检索结果-内蒙古大学图书馆

首批可信计算认证产品发布会

作者：胡俊周觐北京工业大学信息学部

可信密码模块(TCM)作为可信计算平台的信任根,通常需要承担多种可信密码服务工作,这些服务均需通过调用者对TCM的访问来实现.在不同场景下,调用者对TCM有不同的访问方式.总结了访问TCM的4种方式:直接访问、独享访问、并行访问和可信3.0... 详细信息

可信密码模块(TCM)作为可信计算平台的信任根,通常需要承担多种可信密码服务工作,这些服务均需通过调用者对TCM的访问来实现.在不同场景下,调用者对TCM有不同的访问方式.总结了访问TCM的4种方式:直接访问、独享访问、并行访问和可信3.0中的主动访问,分析了不同方式下实现方法的技术特点与适用场合,并特别说明了主动访问机制的优势和发展前景.

关键词：可信计算可信密码模块可信软件基可信支撑机制主动可信机制

来源：评论

学校读者我要写书评

暂无评论

基于可信密码模块的网络信道潜在攻击挖掘

引用

信息技术 2023年第10期47卷 152-156,162页

作者：申国霞常鑫兰州职业技术学院兰州730070

为提高网络信道的安全性,设计了基于可信密码模块的潜在攻击挖掘方法。首先建立可信密码模块,通过双重因素认证以及授权的方式初步度量网络信道中潜在的攻击行为;然后应用K-means算法聚类初步确定信道数据,并利用带修正条件的信息熵算法... 详细信息

为提高网络信道的安全性,设计了基于可信密码模块的潜在攻击挖掘方法。首先建立可信密码模块,通过双重因素认证以及授权的方式初步度量网络信道中潜在的攻击行为;然后应用K-means算法聚类初步确定信道数据,并利用带修正条件的信息熵算法,对聚类后的网络信道数据执行时间序列排序、直方图统计分块以及信息熵求解操作,对比得到的攻击行为数据时间序列信息熵值与设定分解值,从而完成网络信道攻击行为深度挖掘。实验结果表明:该方法能够有效挖掘网络信道中的潜在攻击行为,且挖掘可靠性较好,警告正确率较高。

关键词：可信密码模块网络信道攻击挖掘信息熵时间序列排序

来源：评论

学校读者我要写书评

暂无评论

基于可信密码模块的嵌入式计算机可信设计

引用

现代工业经济和信息化 2019年第5期9卷 67-68页

作者：张鹏飞段志峰王凯北方自动控制技术研究所

嵌入式计算机作为可裁减计算机,具有体积小、成本低、功耗低、专用性强等特点,已在各行各业得到广泛应用。针对计算机系统运行安全性能低和抗攻击能力弱等问题,提出了一种基于可信密码模块的嵌入式计算机可信设计方法,为计算机的稳定运... 详细信息

嵌入式计算机作为可裁减计算机,具有体积小、成本低、功耗低、专用性强等特点,已在各行各业得到广泛应用。针对计算机系统运行安全性能低和抗攻击能力弱等问题,提出了一种基于可信密码模块的嵌入式计算机可信设计方法,为计算机的稳定运行提供主动防护措施。

关键词：嵌入式计算机可信密码模块主动防护措施

来源：评论

学校读者我要写书评

暂无评论

可信密码模块及可信计算方法

可信密码模块及可信计算方法

引用

作者：艾俊付月朋王正鹏 518057 广东省深圳市南山区高新技术产业园区深圳软件园3栋301、302

本发明涉及一种可信密码模块及可信计算方法。其中，可信密码模块包括：RSA模块，用于根据RSA算法对数据进行处理;SHA‑1模块，用于接收所述RSA模块输出的数据,根据哈希算法SHA‑1对数据进行处理。本发明的可信计算方法用于上述的可信密... 详细信息

标准号: CN103124256B

本发明涉及一种可信密码模块及可信计算方法。其中，可信密码模块包括：RSA模块，用于根据RSA算法对数据进行处理;SHA‑1模块，用于接收所述RSA模块输出的数据,根据哈希算法SHA‑1对数据进行处理。本发明的可信计算方法用于上述的可信密码模块，该可信计算方法包括:根据RSA算法对数据进行第一处理;在所述第一处理后,根据哈希算法SHA‑1对数据进行第二处理。本发明的可信密码模块及可信计算方法，能够支持PKI应用体系，从而扩大了可信密码模块的应用范围。

关键词：可信密码模块可信计算哈希算法模块输出应用

来源：评论

学校读者我要写书评

暂无评论

可信密码模块安全管理方法及系统

可信密码模块安全管理方法及系统

引用

作者：彭金辉雷宗华张磊乔绍虎刘武忠 450000 河南省郑州市金水区杨金路139号F4号楼

本发明涉及信息安全技术领域，特别涉及一种可信密码模块安全管理方法及系统，包括：设置可信密码模块授权角色，该授权角色包括用于生成可信密码模块密钥并设置工作模式及管理员授权数据的密码主管、用于生成存储主密钥和用户设置授权... 详细信息

标准号: CN112883396B

本发明涉及信息安全技术领域，特别涉及一种可信密码模块安全管理方法及系统，包括：设置可信密码模块授权角色，该授权角色包括用于生成可信密码模块密钥并设置工作模式及管理员授权数据的密码主管、用于生成存储主密钥和用户设置授权数据的管理员及用于使用密码服务的用户；登录可信密码模块时，通过在安全环境下对密码主管进行物理授权，通过可信密码模块执行数据加解密对管理员和用户进行角色鉴别。本发明通过设置可信密码模块的授权角色为密码主管、管理员和用户，并且不同角色任务分明，针对密码主管进行安全环境下的物理鉴别，能够有效保证角色设置和任务分明，防止非法用户登录、访问可信密码模块，保证可信密码模块中角色及鉴别安全管理。

关键词：可信密码模块角色授权安全管理安全环境授权数据主管鉴别非法用户登录信息安全技术数据加解密工作模式角色设置密码服务物理鉴别用户设置主密钥密钥登录存储保证访问

来源：评论

学校读者我要写书评

暂无评论

一种可信密码模块的仿真测试方法、装置及存储介质

一种可信密码模块的仿真测试方法、装置及存储介质

引用

作者：韩盟张晓祁龙云梅文明刘苇程长春犹锋魏兴慎杨维永孙连文周献飞刘寅王元强潘恒吕小亮唐金宝 211100 江苏省南京市江宁开发区诚信大道19号

本发明公开一种可信密码模块的仿真测试方法、装置及存储介质，方法包括：根据获取到的测试参数，从预设的可信计算功能库中选择对应的可信计算关联功能函数；基于测试参数利用所选择的可信计算关联功能函数组装得到命令包；在模拟处理... 详细信息

标准号: CN117592126A

本发明公开一种可信密码模块的仿真测试方法、装置及存储介质，方法包括：根据获取到的测试参数，从预设的可信计算功能库中选择对应的可信计算关联功能函数；基于测试参数利用所选择的可信计算关联功能函数组装得到命令包；在模拟处理器中运行待测试可信密码模块的可执行文件，或者，运行预先根据待测试可信密码模块的可执行文件编写的可信计算软件，以对所述命令包进行读取和解析，并根据解析结果执行对应的可信计算操作，得到执行结果数据；对执行结果数据进行校核，若校核通过则对应的可信计算功能通过测试。本发明能够不依赖物理芯片对可信计算模块的功能进行仿真测试，方便测试功能的移植以及可信计算功能的扩展。

关键词：可信计算可信密码模块可执行文件测试参数仿真测试关联功能结果数据命令包测试校核读取可信计算操作可信计算模块可信计算软件模拟处理器测试功能存储介质解析结果物理芯片功能库预设组装移植

来源：评论

学校读者我要写书评

暂无评论

一种面向应用层的可信密码模块接口设计方法

一种面向应用层的可信密码模块接口设计方法

引用

作者：王冠严志伟 100124 北京市朝阳区平乐园100号

本发明公开了一种面向应用层的可信密码模块接口设计方法，现行国家商用密码学标准《可信计算—可信计算密码平台功能与接口规范》中定义的接口函数在面向应用层程序调用时，存在使用过程复杂，上下文管理与可信密码模块资源回收性能较... 详细信息

标准号: CN111339533B

本发明公开了一种面向应用层的可信密码模块接口设计方法，现行国家商用密码学标准《可信计算—可信计算密码平台功能与接口规范》中定义的接口函数在面向应用层程序调用时，存在使用过程复杂，上下文管理与可信密码模块资源回收性能较低等问题。本发明公开的方法基于上述标准规范中定义的接口函数二次开发，实现了一套面向应用层的可信密码模块接口程序，并创新的添加了面向应用层的上下文管理与可信密码模块资源回收机制，降低了应用层使用可信密码模块的复杂度，有效地增强了上下文管理与可信密码模块资源回收的性能。

关键词：可信密码模块面向应用上下文管理资源回收接口函数可信计算密码平台标准规范程序调用二次开发接口程序接口规范接口设计可信计算商用密码复杂度应用层有效地

来源：评论

学校读者我要写书评

暂无评论

一种基于可信密码模块TCM的离线升级方法

一种基于可信密码模块TCM的离线升级方法

引用

作者：戴凯罗辉谭建成龚京宏郑夏芹 225300 江苏省泰州市海陵区泰安路16号

本发明公开了一种基于可信密码模块TCM的离线升级方法，包括先制作离线升级包，再升级离线升级包两大步骤，对待升级固件包进行了加解密和验签操作，并采用离线的升级方式，且固件包是使用特定的TCM终端设备公钥进行加密的，只有所述TC... 详细信息

标准号: CN114726539B

本发明公开了一种基于可信密码模块TCM的离线升级方法，包括先制作离线升级包，再升级离线升级包两大步骤，对待升级固件包进行了加解密和验签操作，并采用离线的升级方式，且固件包是使用特定的TCM终端设备公钥进行加密的，只有所述TCM终端设备才能解密该固件包，从而可以防止固件包的非法使用，保证安全升级。本发明巧妙灵活地将固件包、固件包的编译时间、固件包的版本号一起加密，再通过将固件包的编译时间和固件版本号与当前固件版本号进行比较，只有高于当前版本号才需要升级操作，从而有效避免误升级操作。

关键词：固件包离线固件版本号升级操作终端设备升级包加密编译升级可信密码模块保证安全非法使用升级方式升级固件加解密解密公钥验签灵活制作

来源：评论

学校读者我要写书评

暂无评论

在ARM平台基于固件实现可信密码模块的方法及装置

在ARM平台基于固件实现可信密码模块的方法及装置

引用

作者：韩春超 215100 江苏省苏州市吴中经济开发区郭巷街道官浦路1号9幢

本发明提供一种在ARM平台基于固件实现可信密码模块的方法及装置，所述方法：在REE设置ftcm驱动，在TEE设置ftcm可信应用和可信库；REE加载ftcm驱动，创建ftcm设备并初始化，将ftcm TA文件加载到REE；TCM应用接收到TCM请求后，通过ftcm... 详细信息

标准号: CN113868676B

本发明提供一种在ARM平台基于固件实现可信密码模块的方法及装置，所述方法：在REE设置ftcm驱动，在TEE设置ftcm可信应用和可信库；REE加载ftcm驱动，创建ftcm设备并初始化，将ftcm TA文件加载到REE；TCM应用接收到TCM请求后，通过ftcm驱动将TCM请求传递到TEE驱动，通知SMC切换到SWS，将TCM请求发送给TEE OS；TEE OS将TCM请求发送给ftcm TA，通过可信库进行可信处理，通过SMC切换到NWS，并将处理结果返回给TEE驱动，经ftcm驱动返回给TCM应用。本发明基于ARM在TEE物理隔离中创建ftcm设备实现TCM功能，提供给REE环境使用。

关键词：驱动可信处理结果返回可信密码模块可信应用设备实现文件加载物理隔离应用接收初始化加载创建传递返回应用

来源：评论

学校读者我要写书评

暂无评论

一种基于可信密码模块TCM的密钥生成方法

一种基于可信密码模块TCM的密钥生成方法

引用

作者：戴凯罗辉高渊 225300 江苏省泰州市海陵区泰安路16号

本发明涉及可信计算技术领域，具体公开了一种基于可信密码模块TCM的密钥生成方法，当设备需要使用密钥时，所述设备的用户根据需要填充所述可信密码模块TCM内的密钥模板，再通过所述可信密码模块TCM内的密钥生成函数生成密钥。本发明... 详细信息

标准号: CN116915401B

本发明涉及可信计算技术领域，具体公开了一种基于可信密码模块TCM的密钥生成方法，当设备需要使用密钥时，所述设备的用户根据需要填充所述可信密码模块TCM内的密钥模板，再通过所述可信密码模块TCM内的密钥生成函数生成密钥。本发明通过可信密码模块TCM的密钥生成函数，并结合密钥模板，且密钥分发的过程处于安全环境中，设备获取密钥后存储其安全区域中，所生成的密钥无需保存在非易失存储中，使用的时候重新生成即可，依据密钥模板是否相同，便可实现生成相同或不同的密钥，可以起到在有限存储空间的情况下拥有无数对密钥的技术效果。

关键词：密钥可信密码模块密钥生成函数可信计算技术非易失存储安全环境安全区域存储空间技术效果密钥分发密钥生成设备获取设备需要生成密钥重新生成对密钥填充存储保存

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：