检索结果-内蒙古大学图书馆

中国科学院院刊 2022年第11期37卷 1543-1545页

作者：荆继武中国科学院大学密码学院北京100049

党的二十大报告指出,要推进国家安全体系和能力现代化,坚决维护国家安全和社会稳定。网络信息安全,是国家安全体系的重要组成部分,也是国家安全能力现代化的重要支撑;在当今信息化时代,其对我国政治、经济、军事及社会安全都有重要影响... 详细信息

党的二十大报告指出,要推进国家安全体系和能力现代化,坚决维护国家安全和社会稳定。网络信息安全,是国家安全体系的重要组成部分,也是国家安全能力现代化的重要支撑;在当今信息化时代,其对我国政治、经济、军事及社会安全都有重要影响。在党的领导下搞好网络信息安全,对增强国家安全能力,提高公共安全治理水平,完善社会治理体系都有重要意义。

关键词：网络信息安全社会治理体系党的领导信息化时代现代化重要支撑组成部分能力

来源：评论

学校读者我要写书评

暂无评论

门限密码技术及其标准化进展

引用

密码学报（中英文） 2024年第1期11卷 227-254页

作者：荆继武张世聪王平建中国科学院大学密码学院北京100190 中国科学院信息工程研究所北京100085

信息技术的发展,加剧了信息终端的多样性和复杂性,使得单个终端的安全保障变得更加脆弱,能抵御"单点故障"的门限密码需求就变得更加重要.本文从门限密码的基础元素和框架入手,首先介绍门限密码的方案组成和安全定义、门限密... 详细信息

信息技术的发展,加剧了信息终端的多样性和复杂性,使得单个终端的安全保障变得更加脆弱,能抵御"单点故障"的门限密码需求就变得更加重要.本文从门限密码的基础元素和框架入手,首先介绍门限密码的方案组成和安全定义、门限密码设计中常用的多方联合秘密生成技术和门限联合计算方法以及门限密码方案的评价指标.然后总结了门限密码学领域不同算法的门限方案研究进展,旨在介绍门限密码学在各类算法中安全性、效率等方面的研究重点和进展及在实践中的应用,并让读者了解门限密码学研究的最新动态.众多门限密码方案的实现以秘密分享为基础,目前多采用简单加法或者多项式加法类型的秘密分享,这种方式在门限密码实现时面临的重要问题是秘密的乘积和求逆的安全联合计算,现有方案主要采用同态加密等较重的技术来解决这个问题,使得方案的效率较低.最后介绍了美国国家标准技术研究院(NIST)和互联网工程任务组(IETF)等机构的门限密码标准化工作.尽管门限密码各类算法层出不穷,标准化工作推进较快,但产业跟进却相对迟缓.相较之下,较为简单的(2,2)门限签名方案,即协同签名方案,在产业界得到了较为成熟的应用,为软件密码产品提供了可靠的安全保障.

关键词：门限密码门限签名门限加密秘密分享

来源：评论

学校读者我要写书评

暂无评论

格密码关键运算模块的硬件实现优化与评估

引用

北京大学学报（自然科学版） 2021年第4期57卷 595-604页

作者：陈朝晖马原荆继武中国科学院大学计算机科学与技术学院北京100049 中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学网络空间安全学院北京100049 北京大学软件与微电子学院北京102600

为提高格密码在实际应用中的运算效率,提出一种格密码中多项式乘法运算的优化实现技术。该技术采用乒乓结构存储多项式系数,用以提升存取带宽,通过消除预缩放运算,减少10.5%的模乘运算和16.7%的存储空间占用,采用移位寄存器和三输入加... 详细信息

为提高格密码在实际应用中的运算效率,提出一种格密码中多项式乘法运算的优化实现技术。该技术采用乒乓结构存储多项式系数,用以提升存取带宽,通过消除预缩放运算,减少10.5%的模乘运算和16.7%的存储空间占用,采用移位寄存器和三输入加法器的结构,有效地减少逻辑资源占用。同时,设计具有可选层级的流水线结构,使多项式乘法中的蝶形运算模块可以满足不同密码硬件系统的时序要求。评估结果表明,采用优化技术的低面积、均衡型和高性能实现的蝶形运算模块最大工作频率分别可达到150,250和350 MHz以上。与现有实现技术相比,优化的多项式乘法硬件实现能够以更小的电路面积实现更高的工作频率,使电路效率提升22.8%。

关键词：后量子密码多项式乘法数论变换蝶形运算 FPGA

来源：评论

学校读者我要写书评

暂无评论

低功耗软硬结合SM2算法实现

引用

密码学报(中英文) 2024年第6期11卷 1354-1369页

作者：孔团结郑昉昱郭润荆继武张子昂中国科学院大学密码学院北京100049

本文提出一种低功耗软硬结合SM2算法实现方案,利用低功耗处理器Cortex-M0调用硬件中SM2协处理器的功能模块,可以在资源受限的RFID设备中实现.为减少SM2域运算层的功耗和资源,本文使用KOM算法的串行计算和并行计算设计低功耗乘法器,并且... 详细信息

本文提出一种低功耗软硬结合SM2算法实现方案,利用低功耗处理器Cortex-M0调用硬件中SM2协处理器的功能模块,可以在资源受限的RFID设备中实现.为减少SM2域运算层的功耗和资源,本文使用KOM算法的串行计算和并行计算设计低功耗乘法器,并且优化模约减,合并模加减.在多倍点运算层中采用了固定窗口NAF标量乘算法,并对其进行部分改进,该算法在面对SPA攻击时既保持了良好的安全性,又通过减少计算量的方式提高了性能,并降低了功耗.本文采用软硬结合的方式来实现Barrett算法、SM2签名和验签算法,达到提升整体的性能并降低资源消耗的目标.实验测试结果表明,SM2协处理器在时钟频率为50 MHz的条件下,计算任意标量点的速度可达到0.869 ms/次,且仅消耗了4.9μJ的能量.Cortex-M0和SM2协处理器通过软硬件结合方式,签名速度可达0.98 ms/次,验签速度为1.74 ms/次.

关键词： RFID SM2算法软硬件结合低功耗

来源：评论

学校读者我要写书评

暂无评论

基于iRAM的抗物理内存泄露攻击密码算法轻量化实现

引用

北京大学学报（自然科学版） 2022年第6期58卷 1023-1034页

作者：李彦初荆继武雷灵光王跃武王平建中国科学院大学计算机科学与技术学院北京100049 中国科学院大学密码学院北京100049 北京大学软件与微电子学院北京100871 中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学网络空间安全学院北京100049

提出一种基于iRAM的轻量安全密码算法实现方案,可以在不影响系统中需要iRAM辅助的正常功能情况下,实现多个密码算法的并发执行。该方案将密码算法实现中的敏感数据限制在单个可加载段中,同时分离该段中的非敏感数据,并通过修改可信应用... 详细信息

提出一种基于iRAM的轻量安全密码算法实现方案,可以在不影响系统中需要iRAM辅助的正常功能情况下,实现多个密码算法的并发执行。该方案将密码算法实现中的敏感数据限制在单个可加载段中,同时分离该段中的非敏感数据,并通过修改可信应用的加载方式、仅将包含敏感数据的段分配到iRAM空间等方法,尽量减少密码运算对iRAM的占用。在真实设备上实现国内外具有代表性的一系列密码算法,实验结果表明,所有算法的性能开销均小于4.3%,iRAM使用量皆少于4.5 KB,比现有方案节省78%以上,能够支持方案在所有主流平台上部署。

关键词：密码算法 TrustZone iRAM 物理内存泄露攻击

来源：评论

学校读者我要写书评

暂无评论

密码技术的现状与白盒化发展趋势

引用

中国信息安全 2021年第8期 49-53页

作者：荆继武李畅中国科学院大学密码学院中国科学院计算机网络信息中心

在数字网络逐步成为控制世界的大脑,成为物理世界灵魂的时代,数字网络世界的安全就变得尤为重要。密码技术,作为数字网络世界最基础最核心的安全技术,越来越成为世界各国竞争的重要资源。

关键词：数字网络密码技术发展趋势

来源：评论

学校读者我要写书评

暂无评论

一种基于NFC的证件防伪方法及系统

一种基于NFC的证件防伪方法及系统

引用

作者：荆继武常欢蓝世勇 100049 北京市石景山区玉泉路19号(甲)

本发明涉及一种基于NFC的证件防伪方法及系统，属于证件防伪技术领域。本发明包括注册绑定和验证两个过程，在注册绑定过程中，证件中心生成附有证件识别码信息的证件，并对NFC芯片进行初始化，可利用随机数等多因素生成NFC防伪芯片私... 详细信息

标准号: CN112118110B

本发明涉及一种基于NFC的证件防伪方法及系统，属于证件防伪技术领域。本发明包括注册绑定和验证两个过程，在注册绑定过程中，证件中心生成附有证件识别码信息的证件，并对NFC芯片进行初始化，可利用随机数等多因素生成NFC防伪芯片私钥，进一步生成第二证书等，NFC防伪芯片可贴置于证件表面亦可内置于证件内。由此构成了由第一证书、第二证书、证件识别码构成的防伪体系。在验证过程中，验证设备进逐次对第一证书、第二证书等的验证。由于结合使用了NFC防伪芯片，公钥密码算法，证书等多因素，因此提高了证件防伪的强度和方法安全性。

关键词：防伪芯片证件识别码证件防伪证件绑定验证公钥密码算法证件防伪技术防伪体系验证过程验证设备证件表面初始化随机数私钥

来源：评论

学校读者我要写书评

暂无评论

网络安全技术的新趋势探讨

引用

数据与计算发展前沿 2021年第3期3卷 1-8页

作者：荆继武龙春李畅中国科学院大学计算机科学与技术学院北京100049 中国科学院计算机网络信息中心北京100190

【目的】面对数字时代巨大变革,探讨网络安全技术的发展趋势,总结零信任、入侵容忍、白盒安全等开放性网络安全技术的基本特点。【方法】分析目前网络空间安全发展现状,对当前网络安全可能存在的问题进行说明,结合密码学等其他安全科学... 详细信息

【目的】面对数字时代巨大变革,探讨网络安全技术的发展趋势,总结零信任、入侵容忍、白盒安全等开放性网络安全技术的基本特点。【方法】分析目前网络空间安全发展现状,对当前网络安全可能存在的问题进行说明,结合密码学等其他安全科学技术的历史发展,探究安全技术发展的新思路。【结果】提出安全系统体系走向开放的思路和所需要的技术方法,探讨未来网络空间安全技术的新方向。【结论】开放式的安全体系可以有效面对当前网络空间发展带来的安全问题,是安全技术发展的一种新趋势。

关键词：安全技术零信任入侵容忍白盒安全

来源：评论

学校读者我要写书评

暂无评论

一种防伪芯片物理无损销毁方法和系统

一种防伪芯片物理无损销毁方法和系统

引用

作者：荆继武杨峰蓝世勇 100049 北京市石景山区玉泉路19号(甲)

本发明涉及产品防伪技术领域，特别涉及一种防伪芯片物理无损销毁方法和系统。本发明首先生成第一消费码，防伪芯片存储第一消费码，在带有防伪芯片的产品包装的内部形成可识别标签，可识别标签上承载第一消费码；消费者识别器通过可识... 详细信息

标准号: CN112380587B

本发明涉及产品防伪技术领域，特别涉及一种防伪芯片物理无损销毁方法和系统。本发明首先生成第一消费码，防伪芯片存储第一消费码，在带有防伪芯片的产品包装的内部形成可识别标签，可识别标签上承载第一消费码；消费者识别器通过可识别标签获取第一消费码，向防伪芯片发送附有第二消费码和消费者身份标识的防伪芯片物理无损销毁请求；防伪芯片验证防伪芯片物理无损销毁请求，若通过，则防伪芯片清除本地存储的防伪信息，实现防伪芯片物理无损销毁。本发明的方法和系统，消费者可以通过发起防伪芯片物理无损销毁请求的方式，实现防伪芯片物理无损销毁，有效防止不法者利用带有防伪芯片的正品包装封装仿冒产品，保障正品厂家和消费者的权益。

关键词：防伪芯片无损销毁可识别正品标签存储产品防伪技术消费者身份消费者识别标签获取产品包装防伪信息芯片物理验证防伪仿冒封装承载发送

来源：评论

学校读者我要写书评

暂无评论

SPHINCS+-SM3:基于SM3的无状态数字签名算法

引用

密码学报 2023年第6期10卷 1266-1278页

作者：孙思维刘田雨关志何逸飞胡磊荆继武张立廷闫海伦中国科学院大学密码学院北京100049 密码科学技术全国重点实验室北京100878 北京大学软件工程国家工程研究中心北京100871 中国科学院大学网络空间安全学院北京100049 中电科网络安全科技股份有限公司北京100070

SPHINCS+是一种无状态的数字签名算法.2022年11月,美国国家标准与技术研究院(NIST)宣布SPHINCS+成为即将被标准化的后量子数字签名算法,目前已进入具体参数选取的讨论阶段.SPHINCS+的安全性仅依赖于其所使用的杂凑函数的抗某种变体的(第... 详细信息

SPHINCS+是一种无状态的数字签名算法.2022年11月,美国国家标准与技术研究院(NIST)宣布SPHINCS+成为即将被标准化的后量子数字签名算法,目前已进入具体参数选取的讨论阶段.SPHINCS+的安全性仅依赖于其所使用的杂凑函数的抗某种变体的(第二)原像攻击的强度,从安全性角度看,基于杂凑函数的数字签名方案是最保守的设计.在第四届NIST后量子密码标准化会议中,NIST后量子密码(NIST PQC)团队Dustin Moody在他的报告“NIST PQC:Looking into the future”中指出了选择SPHINCS+的原因:坚实的安全性以及其基于与格密码不同的安全性假设.本文利用杂凑函数SM3实例化SPHINCS+,给出了2组达到NIST后量子密码算法征集文档(NIST PQC CFP)中第1安全等级的参数实例,并进行了初步的性能测试.

关键词：数字签名杂凑函数后量子密码 SPHINCS+ XMSS SM3

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：