安全防護架構，降低電力物聯(lián)網大規(guī)模終端安全接入管控的復雜性，提升各電力系統(tǒng)間信息交互的高效性和安全性。1 電力物聯(lián)網安全威脅伴隨移動應用和物聯(lián)網技術的快速發(fā)展，在移動、泛在、混合、廣域互聯(lián)環(huán)境下，電力物聯(lián)網中部署了傳感裝置、移動終端、視頻監(jiān)控、智能電表、充電樁、辦公計算機等大量的內外網數據采集、控制及管理設備，網絡界限的模糊使得安全威脅與風險超越了固有邊界，業(yè)務端在可信操作、身份合法性等方面存在一定的安全風險。同
山東電力技術 2020年10期2020-11-02
- 國密算法在移動支付中的應用探討
而如果全部更換為國密算法，就會涉及很多方面的困難。例如：投入系統(tǒng)、協(xié)調各方以及資金投入等方面，同時也缺乏專業(yè)的技術支持人員，所以，眾多銀行仍處在觀望階段。但是，也有一些銀行在經過實際調研后，結合移動支付等熱點問題，進行自身需求探究，開發(fā)出了一套國密算法，能夠滿足跨平臺以及多渠道等方面的信息安全問題，基本能夠滿足銀行目前的業(yè)務發(fā)展。3國密算法是信息安全的基礎針對實際情況，我國銀行開發(fā)了國密算法改造的主體框架，如圖1所示。結合此主體框架，能夠實現國密算法的應用
計算機與網絡 2020年13期2020-07-29
- 國密算法在國際旅行證件中的應用探討
祖沖之算法等多種國密算法標準和規(guī)范，目前大多數國密算法在國內金融、銀行等多個行業(yè)得到深入廣泛的應用。2018年，國密算法SM2、SM3和SM9先后被納入ISO/IEC國際標準并正式發(fā)布，標志著我國密碼算法國際標準體系已基本成型。國際旅行證件是公民出入國（境）和在國（境）外旅行時用于證明其國籍和身份的重要證件，其重要性不言而喻。開展國密算法在國際旅行證件應用中的研究，實現出入境領域密碼算法的“自主可控”，已成為國際旅行證件應用發(fā)展的必然趨勢。一、技術規(guī)范要求
警察技術 2020年4期2020-07-22
- 國產密碼在鐵路調度應急指揮系統(tǒng)中的應用研究
國產密碼（簡稱：國密）應用突破，力爭到 2020 年實現國密全面應用[1]。國密是自主可控技術的重要基礎。從2015 年起，國密應用從金融領域拓展到其他重要領域，證券、廣電、能源、教育、公安、黨政等國民經濟重大行業(yè)主管部門陸續(xù)實現基于國密的實施升級工作[2]。鐵路運輸是關乎國民經濟發(fā)展的重要行業(yè)，鐵路信息技術及信息化建設是保障鐵路安全運營、安全生產的重中之重，是國家要求盡快推進安全保障自主可控的重點行業(yè)之一。鐵路調度應急指揮系統(tǒng)（簡稱：調度應急系統(tǒng)）中的一
鐵路計算機應用 2020年6期2020-06-30
- 基于國密算法的IPSec VPN 設計與實現
標準的指導，采用國密算法實現改進的IPSec 協(xié)議， 能夠提高IPSec VPN 的安全性，滿足安全產品自主安全的需要。1 IPSec 技術介紹IPSec 是一種用于保護網絡通信過程IP 數據包安全的安全協(xié)議技術，可在由主機、網關作為端點構成的點到點的網絡層鏈路上構建安全隧道，提供基于網絡層的通信安全保護功能。 在采用IPSec 技術實現VPN 時，通過在雙方網關之間建立IPSec 加密隧道，來實現由雙方物理子網構建的虛擬局域網。IPSec 主要由四部分組
網絡安全與數據管理 2020年6期2020-06-22
- 魔幻神韻
1日發(fā)布的《董酒國密，并不神秘——起底董酒從民間工藝到國家秘密的逆襲之路》一文）。我以前沒怎么喝過董酒，只是在學習品酒、學習各個香型的過程中，為了品嘗藥香型酒的典型風格，專門在西安超市里買過一種董酒，叫董酒標準版，價格大概190多元。當時是按著藥香風味特征品飲的，但感覺那款董酒的藥香并不突出，甚至感覺還沒有汾酒的中藥味重。參觀董酒廠的感受2020年4月下旬，我有幸參觀董酒廠，感覺眼界大開，酒廠現在的狀態(tài)非常開放，可以完整參觀車間、酒窖，導游小李為我們做了專
休閑讀品·天下 2020年3期2020-02-04
- 一種基于PKI模型在信號系統(tǒng)中進行身份認證的方法
備的基礎上，增加國密安全芯片等相關設備；使用國產商用密碼分組標準對稱（SM1）算法對通信數據提供機密性保護；使用國產商用密碼橢圓曲線公鑰（SM2）算法對通信數據提供可鑒別性保護和不可否認性保護；使用國產商用密碼雜湊（SM3）算法對通信數據提供完整性保護。公鑰基礎設施（Public Key Infrastructure，PKI）也稱為公開密鑰基礎設施，按照國際電聯(lián)制定的X.509標準，PKI是一個包括硬件、軟件、人員、策略和規(guī)程的集合，用來實現基于公鑰密碼體
鐵路通信信號工程技術 2019年11期2019-12-11
- 國密護航，聚焦智能門鎖安全
，加密解密，支持國密算法SM2/3/4，一芯一密，一次一密，有效防止大規(guī)模破解，能夠適應智能家居、智能水表、智能燃氣表、工業(yè)互聯(lián)網等多行業(yè)安全應用。2019年，全國智標委與上海聯(lián)寓智能科技有限公司以北京的燕京里長租公寓作為綠色智慧公寓標準應用試點項目。燕京里項目使用了符合全國智標委歸口管理的智能門鎖、智能卡等領域智能門鎖相關標準，該款門鎖加裝了行業(yè)級國密安全芯片，同時配套發(fā)行了加載國密行業(yè)級密鑰的CPU業(yè)主卡，安全性更高，難以被破解、復制。業(yè)主卡可以實現智
中國建設信息化 2019年20期2019-11-07
- 國密算法JSSE密碼套件的設計與實現
吳鑫哲 李婉桃?國密算法JSSE密碼套件的設計與實現◆周明華 楊海云 吳鑫哲 李婉桃（中國民航大學計算機科學與技術學院 天津 300300）隨著網絡安全對國家安全重大影響，國家密碼管理局發(fā)布了國家商用密碼算法SM系列并制訂了《國密SSL VPN技術規(guī)范》，而目前SSL和TLS協(xié)議只支持國際密碼算法實現數據安全傳輸。經研究發(fā)現國密算法的優(yōu)良性能并不遜于DES、RSA等國際密碼算法，甚至性能和密鑰位數更為突出，使用國密算法的網絡安全傳輸協(xié)議對我國網絡安全技術實
網絡安全技術與應用 2019年7期2019-07-10
- 國產密碼算法的安全、可信之路
文/盧希政策支持國密有序推進目前，網絡安全已經上升成我國的國家戰(zhàn)略。沒有網絡安全就沒有國家安全，2017年6月1日，《中華人民共和國網絡安全法》正式實施，將我國的網絡產品、服務的安全要求提升到了法律的層面，要求網絡運營者應當采取技術措施和其他必要措施，確保其收集的個人信息安全。保障數據安全的本質就是依靠密碼算法和安全體系確保數據在傳輸和存儲過程中安全、可信。長期以來，我國一直采用國外制定的安全協(xié)議和加密算法，這無法滿足關鍵系統(tǒng)、設備的安全、自主、可控，網絡
智能建筑與智慧城市 2019年3期2019-05-05
- 國產密碼算法的安全、可信之路
文｜盧希政策支持國密有序推進目前網絡安全已經上升為我國的國家戰(zhàn)略。沒有網絡安全就沒有國家安全，2017年6月1日，《中華人民共和國網絡安全法》正式實施，將我國的網絡產品、服務的安全要求提升到了法律的層面，要求網絡運營者應當采取技術措施和其他必要措施，確保其收集的個人信息安全。保障數據安全的本質就是依靠密碼算法和安全體系確保數據在傳輸和存儲過程中安全、可信。長期以來，我國一直采用國外制定的安全協(xié)議和加密算法，無法滿足關鍵系統(tǒng)、設備的安全、自主、可控，網絡安全
中國建設信息化 2019年4期2019-03-18
- 基于安卓系統(tǒng)的國密硬件加密系統(tǒng)設計與實現
Android;國密;加解密;簽名驗簽;終端可信硬件密碼模塊中圖分類號：TP311.52 文獻標識碼：A 文章編號：1007-9416（2019）10-0187-030 引言近年來隨著移動手機的應用與普及以及手機操作系統(tǒng)的進一步革新與完善，手機應用需求越來越多。例如：手機支付使我們再也不必帶錢包拿幾百塊錢現金甚至銀行卡去買東西，可以通過手機掃碼支付，直接打通用戶、商家與銀行的信息流。二十年前，我們去陌生城市旅游商務等需要買一張地圖，甚至到一個地方就需要向路
數字技術與應用 2019年10期2019-01-08
- 自助終端設備國密改造方法探究
改造的要求。二、國密算法介紹國密算法是由國密局制定的一系列自主可控國產化密碼算法，又稱商用算法，主要分為分組密碼算法、公鑰密碼算法和摘要算法。（一）分組密碼算法該類算法主要有SM1算法和SM4算法。SM1算法對數據保密程度與國際算法的AES基本一致，該算法主要用于各類芯片、卡片的加密保護和身份認證。SM4算法采用128比特長度密鑰，可抵抗差分攻擊和線性攻擊，其安全性稍優(yōu)于3DES國際算法，主要用于對敏感數據的加解密，確保數據在傳輸過程中的安全性。（二）公鑰
中國信息化 2018年12期2018-12-25
- 基于OpenCryptoki實現國密算法功能的研究*
體系等。為了提高國密算法應用的接口標準化，基于OpenCryptoki將國密算法集成到PKCS#11密碼體系中，實現了通過PKCS#11標準接口進行密鑰證書管理，可調用支持國密算法的安全硬件設備內部算法資源，使業(yè)務和應用得到了國密算法的安全保障。1 OpenCryptoki說明1.1 工程架構OpenCryptoki工程架構為主庫和令牌庫的雙庫式架構，業(yè)務應用加載主API庫libpkcs11.so（以下簡稱主API庫）。根據配置文件，主庫自主加載令牌庫（l
通信技術 2018年12期2018-12-19
- 國密SSL在廣西網絡廣播電視臺中的應用
的高度提出了推動國密算法應用實施、加強行業(yè)安全可控的要求。擺脫對國外技術和產品的過度依賴，建設行業(yè)網絡安全環(huán)境，增強我國行業(yè)信息系統(tǒng)的“安全可控”能力顯得尤為必要和迫切。2017年6月1日正式實施的《網絡安全法》，是我國第一部全面規(guī)范網絡空間安全管理的基礎性法律，可見網絡安全保護已經上升為法律規(guī)定的強制義務。電子前沿基金會(EFF)的報告顯示，50%的網絡流量已啟用加密。加密已成互聯(lián)網大趨勢，百度、淘寶、天貓、京東、亞馬遜中國等國內網站流量之王，都陸續(xù)啟用
視聽 2018年12期2018-12-06
- 網絡應用前端中間件安全方案
算法庫，提供基于國密算法的簽名驗簽服務和標準的國密算法加密服務。引擎層包括OpenSSL算法引擎、國密算法引擎和硬件算法引擎。OpenSSL算法引擎提供基礎的密碼調用功能和數據格式定義及轉換功能，國密算法引擎基于OpenSSL算法引擎實現，向功能層提供國密算法SM2、SM3和SM4的算法接口，硬件算法引擎基于硬件資源向功能層提供國密算法SM2、SM3和SM4的算法接口。3 網絡應用前端中間件安全設計機制3.1 標準接口網絡應用前端中間件需要同認證平臺進行通
網絡安全技術與應用 2018年8期2018-08-11
- 國密加密方案重構安全邊界
構安全邊界，科達國密視頻會議產品正式在北京發(fā)布。來自最高人民檢察院及工信部、公安部、交通部、環(huán)保部、水利部、能源局、檔案局、密碼局等國務院各部委領導及專家，來自軍委、戰(zhàn)區(qū)和軍兵種的領導及專家，來自IT、通信、科技、安全、門戶的多家權威媒體近百余人參加了發(fā)布會。洞悉視訊安全 夯實技術根基科達董事長陳冬根先生在科達國密視頻會議產品發(fā)布會開場致辭中說，科達2001年進入視頻會議領域，18年來，不斷創(chuàng)新，推動著中國視訊市場的整體發(fā)展。未來，視訊將向著超清、云、安全
中國公共安全 2018年6期2018-08-09
- 國密算法在空中充值中的應用
統(tǒng)創(chuàng)新性采用基于國密算法的認證體系，保證該系統(tǒng)在資金圈存時的安全性，為之后其他省份的高速公路通行卡網上充值提供豐富的經驗，具有很好的參考價值。根據交通運輸部發(fā)布的《交通運輸部關于開展全國高速公路電子不停車收費聯(lián)網工作的通知》中關于探索網上充值等服務模式的要求，本文圍繞空中充值系統(tǒng)的應用特性和技術環(huán)境，創(chuàng)新性地提出一種基于國密算法的認證充值終端的處理模式，用于進一步提高空中充值系統(tǒng)的安全問題，為ETC卡用戶提供更為安全、簡單、便捷的充值服務。與傳統(tǒng)的充值方式
中國公共安全 2018年5期2018-07-05
- 支持國產密碼算法的OpenSSL設計實現及應用
用密碼算法(簡稱國密)和安全通信協(xié)議，構建的安全應用也不符合中國商用密碼行業(yè)標準，不利于國產密碼的推廣.因此，通過對OpenSSL的改造，讓OpenSSL支持國產密碼算法及通信協(xié)議，這是十分必要的.江南天安于2017年推出了天安版國密OpenSSL，將國產密碼算法及國密TLS協(xié)議[2]集成進OpenSSL中，實現了支持國產密碼認證體系以及國密TLS(以下簡稱CNTLS)協(xié)議，可替換原來基于OpenSSL的上層應用，也可在此基礎上便捷地構建符合國密標準的應用
信息安全研究 2018年2期2018-02-28
- 一種高吞吐率國密SM3硬件IP核的設計與實現*
0)一種高吞吐率國密SM3硬件IP核的設計與實現*陳冬云1*,李元金2(1.貴陽學院電子與通信工程學院,貴陽 550005;2.安全互聯(lián)實驗室,江蘇 蘇州 215000)為滿足網絡安全認證的需求,提出了一種高吞吐率的國密SM3的硬件IP核的設計方法。該方法用3級流水線縮短了每輪運算的關鍵路徑,提升了系統(tǒng)時鐘,并將64輪運算全部展開,實現輪間64級流水線,總共192級的全流水線設計,能夠同時實現192組消息的SM3運算?；赟MIC 0.18 μm的工藝,實
電子器件 2017年3期2017-06-01
- 新一代國密算法密碼機
17）是一款支持國密算法、符合GM/T-0045-2016《金融數據密碼機技術規(guī)范》的金融數據密碼機，具有采用國密標準的密碼算法芯片、自主研發(fā)的嵌入式架構、靈活易用的開發(fā)接口、兼容國際密碼算法標準四大特點，同時提供簡單、易用的管理維護工具，極大地提高了金融數據密碼機的安全性、可維護性，為客戶提供安全、可靠、易用的密碼服務。產品特點·國內第一款符合GM/T 0045-2016《金融數據密碼機技術規(guī)范》的金融數據密碼機·遵循PBOC2.0/3.0規(guī)范·采用國家
新金融世界 2017年3期2017-05-30
- 運營商發(fā)展國密UIM卡技術探討
闡述了運營商發(fā)展國密UIM卡產品的必要性，介紹了國密卡產品的實現方法，對不同的實現方式進行了對比，并結合目前的產品推廣現狀提出了實現方案建議?！娟P鍵詞】國密 運營商 移動支付 UIM 藍牙doi：10.3969/j.issn.1006-1010.2017.02.015 中圖分類號：TN918.91 文獻標志碼：A 文章編號：1006-1010（2017）02-0074-05引用格式：郭建昌，姜奎. 運營商發(fā)展國密UIM卡技術探討[J]. 移動通信， 201
移動通信 2017年2期2017-03-12
- 推進國密改造
個行業(yè)中持續(xù)推進國密改造工作。在銀行業(yè)，信安世紀不僅參與了網上銀行改造試點工作，幫助工商銀行、農業(yè)銀行、建設銀行、交通銀行、平安銀行等銀行進行了網上銀行證書認證（CA）系統(tǒng)的國產密碼算法改造，為這些CA系統(tǒng)的安全性審查提供了咨詢服務。此外，信安世紀還協(xié)同一批中小型銀行逐步啟動網上銀行系統(tǒng)的國密改造工作。事實上，信安世紀在各個行業(yè)中都在積極推進國產密碼的改造實施。在證券行業(yè)，信安世紀為中國證券登記結算公司提供了支持國密算法的CA產品并完成了CA系統(tǒng)的建設實施
中國計算機報 2015年20期2015-08-03
- 一種將國密算法添加至Openswan的方法
0065）一種將國密算法添加至Openswan的方法張朕榮（四川大學計算機學院，成都 610065）隨著網絡安全產品對國家安全的影響與日俱增，使用國密標準ECC算法對于網絡安全產品十分必要，但是目前IPSec VPN產品只支持DES、3DES等國際標準加密算法，所以有必要使用加密卡將國密算法ECC-SM1添加到IPSec VPN產品當中。主要通過修改Openswan的算法庫和策略庫來將國密算法ECC-SM1注冊到Openswan當中，完成Openswan對
現代計算機 2015年6期2015-05-15
- 5億市場規(guī)模不慍不火2012年國密一卡通系統(tǒng)產品市場穩(wěn)中求勝
到47億元，其中國密CPU算法門禁一卡通系統(tǒng)產品市場規(guī)模為5億元，普通CPU卡及相關配套設備市場規(guī)模為19億元，兩者占門禁產品市場約50%的份額。門禁作為一個有效的安全技術手段，已被人們普遍接受。以往門禁系統(tǒng)大多采用ID、邏輯加密卡作為身份識別的載體，門禁系統(tǒng)的安全也大多采用國際通行的密碼算法或企業(yè)自身的密鑰管理系統(tǒng)。隨著國家信息技術的發(fā)展，信息安全已上升為國家戰(zhàn)略，引起了國家有關主管部門及領導的重視，特別是自M1卡密碼算法被破解以來，國家主管部門要求在重
中國公共安全 2013年6期2013-12-22
- 達實推出NFC手機一卡通解決方案
技術有限公司以“國密門禁、手機一卡通”專業(yè)制造商形象盛裝亮相本界安博會，現場展示了最新最全的達實門禁控制系列、一卡通解決方案、考勤消費系列、停車通道車位引導系列等產品，讓到場觀眾體驗到了達實不斷創(chuàng)新的精神和強大的研發(fā)實力。在展臺現場，記者采訪了達實市場總監(jiān)黃志勇。黃志勇告訴記者，達實是目前國內少有的“三證齊全”的正規(guī)國密門禁生產廠家。由于2008年Mifare One 卡遭遇“破解門”，加上近年來國家重要部門、金融機構、軍事單位等高級別重要門禁系統(tǒng)頻頻遭襲
中國公共安全 2013年24期2013-11-06
- 數據在這個Ｕ盤里很保險
愛國者發(fā)布了通過國密認證的U盤，有望解決機密數據隨U盤遺失的問題。其實，我國很早就已經注意到信息加密的問題。1999年，國務院發(fā)布了《商用密碼管理條例》，對信息加密技術的研發(fā)、產品的生產及銷售都做出了規(guī)定。2005年，原國家密碼管理委員會辦公室更名為國家密碼管理局，專門行使對全國的密碼管理職能，并先后對商用密碼的科研、產品生產、產品銷售和使用專門做出了規(guī)定。愛國者此次發(fā)布的國密認證U盤是首次按照相關規(guī)定研發(fā)、生產和銷售的加密U盤。之前，市場上已經有很多U盤
中國計算機報 2009年13期2009-07-01