國密
- 基于零信任的企業(yè)安全瀏覽器設(shè)計與實踐
、辦公應(yīng)用實踐、國密改造等場景進行探索，最終形成一套集業(yè)務(wù)門戶、數(shù)據(jù)門戶、管理門戶三大門戶一體化的統(tǒng)一辦公瀏覽器安全解決方案體系。2 瀏覽器關(guān)鍵角色與安全挑戰(zhàn)2.1 重要業(yè)務(wù)訪問入口瀏覽器作為業(yè)務(wù)訪問的最主要入口和工具，扮演以下角色。（1）信息獲取與分享：它不僅是信息獲取的窗口，瀏覽器為用戶提供了便捷的訪問方式，使其能夠獲取、分享和傳播各類豐富信息資源。（2）在線交互與服務(wù)利用：用戶通過瀏覽器能夠訪問各種在線服務(wù)，包括但不限于電子郵件、公文處理、業(yè)務(wù)辦理、
廣東通信技術(shù) 2023年12期2024-01-14
- 國密算法Python工具包的性能優(yōu)化方法
商用密碼算法,即國密算法.其中SM2是我國自主設(shè)計的基于橢圓曲線密碼(elliptic curve cryptosystem, ECC)的公鑰密碼算法(以下簡稱“SM2”)[1-5],包含數(shù)字簽名、密鑰交換和公鑰加密,對應(yīng)RSA,ECDSA,DH,ECDH等國際算法.SM3是我國自主設(shè)計的密碼雜湊算法(以下簡稱“SM3”)[6],對應(yīng)MD5,SHA-1,SHA-2等國際算法.SM4是我國自主設(shè)計的分組密碼算法(以下簡稱“SM4”)[7],用于數(shù)據(jù)加解密運算
信息安全研究 2023年10期2023-10-11
- 基于SM2和OAuth2.0的強安全身份認證方案
文提出了一種基于國密SM2和OAuth2.0強身份認證方案,將認證參數(shù)通過數(shù)字簽名進行保護,實現(xiàn)了對用戶身份的安全認證與安全控制訪問。有效保證了數(shù)據(jù)完整性、數(shù)據(jù)機密性、不可抵賴性、消息新鮮性與來源可靠性。1 OAuth2.0協(xié)議及其攻擊1.1 OAuth2.0協(xié)議OAuth2.0是一個開放的標(biāo)準(zhǔn),通常擁有四個角色參與認證流程:資源所有者、資源服務(wù)器、客戶端、授權(quán)服務(wù)器[10]。其中,資源擁有者為給予受保護資源訪問權(quán)限的主機或者用戶;授權(quán)服務(wù)器為在對資源擁有
計算機技術(shù)與發(fā)展 2023年7期2023-07-21
- 本期導(dǎo)讀
于SM2/SM3國密算法的數(shù)字電影發(fā)行密鑰實現(xiàn)方法》一文從電影版權(quán)保護的關(guān)鍵要素KDM入手,提出了基于國密標(biāo)準(zhǔn)中SM2/SM3算法的KDM制作模型,該模型利用國密數(shù)字證書和國密算法SM2與SM3替代母KDM的國外密碼算法。作者設(shè)計實現(xiàn)了KDM驗證模型,將國際通用模型和國密模型生成的KDM文件進行實驗對比。實驗結(jié)果不但驗證了國密模型生成的KDM文件完全正確,而且表明國密算法模型的安全性和制作效率高于國際通用模型,尤其是安全性的提升對于強化電影版權(quán)保護特別有利
現(xiàn)代電影技術(shù) 2022年8期2022-11-09
- 車載排放終端密碼功能測試方法研究及應(yīng)用
加密算法，可使用國密SM2算法或者RSA算法，并且需要采用硬件方式對私鑰進行嚴(yán)格保護”。國密SM2非對稱加密算法的密鑰分為公鑰和私鑰兩部分，其中公鑰可以進行加密、簽名驗證，私鑰可以進行解密和數(shù)字簽名，很好地解決了對稱密碼算法中加密和解密使用相同密鑰(即不分公鑰、私鑰)的密鑰管理難題，從而能夠保證車載終端信息的完整性和準(zhǔn)確性。本文所研究的車載終端，據(jù)其產(chǎn)品介紹采用了國密SM2非對稱加密算法和安全芯片加密。因此本文構(gòu)建了終端SM2算法密碼功能測試系統(tǒng)，通過測試
客車技術(shù)與研究 2022年5期2022-10-29
- 基于SM2/SM3國密算法的數(shù)字電影發(fā)行密鑰實現(xiàn)方法
技術(shù)保護。為推動國密算法在電影行業(yè)的應(yīng)用,保證國家關(guān)鍵信息基礎(chǔ)設(shè)施安全和自主可控,國家密碼管理局于2012年發(fā)布了國密標(biāo)準(zhǔn),包括SM1、SM2、SM3、SM4、SM7、SM9和祖沖之密碼算法(ZUC)等,以替代國際加密算法,其中SM2對應(yīng)RSA算法,SM3對應(yīng)SHA算法。2020年1月1日, 《中華人民共和國密碼法》正式實施,其中第二十一條規(guī)定:國家鼓勵商用密碼技術(shù)的研究開發(fā)、學(xué)術(shù)交流、成果轉(zhuǎn)化和推廣應(yīng)用,鼓勵和促進商用密碼產(chǎn)業(yè)發(fā)展。為踐行 《中華人民共和
現(xiàn)代電影技術(shù) 2022年8期2022-10-08
- 基于國密算法SM4的車載PEPS和EMS安全認證方法研究
和密鑰調(diào)度算法較國密算法SM4復(fù)雜,加解密代碼量較大,數(shù)據(jù)加密時間長,消耗過多的MCU(微處理器)資源,影響數(shù)傳效率．目前,SM4算法應(yīng)用在車載設(shè)備CAN通信加密場合較少,特別是將SM4算法移植到車規(guī)級嵌入式處理器并驗證其運行效率的文獻也不多[2],多數(shù)文獻是針對CAN總線提出安全認證機制,如文獻[3]根據(jù) CAN 總線特性提出一種安全認證方法抵御網(wǎng)絡(luò)入侵,文獻[4]提出了類似TESLA協(xié)議的具有消息認證的 CAN 總線安全認證機制,文獻[5]提出了基于
南京信息工程大學(xué)學(xué)報 2022年5期2022-09-29
- 基于國密HTTPS的網(wǎng)站安全認證
assl和360國密瀏覽器實現(xiàn)了國產(chǎn)商用密碼算法和數(shù)字證書HTTPS的網(wǎng)站安全認證方案。1 網(wǎng)站安全認證需求網(wǎng)站的安全認證需求源于用戶鑒別釣魚網(wǎng)站。釣魚網(wǎng)站通過仿冒真實網(wǎng)站，誘導(dǎo)用戶訪問惡意鏈接，或竊取用戶名、密碼等重要信息。釣魚網(wǎng)站經(jīng)常采用混淆相似域名的方法，例如用數(shù)字“0”代替字母“O”，用小寫字母“l(fā)”代替數(shù)字“1”。攻擊者采用郵件、即時消息等方式，將釣魚網(wǎng)站網(wǎng)址發(fā)送給被攻擊對象。在沒有防備的情況下，很容易打開釣魚網(wǎng)站，進而產(chǎn)生個人敏感信息或系統(tǒng)賬號
電子技術(shù)與軟件工程 2022年14期2022-09-09
- 基于國密算法的智能電能表安全芯片及其應(yīng)用
的安全性。 隨著國密算法的推出， 我國逐步地推出了基于國密算法的安全芯片， 并將其用于智能電能表中[3-4]。 國密算法是我國自主研發(fā)創(chuàng)新的一套數(shù)據(jù)加密處理系列算法， 分別實現(xiàn)了對稱、 非對稱和摘要等算法， 完成身份認證和數(shù)據(jù)加解密等功能，目前國密算法已經(jīng)用于安全芯片的身份驗證和數(shù)據(jù)保護中[5-7]， 但是這些芯片多數(shù)是針對某一種國密算法的研究， 沒有給出融合多種國密算法的安全設(shè)計方案。為了更好地發(fā)揮國密算法對電網(wǎng)的安全保護作用， 解決智能電能表的安全問題
電子產(chǎn)品可靠性與環(huán)境試驗 2022年4期2022-09-01
- 魔幻神韻
另一篇文章《董酒國密，并不神秘——起底董酒從民間工藝到國家秘密的逆襲之路》，2020-03-01）。我以前沒怎么喝過董酒，只是在學(xué)習(xí)品酒、學(xué)習(xí)各個香型的過程中，為了品嘗藥香型酒的典型風(fēng)格，專門在西安超市里買過一種董酒，叫董酒標(biāo)準(zhǔn)版，價格不到兩百，大概190多元。當(dāng)時是按著藥香風(fēng)味特征品飲的，但感覺那款董酒的藥香并不突出，甚至感覺還沒有汾酒的中藥味重。參觀董酒廠的感受2020年4月下旬，我有幸參觀董酒廠，感覺眼界大開，酒廠現(xiàn)在的狀態(tài)非常開放，可以完整參觀車間
休閑讀品·天下 2022年2期2022-07-13
- 基于改進AES 和SM2/3 的隱私數(shù)據(jù)保護技術(shù)研究*
AES 算法結(jié)合國密SM2 算法對網(wǎng)絡(luò)中的數(shù)據(jù)進行加密傳輸。利用改進AES算法加密速率快和國密SM2 算法便于管理密鑰的優(yōu)勢，對需要傳輸?shù)臄?shù)據(jù)進行安全高效的加密。同時加入SM3算法，用于數(shù)據(jù)完整性檢驗。2 算法概述2.1 AES算法美國于2001 年提出了AES 對稱加密加法，該算法的密鑰有128 位、192 位和256 位可選，其具有加密靈活、適應(yīng)能力強和加解密效率高等特點［8～9］。AES算法的加密流程如圖1所示。圖1 AES加密流程2.2 國密SM2
計算機與數(shù)字工程 2022年5期2022-06-16
- 基于CNG API實現(xiàn)國密算法注冊及應(yīng)用*
SL）實現(xiàn)的支持國密算法和標(biāo)準(zhǔn)的OpenSSL 分支（GmSSL）和天安版國密OpenSSL（TaSSL）也基于該系列規(guī)范實現(xiàn)了國密標(biāo)準(zhǔn)的對稱、非對稱、散列算法及接口規(guī)范。但基于該規(guī)范的實現(xiàn)與操作系統(tǒng)的實現(xiàn)有較大差異，目前，國密算法SM2 雖已被納入國際標(biāo)準(zhǔn)，但在各大操作系統(tǒng)上依然沒有內(nèi)置該算法的實現(xiàn)。在實際使用時仍是由應(yīng)用程序開發(fā)人員使用各廠商提供的算法庫來實現(xiàn)對國密算法的使用。一些利用操作系統(tǒng)應(yīng)用程序接口（Application Programming
信息安全與通信保密 2022年4期2022-05-20
- 基于國密區(qū)塊鏈的融合媒體版權(quán)保護系統(tǒng)設(shè)計與實現(xiàn)
.Fabric的國密化改造3.1 可行性分析密碼算法是保障信息安全的核心技術(shù)，區(qū)塊鏈技術(shù)的安全依賴于密碼安全。區(qū)塊鏈長期使用國際通用的密碼算法體系和相關(guān)標(biāo)準(zhǔn)，如SHA、RSA等。為從根本上擺脫對國外密碼技術(shù)和產(chǎn)品的過度依賴，國家密碼管理局制定了一系列密碼標(biāo)準(zhǔn)，包括SM1、SM2、SM3、SM4、SM7、SM9、ZUC 等。在Hyperledger Fabric的交易過程中，每個階段都應(yīng)用了密碼學(xué)算法。非對稱加密算法主要用于在交易過程中驗證節(jié)點的身份。為保證
中國傳媒科技 2022年4期2022-04-26
- 國產(chǎn)商用密碼技術(shù)在 AFC 系統(tǒng)票卡讀寫器的設(shè)計與應(yīng)用
體，研究開發(fā)支持國密算法的TPU是實現(xiàn)國密算法在AFC系統(tǒng)應(yīng)用的關(guān)鍵。本文從硬件、軟件2個方面對支持國密算法的TPU進行設(shè)計與研究。2 國密票卡讀寫器工作原理2.1 票卡讀寫器的功能需求2.1.1 票卡業(yè)務(wù)內(nèi)嵌TPU用于實現(xiàn)對票卡的讀寫， 在AFC系統(tǒng)的自動售票機、半自動售票機、自動檢票機、自助充值機、自助查詢機、自助票務(wù)處理機中大量使用。國密TPU要滿足將票卡處理的業(yè)務(wù)流程部署于TPU內(nèi)部，票卡業(yè)務(wù)的操作流程由TPU獨立完成，終端設(shè)備的工控機不涉及票卡業(yè)
現(xiàn)代城市軌道交通 2022年1期2022-02-24
- 基于國密算法的車載以太網(wǎng)控制器身份認證方法
羅勇，郭曉潞基于國密算法的車載以太網(wǎng)控制器身份認證方法郭輝1,2，羅勇3，郭曉潞3（1. 清華大學(xué)車輛與運載學(xué)院，北京 100084；2. 智己汽車科技有限公司，上海 201804；3. 聯(lián)合汽車電子有限公司，上海 201206）隨著智能網(wǎng)聯(lián)汽車的發(fā)展，車載以太網(wǎng)的信息安全成為汽車行業(yè)關(guān)注的重點。安全認證是保證車載以太網(wǎng)信息安全的關(guān)鍵技術(shù)之一?，F(xiàn)有的車載以太網(wǎng)認證技術(shù)難以兼顧安全性和車載控制器性能要求。國密算法在車載網(wǎng)絡(luò)信息安全的應(yīng)用逐漸成為趨勢，但在車載
網(wǎng)絡(luò)與信息安全學(xué)報 2022年6期2022-02-04
- 對稱SM4算法在湖南省高速公路ETC密鑰系統(tǒng)改造中的應(yīng)用
路ETC系統(tǒng)實現(xiàn)國密算法遷移奠定了基礎(chǔ)[1]。2012年3月，國家密碼管理局正式公布了包含SM4分組密碼算法在內(nèi)的《祖沖之序列密碼算法》等6項密碼行業(yè)標(biāo)準(zhǔn)。SM4具有接口簡單、硬件實現(xiàn)相對容易、運行速度較快等優(yōu)點，可作為高速公路ETC國密系統(tǒng)改造的理想算法；其缺點是與所有對稱密碼算法一樣，消息的安全性取決于對密鑰的保護。對稱加密算法的加密過程和解密過程互為逆運算，雙向計算都使用同一個密鑰，密鑰泄漏就意味著消息可能被任何人解密。因此針對密鑰管理系統(tǒng)的安全性設(shè)
湖南交通科技 2021年4期2022-01-21
- 國密算法在數(shù)字電影中的應(yīng)用探討
略的高度提出推動國密算法應(yīng)用實施、加強行業(yè)安全可控的要求,國家商用密碼產(chǎn)業(yè)鏈不斷完善。數(shù)字電影在發(fā)行包加密、傳輸、解密播放等主要環(huán)節(jié),目前均通過國外專利密碼技術(shù)支撐內(nèi)容的版權(quán)保護,在數(shù)字電影領(lǐng)域推進國密算法應(yīng)用,促進我國自主研發(fā)的國密算法逐步應(yīng)用在數(shù)字電影關(guān)鍵技術(shù)環(huán)節(jié),擺脫對國外技術(shù)和產(chǎn)品的過度依賴,推動相關(guān)設(shè)備國產(chǎn)化,勢在必行。2 國密算法介紹2020年1 月1 日,我國首部關(guān)于密碼的立法《中華人民共和國密碼法》(以下簡稱:《密碼法》)施行,其中對密碼進
現(xiàn)代電影技術(shù) 2021年11期2021-12-27
- 基于國密算法的IPSec VPN技術(shù)在LKJ無線換裝系統(tǒng)中的實現(xiàn)
絡(luò)中建立一條基于國密算法的IPSec VPN數(shù)據(jù)安全傳輸隧道，保障數(shù)據(jù)傳輸安全，從而實現(xiàn)LKJ車載數(shù)據(jù)的無線換裝功能。1 系統(tǒng)概述LKJ車載數(shù)據(jù)無線換裝系統(tǒng)分為3個部分，車載子系統(tǒng)、公用移動通信網(wǎng)絡(luò)和地面子系統(tǒng)，如圖1所示。車載子系統(tǒng)與地面子系統(tǒng)通過公共移動通信網(wǎng)絡(luò)建立安全傳輸通道，從而實現(xiàn)數(shù)據(jù)換裝文件傳輸和換裝信息的車地交互。車載子系統(tǒng)根據(jù)LKJ的型號分為LKJ2000型和LKJ15型，LKJ2000型通過在擴展單元中加裝1個LKJ安全通信模塊和LKJ數(shù)
鐵道標(biāo)準(zhǔn)設(shè)計 2021年12期2021-12-15
- 國密算法在主動安全網(wǎng)絡(luò)架構(gòu)中的應(yīng)用
現(xiàn)，而強度更高的國密算法已經(jīng)成熟并實踐應(yīng)用，《中華人民共和國密碼法》[1]的頒布實施標(biāo)志著國密技術(shù)進入大規(guī)模應(yīng)用階段.作為系列文章的第5篇，本文介紹了國密算法在主動網(wǎng)絡(luò)安全架構(gòu)中的運用實踐，以及由此帶來的安全和自主可控能力的提高.1 國密算法是網(wǎng)絡(luò)安全自主可控基礎(chǔ)1.1 密碼技術(shù)的安全地位密碼技術(shù)是網(wǎng)絡(luò)與信息安全的核心基石技術(shù)[2]，保密性、完整性、不可抵賴性等核心的網(wǎng)絡(luò)安全特性都由密碼技術(shù)提供.整個網(wǎng)絡(luò)和信息系統(tǒng)運行過程中的人、機、物的身份標(biāo)識、認證、行
信息安全研究 2021年12期2021-12-08
- 本期導(dǎo)讀
”。本期刊發(fā)了《國密算法在數(shù)字電影中的應(yīng)用探討》,旨在推進數(shù)字電影領(lǐng)域國密算法的應(yīng)用,實現(xiàn)數(shù)字電影安全自主可控。同時本期還會與讀者分享5G 技術(shù)對電影拍攝模式與制作流程重塑、5G 與交互式電影融合發(fā)展、人工智能修復(fù)技術(shù)、電影沉浸式聲音等內(nèi)容,請感興趣的讀者予以關(guān)注?！酒谪?zé)編——徐濤,教授級高工,中國電影科學(xué)技術(shù)研究所(中央宣傳部電影技術(shù)質(zhì)量檢測所)副所長當(dāng)今世界正經(jīng)歷百年未有之大變局,各種安全風(fēng)險挑戰(zhàn)前所未有。而在世界范圍的專業(yè)數(shù)字電影領(lǐng)域主要采用美國
現(xiàn)代電影技術(shù) 2021年11期2021-11-14
- 面向公有云的國密IPSec VPNaaS系統(tǒng)研究
密碼局提出了一套國密標(biāo)準(zhǔn)的IPSec安全體系，并頒發(fā)了國密IPSec VPN網(wǎng)關(guān)標(biāo)準(zhǔn)。傳統(tǒng)的國密IPSec VPN網(wǎng)關(guān)是軟硬件一體，公有云上的兩種虛擬IPSec VPN網(wǎng)關(guān)由于缺乏國密密碼設(shè)備不能滿足國密IPSec VPN網(wǎng)關(guān)標(biāo)準(zhǔn)。但是近年來隨著云密碼機在公有云上的廣泛應(yīng)用，這個問題出現(xiàn)了破局的希望。基于對公有云平臺、國密IPSec VPN網(wǎng)關(guān)和云密碼機的研究，本文提出了一種面向公有云并滿足國密要求的IPSec VPNaaS系統(tǒng)(后文簡稱VPNaaS系統(tǒng))
現(xiàn)代計算機 2021年17期2021-08-07
- 商用密碼算法在PLC固件完整性校驗中的應(yīng)用
性計算起點，通過國密算法，對固件做hash計算和SM2私鑰簽名；在OpenPLC端，對帶簽名的PLC程序進行驗簽，驗簽通過則存入數(shù)據(jù)庫，否則拒絕該PLC程序的上傳[5]。如圖3所示。圖3 Runtime運行過程3 驗證為了驗證固件的完整性，選取GMSSL國密算法庫作為簽名和驗簽工具。GmSSL是一個開源的密碼工具箱，支持SM2/SM3/SM4/SM9/ZUC等國密（國家商用密碼）算法、SM2國密數(shù)字證書及基于SM2證書的SSL/TLS安全通信協(xié)議，支持國密
電子產(chǎn)品可靠性與環(huán)境試驗 2021年2期2021-07-07
- 一種在城市軌道交通信號系統(tǒng)中應(yīng)用的加密故障恢復(fù)方法
加密(以下簡為“國密”)技術(shù)，提高信號系統(tǒng)通信的信息安全水平，防止各種高科技犯罪。信號系統(tǒng)應(yīng)用國密技術(shù)，通常是在既有信號系統(tǒng)設(shè)備的基礎(chǔ)上，增加國密安全芯片等相關(guān)設(shè)備，通過國密算法對通信數(shù)據(jù)進行加密。但如國密安全芯片本身發(fā)生故障，則會導(dǎo)致某一設(shè)備無法加密或解密，造成數(shù)據(jù)通信中斷，信號系統(tǒng)會根據(jù)故障導(dǎo)向安全的原則使列車停車，影響系統(tǒng)的可用性。針對應(yīng)用了國產(chǎn)密碼算法的城市軌道交通CBTC(基于通信的列車控制)信號系統(tǒng)，本文提供了一種在國密安全芯片發(fā)生故障時的信號
城市軌道交通研究 2021年4期2021-04-27
- 基于SM2國密算法優(yōu)化的區(qū)塊鏈設(shè)計
還很高。當(dāng)SM2國密算法被應(yīng)用在一些具有特殊交易背景之下，交易速率是制約交易效率的最主要因素，所以優(yōu)化SM2算法中交易的流程，縮短其交易時間非常必要。侯紅霞等提出了一種安全的兩方協(xié)作SM2數(shù)字簽名算法，具有交互次數(shù)少、協(xié)作簽名效率高等優(yōu)勢[7]；宋靖文等設(shè)計了一種改進SM2授權(quán)信息生成方式的代理簽名方案，在驗證效率上提高了約26%[8]；張盛仕對于SM2硬件實現(xiàn)上重點研究和優(yōu)化了國密算法SM2密碼加速引擎，最終成功加速SM2中點乘這一核心運算[9]。通過將
計算機工程與設(shè)計 2021年3期2021-03-23
- 國密算法在工業(yè)互聯(lián)網(wǎng)安全中的應(yīng)用研究*
算法(以下簡稱“國密算法”)研究工作，并取得了關(guān)鍵性進展。 隨著工業(yè)化與信息化的深度融合，工業(yè)互聯(lián)網(wǎng)安全已經(jīng)成為網(wǎng)絡(luò)空間安全重要問題之一。 工業(yè)互聯(lián)網(wǎng)系統(tǒng)間的互聯(lián)特性，將使其核心工業(yè)生產(chǎn)控制系統(tǒng)面臨更多的安全威脅[6]。 工業(yè)互聯(lián)網(wǎng)是新一輪工業(yè)革命和產(chǎn)業(yè)變革的一個重點發(fā)展領(lǐng)域，推進國密算法的研究與應(yīng)用，從根本上解決終端信息存儲、認證、數(shù)據(jù)傳輸?shù)葐栴}，對于保障我國工業(yè)互聯(lián)網(wǎng)安全和實現(xiàn)網(wǎng)絡(luò)安全的自主化目標(biāo)具有重大意義。本文首先闡述了國密算法在工業(yè)互聯(lián)網(wǎng)中的應(yīng)用
網(wǎng)絡(luò)安全與數(shù)據(jù)管理 2021年3期2021-03-17
- Hyperledger Fabric平臺的國密算法嵌入研究
abric平臺的國密算法嵌入研究曹琪，阮樹驊，陳興蜀，蘭曉，張紅霞，金泓鍵（1. 四川大學(xué)網(wǎng)絡(luò)空間安全學(xué)院，四川 成都 610065；2. 四川大學(xué)網(wǎng)絡(luò)空間安全研究院，四川 成都 610065）Hyperledger Fabric是為企業(yè)級商用區(qū)塊鏈項目提供支撐的且可擴展的聯(lián)盟鏈平臺，密碼算法為該平臺的核心，保證上鏈數(shù)據(jù)的安全和不可篡改，但原始Fabric平臺缺乏對國密算法的支持。因此，設(shè)計并實現(xiàn)了Fabric平臺的國密算法的嵌入和支持。首先，通過分析Fa
網(wǎng)絡(luò)與信息安全學(xué)報 2021年1期2021-02-26
- 全球首款“國密算法高抗沖突物聯(lián)網(wǎng)安全芯片”在山東面世
發(fā)布了全球首款“國密算法高抗沖突物聯(lián)網(wǎng)安全芯片”。本次發(fā)布的“國密算法高抗沖突物聯(lián)網(wǎng)安全芯片”，是具有完全自主知識產(chǎn)權(quán)、支持國密算法SM7的安全芯片，有效實現(xiàn)了“防破解、防篡改、防克隆、防竊聽、防轉(zhuǎn)移”等五防安全防護作用，同時具備了“多、快、準(zhǔn)、穩(wěn)”的特點。多，單讀寫器精準(zhǔn)識讀數(shù)量超過4000枚，是目前業(yè)界最高水平的2倍；快，密集型目標(biāo)識讀速度600枚/秒，是目前業(yè)界最高水平的3倍；準(zhǔn)，2000枚目標(biāo)單次識讀成功率大于99.9%；穩(wěn)，10萬次連續(xù)穩(wěn)定精準(zhǔn)識
華東科技 2021年7期2021-01-11
- 國密算法在智能家居數(shù)據(jù)安全應(yīng)用研究
密系統(tǒng)，系統(tǒng)采用國密算法，自主可控。建立算法模型，使用SM3，SM4算法實現(xiàn)終端與服務(wù)端身份互認證，數(shù)據(jù)加密，秘鑰因子分發(fā)等功能。提高了各端數(shù)據(jù)安全性?！娟P(guān)鍵字】? ? 國密算法? ? 身份認證? ? 數(shù)據(jù)加密? ? 算法模型引言：智能家居就是采用現(xiàn)代聯(lián)網(wǎng)、布線及自動控制等技術(shù)將家居終端設(shè)備集成，智能家居提高了生活的便捷及舒適性。任何通過網(wǎng)絡(luò)傳輸?shù)男畔⒍即嬖谝欢ǖ陌踩[患，當(dāng)前，對智能家居的研究主要集中在應(yīng)用開發(fā)，對使用過程中安全問題投入的關(guān)注度還不夠。智
中國新通信 2021年20期2021-01-03
- 基于國密SM9 算法的電力物聯(lián)網(wǎng)身份認證技術(shù)研究
業(yè)務(wù)場景提出基于國密SM9 算法［8］的信息安全防護架構(gòu)，降低電力物聯(lián)網(wǎng)大規(guī)模終端安全接入管控的復(fù)雜性，提升各電力系統(tǒng)間信息交互的高效性和安全性。1 電力物聯(lián)網(wǎng)安全威脅伴隨移動應(yīng)用和物聯(lián)網(wǎng)技術(shù)的快速發(fā)展，在移動、泛在、混合、廣域互聯(lián)環(huán)境下，電力物聯(lián)網(wǎng)中部署了傳感裝置、移動終端、視頻監(jiān)控、智能電表、充電樁、辦公計算機等大量的內(nèi)外網(wǎng)數(shù)據(jù)采集、控制及管理設(shè)備，網(wǎng)絡(luò)界限的模糊使得安全威脅與風(fēng)險超越了固有邊界，業(yè)務(wù)端在可信操作、身份合法性等方面存在一定的安全風(fēng)險。同
山東電力技術(shù) 2020年10期2020-11-02
- 國密算法在移動支付中的應(yīng)用探討
而如果全部更換為國密算法，就會涉及很多方面的困難。例如：投入系統(tǒng)、協(xié)調(diào)各方以及資金投入等方面，同時也缺乏專業(yè)的技術(shù)支持人員，所以，眾多銀行仍處在觀望階段。但是，也有一些銀行在經(jīng)過實際調(diào)研后，結(jié)合移動支付等熱點問題，進行自身需求探究，開發(fā)出了一套國密算法，能夠滿足跨平臺以及多渠道等方面的信息安全問題，基本能夠滿足銀行目前的業(yè)務(wù)發(fā)展。3國密算法是信息安全的基礎(chǔ)針對實際情況，我國銀行開發(fā)了國密算法改造的主體框架，如圖1所示。結(jié)合此主體框架，能夠?qū)崿F(xiàn)國密算法的應(yīng)用
計算機與網(wǎng)絡(luò) 2020年13期2020-07-29
- 國密算法在國際旅行證件中的應(yīng)用探討
祖沖之算法等多種國密算法標(biāo)準(zhǔn)和規(guī)范，目前大多數(shù)國密算法在國內(nèi)金融、銀行等多個行業(yè)得到深入廣泛的應(yīng)用。2018年，國密算法SM2、SM3和SM9先后被納入ISO/IEC國際標(biāo)準(zhǔn)并正式發(fā)布，標(biāo)志著我國密碼算法國際標(biāo)準(zhǔn)體系已基本成型。國際旅行證件是公民出入國（境）和在國（境）外旅行時用于證明其國籍和身份的重要證件，其重要性不言而喻。開展國密算法在國際旅行證件應(yīng)用中的研究，實現(xiàn)出入境領(lǐng)域密碼算法的“自主可控”，已成為國際旅行證件應(yīng)用發(fā)展的必然趨勢。一、技術(shù)規(guī)范要求
警察技術(shù) 2020年4期2020-07-22
- 國產(chǎn)密碼在鐵路調(diào)度應(yīng)急指揮系統(tǒng)中的應(yīng)用研究
國產(chǎn)密碼（簡稱：國密）應(yīng)用突破，力爭到 2020 年實現(xiàn)國密全面應(yīng)用[1]。國密是自主可控技術(shù)的重要基礎(chǔ)。從2015 年起，國密應(yīng)用從金融領(lǐng)域拓展到其他重要領(lǐng)域，證券、廣電、能源、教育、公安、黨政等國民經(jīng)濟重大行業(yè)主管部門陸續(xù)實現(xiàn)基于國密的實施升級工作[2]。鐵路運輸是關(guān)乎國民經(jīng)濟發(fā)展的重要行業(yè)，鐵路信息技術(shù)及信息化建設(shè)是保障鐵路安全運營、安全生產(chǎn)的重中之重，是國家要求盡快推進安全保障自主可控的重點行業(yè)之一。鐵路調(diào)度應(yīng)急指揮系統(tǒng)（簡稱：調(diào)度應(yīng)急系統(tǒng)）中的一
鐵路計算機應(yīng)用 2020年6期2020-06-30
- 基于國密算法的IPSec VPN 設(shè)計與實現(xiàn)
標(biāo)準(zhǔn)的指導(dǎo)，采用國密算法實現(xiàn)改進的IPSec 協(xié)議， 能夠提高IPSec VPN 的安全性，滿足安全產(chǎn)品自主安全的需要。1 IPSec 技術(shù)介紹IPSec 是一種用于保護網(wǎng)絡(luò)通信過程IP 數(shù)據(jù)包安全的安全協(xié)議技術(shù)，可在由主機、網(wǎng)關(guān)作為端點構(gòu)成的點到點的網(wǎng)絡(luò)層鏈路上構(gòu)建安全隧道，提供基于網(wǎng)絡(luò)層的通信安全保護功能。 在采用IPSec 技術(shù)實現(xiàn)VPN 時，通過在雙方網(wǎng)關(guān)之間建立IPSec 加密隧道，來實現(xiàn)由雙方物理子網(wǎng)構(gòu)建的虛擬局域網(wǎng)。IPSec 主要由四部分組
網(wǎng)絡(luò)安全與數(shù)據(jù)管理 2020年6期2020-06-22
- 魔幻神韻
1日發(fā)布的《董酒國密，并不神秘——起底董酒從民間工藝到國家秘密的逆襲之路》一文）。我以前沒怎么喝過董酒，只是在學(xué)習(xí)品酒、學(xué)習(xí)各個香型的過程中，為了品嘗藥香型酒的典型風(fēng)格，專門在西安超市里買過一種董酒，叫董酒標(biāo)準(zhǔn)版，價格大概190多元。當(dāng)時是按著藥香風(fēng)味特征品飲的，但感覺那款董酒的藥香并不突出，甚至感覺還沒有汾酒的中藥味重。參觀董酒廠的感受2020年4月下旬，我有幸參觀董酒廠，感覺眼界大開，酒廠現(xiàn)在的狀態(tài)非常開放，可以完整參觀車間、酒窖，導(dǎo)游小李為我們做了專
休閑讀品·天下 2020年3期2020-02-04
- 一種基于PKI模型在信號系統(tǒng)中進行身份認證的方法
備的基礎(chǔ)上，增加國密安全芯片等相關(guān)設(shè)備；使用國產(chǎn)商用密碼分組標(biāo)準(zhǔn)對稱（SM1）算法對通信數(shù)據(jù)提供機密性保護；使用國產(chǎn)商用密碼橢圓曲線公鑰（SM2）算法對通信數(shù)據(jù)提供可鑒別性保護和不可否認性保護；使用國產(chǎn)商用密碼雜湊（SM3）算法對通信數(shù)據(jù)提供完整性保護。公鑰基礎(chǔ)設(shè)施（Public Key Infrastructure，PKI）也稱為公開密鑰基礎(chǔ)設(shè)施，按照國際電聯(lián)制定的X.509標(biāo)準(zhǔn)，PKI是一個包括硬件、軟件、人員、策略和規(guī)程的集合，用來實現(xiàn)基于公鑰密碼體
鐵路通信信號工程技術(shù) 2019年11期2019-12-11
- 國密護航，聚焦智能門鎖安全
，加密解密，支持國密算法SM2/3/4，一芯一密，一次一密，有效防止大規(guī)模破解，能夠適應(yīng)智能家居、智能水表、智能燃氣表、工業(yè)互聯(lián)網(wǎng)等多行業(yè)安全應(yīng)用。2019年，全國智標(biāo)委與上海聯(lián)寓智能科技有限公司以北京的燕京里長租公寓作為綠色智慧公寓標(biāo)準(zhǔn)應(yīng)用試點項目。燕京里項目使用了符合全國智標(biāo)委歸口管理的智能門鎖、智能卡等領(lǐng)域智能門鎖相關(guān)標(biāo)準(zhǔn)，該款門鎖加裝了行業(yè)級國密安全芯片，同時配套發(fā)行了加載國密行業(yè)級密鑰的CPU業(yè)主卡，安全性更高，難以被破解、復(fù)制。業(yè)主卡可以實現(xiàn)智
中國建設(shè)信息化 2019年20期2019-11-07
- 國密算法JSSE密碼套件的設(shè)計與實現(xiàn)
吳鑫哲 李婉桃?國密算法JSSE密碼套件的設(shè)計與實現(xiàn)◆周明華 楊海云 吳鑫哲 李婉桃（中國民航大學(xué)計算機科學(xué)與技術(shù)學(xué)院 天津 300300）隨著網(wǎng)絡(luò)安全對國家安全重大影響，國家密碼管理局發(fā)布了國家商用密碼算法SM系列并制訂了《國密SSL VPN技術(shù)規(guī)范》，而目前SSL和TLS協(xié)議只支持國際密碼算法實現(xiàn)數(shù)據(jù)安全傳輸。經(jīng)研究發(fā)現(xiàn)國密算法的優(yōu)良性能并不遜于DES、RSA等國際密碼算法，甚至性能和密鑰位數(shù)更為突出，使用國密算法的網(wǎng)絡(luò)安全傳輸協(xié)議對我國網(wǎng)絡(luò)安全技術(shù)實
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2019年7期2019-07-10
- 國產(chǎn)密碼算法的安全、可信之路
文/盧希政策支持國密有序推進目前，網(wǎng)絡(luò)安全已經(jīng)上升成我國的國家戰(zhàn)略。沒有網(wǎng)絡(luò)安全就沒有國家安全，2017年6月1日，《中華人民共和國網(wǎng)絡(luò)安全法》正式實施，將我國的網(wǎng)絡(luò)產(chǎn)品、服務(wù)的安全要求提升到了法律的層面，要求網(wǎng)絡(luò)運營者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集的個人信息安全。保障數(shù)據(jù)安全的本質(zhì)就是依靠密碼算法和安全體系確保數(shù)據(jù)在傳輸和存儲過程中安全、可信。長期以來，我國一直采用國外制定的安全協(xié)議和加密算法，這無法滿足關(guān)鍵系統(tǒng)、設(shè)備的安全、自主、可控，網(wǎng)絡(luò)
智能建筑與智慧城市 2019年3期2019-05-05
- 國產(chǎn)密碼算法的安全、可信之路
文｜盧希政策支持國密有序推進目前網(wǎng)絡(luò)安全已經(jīng)上升為我國的國家戰(zhàn)略。沒有網(wǎng)絡(luò)安全就沒有國家安全，2017年6月1日，《中華人民共和國網(wǎng)絡(luò)安全法》正式實施，將我國的網(wǎng)絡(luò)產(chǎn)品、服務(wù)的安全要求提升到了法律的層面，要求網(wǎng)絡(luò)運營者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集的個人信息安全。保障數(shù)據(jù)安全的本質(zhì)就是依靠密碼算法和安全體系確保數(shù)據(jù)在傳輸和存儲過程中安全、可信。長期以來，我國一直采用國外制定的安全協(xié)議和加密算法，無法滿足關(guān)鍵系統(tǒng)、設(shè)備的安全、自主、可控，網(wǎng)絡(luò)安全
中國建設(shè)信息化 2019年4期2019-03-18
- 基于安卓系統(tǒng)的國密硬件加密系統(tǒng)設(shè)計與實現(xiàn)
Android;國密;加解密;簽名驗簽;終端可信硬件密碼模塊中圖分類號：TP311.52 文獻標(biāo)識碼：A 文章編號：1007-9416（2019）10-0187-030 引言近年來隨著移動手機的應(yīng)用與普及以及手機操作系統(tǒng)的進一步革新與完善，手機應(yīng)用需求越來越多。例如：手機支付使我們再也不必帶錢包拿幾百塊錢現(xiàn)金甚至銀行卡去買東西，可以通過手機掃碼支付，直接打通用戶、商家與銀行的信息流。二十年前，我們?nèi)ツ吧鞘新糜紊虅?wù)等需要買一張地圖，甚至到一個地方就需要向路
數(shù)字技術(shù)與應(yīng)用 2019年10期2019-01-08
- 自助終端設(shè)備國密改造方法探究
改造的要求。二、國密算法介紹國密算法是由國密局制定的一系列自主可控國產(chǎn)化密碼算法，又稱商用算法，主要分為分組密碼算法、公鑰密碼算法和摘要算法。（一）分組密碼算法該類算法主要有SM1算法和SM4算法。SM1算法對數(shù)據(jù)保密程度與國際算法的AES基本一致，該算法主要用于各類芯片、卡片的加密保護和身份認證。SM4算法采用128比特長度密鑰，可抵抗差分攻擊和線性攻擊，其安全性稍優(yōu)于3DES國際算法，主要用于對敏感數(shù)據(jù)的加解密，確保數(shù)據(jù)在傳輸過程中的安全性。（二）公鑰
中國信息化 2018年12期2018-12-25
- 基于OpenCryptoki實現(xiàn)國密算法功能的研究*
體系等。為了提高國密算法應(yīng)用的接口標(biāo)準(zhǔn)化，基于OpenCryptoki將國密算法集成到PKCS#11密碼體系中，實現(xiàn)了通過PKCS#11標(biāo)準(zhǔn)接口進行密鑰證書管理，可調(diào)用支持國密算法的安全硬件設(shè)備內(nèi)部算法資源，使業(yè)務(wù)和應(yīng)用得到了國密算法的安全保障。1 OpenCryptoki說明1.1 工程架構(gòu)OpenCryptoki工程架構(gòu)為主庫和令牌庫的雙庫式架構(gòu)，業(yè)務(wù)應(yīng)用加載主API庫libpkcs11.so（以下簡稱主API庫）。根據(jù)配置文件，主庫自主加載令牌庫（l
通信技術(shù) 2018年12期2018-12-19
- 國密SSL在廣西網(wǎng)絡(luò)廣播電視臺中的應(yīng)用
的高度提出了推動國密算法應(yīng)用實施、加強行業(yè)安全可控的要求。擺脫對國外技術(shù)和產(chǎn)品的過度依賴，建設(shè)行業(yè)網(wǎng)絡(luò)安全環(huán)境，增強我國行業(yè)信息系統(tǒng)的“安全可控”能力顯得尤為必要和迫切。2017年6月1日正式實施的《網(wǎng)絡(luò)安全法》，是我國第一部全面規(guī)范網(wǎng)絡(luò)空間安全管理的基礎(chǔ)性法律，可見網(wǎng)絡(luò)安全保護已經(jīng)上升為法律規(guī)定的強制義務(wù)。電子前沿基金會(EFF)的報告顯示，50%的網(wǎng)絡(luò)流量已啟用加密。加密已成互聯(lián)網(wǎng)大趨勢，百度、淘寶、天貓、京東、亞馬遜中國等國內(nèi)網(wǎng)站流量之王，都陸續(xù)啟用
視聽 2018年12期2018-12-06
- 網(wǎng)絡(luò)應(yīng)用前端中間件安全方案
算法庫，提供基于國密算法的簽名驗簽服務(wù)和標(biāo)準(zhǔn)的國密算法加密服務(wù)。引擎層包括OpenSSL算法引擎、國密算法引擎和硬件算法引擎。OpenSSL算法引擎提供基礎(chǔ)的密碼調(diào)用功能和數(shù)據(jù)格式定義及轉(zhuǎn)換功能，國密算法引擎基于OpenSSL算法引擎實現(xiàn)，向功能層提供國密算法SM2、SM3和SM4的算法接口，硬件算法引擎基于硬件資源向功能層提供國密算法SM2、SM3和SM4的算法接口。3 網(wǎng)絡(luò)應(yīng)用前端中間件安全設(shè)計機制3.1 標(biāo)準(zhǔn)接口網(wǎng)絡(luò)應(yīng)用前端中間件需要同認證平臺進行通
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2018年8期2018-08-11
- 國密加密方案重構(gòu)安全邊界
構(gòu)安全邊界，科達國密視頻會議產(chǎn)品正式在北京發(fā)布。來自最高人民檢察院及工信部、公安部、交通部、環(huán)保部、水利部、能源局、檔案局、密碼局等國務(wù)院各部委領(lǐng)導(dǎo)及專家，來自軍委、戰(zhàn)區(qū)和軍兵種的領(lǐng)導(dǎo)及專家，來自IT、通信、科技、安全、門戶的多家權(quán)威媒體近百余人參加了發(fā)布會。洞悉視訊安全 夯實技術(shù)根基科達董事長陳冬根先生在科達國密視頻會議產(chǎn)品發(fā)布會開場致辭中說，科達2001年進入視頻會議領(lǐng)域，18年來，不斷創(chuàng)新，推動著中國視訊市場的整體發(fā)展。未來，視訊將向著超清、云、安全
中國公共安全 2018年6期2018-08-09
- 國密算法在空中充值中的應(yīng)用
統(tǒng)創(chuàng)新性采用基于國密算法的認證體系，保證該系統(tǒng)在資金圈存時的安全性，為之后其他省份的高速公路通行卡網(wǎng)上充值提供豐富的經(jīng)驗，具有很好的參考價值。根據(jù)交通運輸部發(fā)布的《交通運輸部關(guān)于開展全國高速公路電子不停車收費聯(lián)網(wǎng)工作的通知》中關(guān)于探索網(wǎng)上充值等服務(wù)模式的要求，本文圍繞空中充值系統(tǒng)的應(yīng)用特性和技術(shù)環(huán)境，創(chuàng)新性地提出一種基于國密算法的認證充值終端的處理模式，用于進一步提高空中充值系統(tǒng)的安全問題，為ETC卡用戶提供更為安全、簡單、便捷的充值服務(wù)。與傳統(tǒng)的充值方式
中國公共安全 2018年5期2018-07-05
- 支持國產(chǎn)密碼算法的OpenSSL設(shè)計實現(xiàn)及應(yīng)用
用密碼算法(簡稱國密)和安全通信協(xié)議，構(gòu)建的安全應(yīng)用也不符合中國商用密碼行業(yè)標(biāo)準(zhǔn)，不利于國產(chǎn)密碼的推廣.因此，通過對OpenSSL的改造，讓OpenSSL支持國產(chǎn)密碼算法及通信協(xié)議，這是十分必要的.江南天安于2017年推出了天安版國密OpenSSL，將國產(chǎn)密碼算法及國密TLS協(xié)議[2]集成進OpenSSL中，實現(xiàn)了支持國產(chǎn)密碼認證體系以及國密TLS(以下簡稱CNTLS)協(xié)議，可替換原來基于OpenSSL的上層應(yīng)用，也可在此基礎(chǔ)上便捷地構(gòu)建符合國密標(biāo)準(zhǔn)的應(yīng)用
信息安全研究 2018年2期2018-02-28
- 一種高吞吐率國密SM3硬件IP核的設(shè)計與實現(xiàn)*
0)一種高吞吐率國密SM3硬件IP核的設(shè)計與實現(xiàn)*陳冬云1*,李元金2(1.貴陽學(xué)院電子與通信工程學(xué)院,貴陽 550005;2.安全互聯(lián)實驗室,江蘇 蘇州 215000)為滿足網(wǎng)絡(luò)安全認證的需求,提出了一種高吞吐率的國密SM3的硬件IP核的設(shè)計方法。該方法用3級流水線縮短了每輪運算的關(guān)鍵路徑,提升了系統(tǒng)時鐘,并將64輪運算全部展開,實現(xiàn)輪間64級流水線,總共192級的全流水線設(shè)計,能夠同時實現(xiàn)192組消息的SM3運算?；赟MIC 0.18 μm的工藝,實
電子器件 2017年3期2017-06-01
- 新一代國密算法密碼機
17）是一款支持國密算法、符合GM/T-0045-2016《金融數(shù)據(jù)密碼機技術(shù)規(guī)范》的金融數(shù)據(jù)密碼機，具有采用國密標(biāo)準(zhǔn)的密碼算法芯片、自主研發(fā)的嵌入式架構(gòu)、靈活易用的開發(fā)接口、兼容國際密碼算法標(biāo)準(zhǔn)四大特點，同時提供簡單、易用的管理維護工具，極大地提高了金融數(shù)據(jù)密碼機的安全性、可維護性，為客戶提供安全、可靠、易用的密碼服務(wù)。產(chǎn)品特點·國內(nèi)第一款符合GM/T 0045-2016《金融數(shù)據(jù)密碼機技術(shù)規(guī)范》的金融數(shù)據(jù)密碼機·遵循PBOC2.0/3.0規(guī)范·采用國家
新金融世界 2017年3期2017-05-30
- 運營商發(fā)展國密UIM卡技術(shù)探討
闡述了運營商發(fā)展國密UIM卡產(chǎn)品的必要性，介紹了國密卡產(chǎn)品的實現(xiàn)方法，對不同的實現(xiàn)方式進行了對比，并結(jié)合目前的產(chǎn)品推廣現(xiàn)狀提出了實現(xiàn)方案建議?！娟P(guān)鍵詞】國密 運營商 移動支付 UIM 藍牙doi：10.3969/j.issn.1006-1010.2017.02.015 中圖分類號：TN918.91 文獻標(biāo)志碼：A 文章編號：1006-1010（2017）02-0074-05引用格式：郭建昌，姜奎. 運營商發(fā)展國密UIM卡技術(shù)探討[J]. 移動通信， 201
移動通信 2017年2期2017-03-12
- 推進國密改造
個行業(yè)中持續(xù)推進國密改造工作。在銀行業(yè)，信安世紀(jì)不僅參與了網(wǎng)上銀行改造試點工作，幫助工商銀行、農(nóng)業(yè)銀行、建設(shè)銀行、交通銀行、平安銀行等銀行進行了網(wǎng)上銀行證書認證（CA）系統(tǒng)的國產(chǎn)密碼算法改造，為這些CA系統(tǒng)的安全性審查提供了咨詢服務(wù)。此外，信安世紀(jì)還協(xié)同一批中小型銀行逐步啟動網(wǎng)上銀行系統(tǒng)的國密改造工作。事實上，信安世紀(jì)在各個行業(yè)中都在積極推進國產(chǎn)密碼的改造實施。在證券行業(yè)，信安世紀(jì)為中國證券登記結(jié)算公司提供了支持國密算法的CA產(chǎn)品并完成了CA系統(tǒng)的建設(shè)實施
中國計算機報 2015年20期2015-08-03
- 一種將國密算法添加至Openswan的方法
0065）一種將國密算法添加至Openswan的方法張朕榮（四川大學(xué)計算機學(xué)院，成都 610065）隨著網(wǎng)絡(luò)安全產(chǎn)品對國家安全的影響與日俱增，使用國密標(biāo)準(zhǔn)ECC算法對于網(wǎng)絡(luò)安全產(chǎn)品十分必要，但是目前IPSec VPN產(chǎn)品只支持DES、3DES等國際標(biāo)準(zhǔn)加密算法，所以有必要使用加密卡將國密算法ECC-SM1添加到IPSec VPN產(chǎn)品當(dāng)中。主要通過修改Openswan的算法庫和策略庫來將國密算法ECC-SM1注冊到Openswan當(dāng)中，完成Openswan對
現(xiàn)代計算機 2015年6期2015-05-15
- 5億市場規(guī)模不慍不火2012年國密一卡通系統(tǒng)產(chǎn)品市場穩(wěn)中求勝
到47億元，其中國密CPU算法門禁一卡通系統(tǒng)產(chǎn)品市場規(guī)模為5億元，普通CPU卡及相關(guān)配套設(shè)備市場規(guī)模為19億元，兩者占門禁產(chǎn)品市場約50%的份額。門禁作為一個有效的安全技術(shù)手段，已被人們普遍接受。以往門禁系統(tǒng)大多采用ID、邏輯加密卡作為身份識別的載體，門禁系統(tǒng)的安全也大多采用國際通行的密碼算法或企業(yè)自身的密鑰管理系統(tǒng)。隨著國家信息技術(shù)的發(fā)展，信息安全已上升為國家戰(zhàn)略，引起了國家有關(guān)主管部門及領(lǐng)導(dǎo)的重視，特別是自M1卡密碼算法被破解以來，國家主管部門要求在重
中國公共安全 2013年6期2013-12-22
- 達實推出NFC手機一卡通解決方案
技術(shù)有限公司以“國密門禁、手機一卡通”專業(yè)制造商形象盛裝亮相本界安博會，現(xiàn)場展示了最新最全的達實門禁控制系列、一卡通解決方案、考勤消費系列、停車通道車位引導(dǎo)系列等產(chǎn)品，讓到場觀眾體驗到了達實不斷創(chuàng)新的精神和強大的研發(fā)實力。在展臺現(xiàn)場，記者采訪了達實市場總監(jiān)黃志勇。黃志勇告訴記者，達實是目前國內(nèi)少有的“三證齊全”的正規(guī)國密門禁生產(chǎn)廠家。由于2008年Mifare One 卡遭遇“破解門”，加上近年來國家重要部門、金融機構(gòu)、軍事單位等高級別重要門禁系統(tǒng)頻頻遭襲
中國公共安全 2013年24期2013-11-06
- 數(shù)據(jù)在這個Ｕ盤里很保險
愛國者發(fā)布了通過國密認證的U盤，有望解決機密數(shù)據(jù)隨U盤遺失的問題。其實，我國很早就已經(jīng)注意到信息加密的問題。1999年，國務(wù)院發(fā)布了《商用密碼管理條例》，對信息加密技術(shù)的研發(fā)、產(chǎn)品的生產(chǎn)及銷售都做出了規(guī)定。2005年，原國家密碼管理委員會辦公室更名為國家密碼管理局，專門行使對全國的密碼管理職能，并先后對商用密碼的科研、產(chǎn)品生產(chǎn)、產(chǎn)品銷售和使用專門做出了規(guī)定。愛國者此次發(fā)布的國密認證U盤是首次按照相關(guān)規(guī)定研發(fā)、生產(chǎn)和銷售的加密U盤。之前，市場上已經(jīng)有很多U盤
中國計算機報 2009年13期2009-07-01