检索结果-内蒙古大学图书馆

计算机应用与软件 2020年第10期37卷 313-317页

作者：蒋华樊金坡张罡胡荣磊北京电子科技学院北京100070

在网络安全产品密码算法国产化的背景下,商用密码算法在电子政务、金融、交通等诸多领域的应用日益增多。但支持商密算法加密的数据包解析的软件相对较少,对设备安全性、加解密功能正确性、商密数据载荷分析等领域还存在空白。针对该问... 详细信息

在网络安全产品密码算法国产化的背景下,商用密码算法在电子政务、金融、交通等诸多领域的应用日益增多。但支持商密算法加密的数据包解析的软件相对较少,对设备安全性、加解密功能正确性、商密数据载荷分析等领域还存在空白。针对该问题,设计一种基于Wireshark的商密算法数据包解析工具,能够实时地对使用商用密码算法加密的数据包进行解析,解决了商密设备安全性验证不便、网络故障难以排查等问题,对安全设备的测评与私有安全协议开发有一定的借鉴意义。

关键词：协议解析商密算法 Wireshark IPSec协议

来源：评论

学校读者我要写书评

暂无评论

面向商密算法的专用指令集处理器研究与设计

面向商密算法的专用指令集处理器研究与设计

引用

作者：赵昀昊浙江大学

学位级别：硕士

密码技术作为网络信息安全的核心技术和基础支撑,其重要性已经逐渐上升到国家战略层次。本世纪洎今,中国持续搭建自己的现代密码体系,公开商用密码算法并鼓励其研究开发和推广应用。而安全场景的不断多样化和复杂化,对密码算法的实时性... 详细信息

密码技术作为网络信息安全的核心技术和基础支撑,其重要性已经逐渐上升到国家战略层次。本世纪洎今,中国持续搭建自己的现代密码体系,公开商用密码算法并鼓励其研究开发和推广应用。而安全场景的不断多样化和复杂化,对密码算法的实时性、安全性和灵活性都提出了更高的要求。本文面向通用的安全应用场景,通过统计分析大量密码算法并归纳其典型特征,研究设计了一种适应密码算法的专用指令集处理器(Application Specific Instruction Set Processor,ASIP)架构,重点解决算法在数据调度和状态更新过程中的性能瓶颈。在此架构下,针对商密算法进行硬件设计、仿真验证和ASIC(Application Specific Integrated Circuit,专用集成电路)实现。论文的主要研究内容和特点如下:1.重点介绍了我国商用密码算法的算法原理、算法结构和运算种类,进一步统计分析主要密码算法,归纳得到密码算法的结构特征、数据特征和运算特征等典型特征。2.基于对密码算法数据特征的归纳分析,提出了反馈移位寄存器堆的编程模型。该编程模型着眼于密码算法流程中的数据流,统筹算法数据的存取方式和寄存数据的迭代更新方式,并实现了高效映射,在简化寄存器操作逻辑的同时,提升密码算法处理性能和代码密度,且具备良好的可扩展性。3.基于对密码算法结构特征的归纳分析,建立以迭代为核心的专用处理器架构。划分处理器执行级为内外两层迭代结构,实现算法数据的有序输入输出处理。根据操作数据的性质和功能差异,进一步将内部迭代划分为主迭代和协迭代两个并行的部分,并与反馈移位寄存器堆建立映射关系,同时根据运算种类和操作数据来源细分运算处理模块,优化计算顺序,从而实现算法数据的高效并行迭代处理。4.在上述架构的基础上,为了提升指令密度,提出具有高压缩特性的32位/16位混合编码的专用指令集。利用无需寄存器号索引的编码优势,将迭代指令和数据存取指令协同编码,从而提升数据流的连续性;将主迭代指令和协迭代指令并行编码,可以支持更加灵活的算法配置和指令操作。依据密码算法的数据特征统计结果设置指令编码各位段属性,最大化利用编码空间,可以兼容更多的密码算法。5.对专用处理器架构进行硬件实现,并在TSMC 28nm工艺下进行硬件综合和版图实现,占用了 42479 μm2的面积,等效门数101k。在1.5 GHz的工作频率下,SM3算法、SM4算法和ZUC算法分别取得了 11.13 Gbps、9.6 Gbps和4.8 Gbps的吞吐率,说明本文提出的专用指令集处理器可以满足实时性和灵活性的要求。

关键词：商密算法算法迭代专用指令集处理器反馈移位寄存器指令密度吞吐率

来源：评论

学校读者我要写书评

暂无评论

基于商密算法的数据采集终端安全接入平台的研究与实现

基于商密算法的数据采集终端安全接入平台的研究与实现

引用

作者：张栋华北电力大学

学位级别：硕士

智能电网的建设和发展,使得无线抄表、电压自动采集等数据采集终端得到了大量广泛的应用。数据的安全可靠传输成为亟需解决的问题。一方面,标准的SSL、IPSec安全协议握手过程中需要交换大量的数据包,在移动网络信号不稳定的情况容易导... 详细信息

智能电网的建设和发展,使得无线抄表、电压自动采集等数据采集终端得到了大量广泛的应用。数据的安全可靠传输成为亟需解决的问题。一方面,标准的SSL、IPSec安全协议握手过程中需要交换大量的数据包,在移动网络信号不稳定的情况容易导致采集终端无法连接网络。此外,标准安全协议采用的RSA公钥算法不满足电力数据传输采用商用密码算法的要求。另一方面,大量数据采集终端的并发接入,使得数据的可靠传输面临挑战。基于上述背景,本文研究并实现了一种基于商密算法的数据采集终端安全接入平台。本文的主要研究成果如下：(1)以国家密码管理局公布的SM2公钥算法规范为依据,研究了SM2算法的原理,并进行了实现。(2)研究了SM3杂凑算法,并对其进行了改进。将服务器ID、公钥以及椭圆参数加入了运算,提高了报文错误的检测效率。基于SM2算法和SM3算法,设计了一种数据采集终端安全通信协议。(3)研究了select模型、IOCP模型和epoll模型等适用于大并发应用的通信模型,并总结了各自的优缺点。(4)以IOCP模型为基础,设计实现了基于windows系统的电压数据采集终端安全接入平台,实现了电压数据的安全可靠传输。

关键词：商密算法加密解密签名验证 TCP IOCP EPOLL

来源：评论

学校读者我要写书评

暂无评论

基于商密算法的北斗短报文安全通信协议研究

引用

计算机与数字工程 2018年第11期46卷 2291-2295,2374页

作者：吴克河李岩崔文超李为华北电力大学控制与计算机工程学院北京102206

北斗短报文通信具有覆盖范围广、建设周期短、投资成本低的优点,在智能交通、森林防火、农业精耕、电力监控、水文监测等诸多行业已经有了较为广泛的应用。但是应用数据都是明文进行传输,存在信息泄漏、数据篡改的安全风险,针对此问题,... 详细信息

北斗短报文通信具有覆盖范围广、建设周期短、投资成本低的优点,在智能交通、森林防火、农业精耕、电力监控、水文监测等诸多行业已经有了较为广泛的应用。但是应用数据都是明文进行传输,存在信息泄漏、数据篡改的安全风险,针对此问题,根据北斗短报文通信的特点和限制设计出一种基于商密算法的北斗短报文安全通信协议。能够解决北斗短报文通信的数据安全性问题。应用测试结果表明,安全通信协议能够满足敏感数据传输过程中的安全防护要求。

关键词：商密算法北斗短报文通信安全通信

来源：评论

学校读者我要写书评

暂无评论

基于商密算法的视频终端安全接入系统的研究与实现

引用

计算机与现代化 2020年第2期 46-50页

作者：唐子焯吴克河李为张宪康崔阿军华北电力大学控制与计算机工程学院北京102206 国家电网甘肃省电力公司甘肃兰州730030

在电网视频监控系统不断发展的同时,视频终端接入监控系统时的安全问题也在不断突出,信息泄漏、数据篡改以及恶意攻击等问题严重威胁着电网的安全。本文基于电网视频监控系统的应用现状以及安全风险,结合电力安全防护的要求,设计一种基... 详细信息

在电网视频监控系统不断发展的同时,视频终端接入监控系统时的安全问题也在不断突出,信息泄漏、数据篡改以及恶意攻击等问题严重威胁着电网的安全。本文基于电网视频监控系统的应用现状以及安全风险,结合电力安全防护的要求,设计一种基于商密算法的视频终端安全接入系统,可实现电力视频终端的安全接入。最后通过实验测试分析并验证了该系统能够满足电力视频监控的安全防护要求。

关键词：商密算法电网视频监控系统视频终端安全接入

来源：评论

学校读者我要写书评

暂无评论

商用密码在数据仓库中的应用研究

引用

信息安全与通信保密 2025年第2期 97-104页

作者：王中武中电科网络安全科技股份有限公司四川成都610041

数据仓库在企业中的应用越来越广泛,是充分挖掘数据价值的常见手段。数据仓库的安全是核心问题之一,关系到企业敏感信息、商业秘密的保护。通过分析数据仓库主要业务流程和所涉及的安全环节,提出了基于商用密码保护数据仓库数据的思路... 详细信息

数据仓库在企业中的应用越来越广泛,是充分挖掘数据价值的常见手段。数据仓库的安全是核心问题之一,关系到企业敏感信息、商业秘密的保护。通过分析数据仓库主要业务流程和所涉及的安全环节,提出了基于商用密码保护数据仓库数据的思路和方法,从数据的保护、身份认证和访问控制及安全审计等方面有效增强了数据仓库的安全。

关键词：数据仓库自定义函数商密算法格式保留加密密钥授权

来源：评论

学校读者我要写书评

暂无评论

基于商密SM9算法的安全高效数据采集网关研究

引用

电力安全技术 2018年第11期20卷 42-46页

作者：王鑫海军汤凯杜鹏晏亮北京科东电力控制系统有限责任公司北京100192

为了解决电动汽车领域建设车联网平台数据的安全可靠传输,研究了一种基于商密SM9算法的数据采集网关;经工程应用检验,该数据采集网关能实现数据安全可靠、大并发采集的目的;所做研究可供同行业人员参考借鉴。

关键词：互联网大并发大数据商密算法数据采集网关

来源：评论

学校读者我要写书评

暂无评论

基于CNG API实现国密算法注册及应用

引用

信息安全与通信保密 2022年第4期20卷 71-78页

作者：夏凡文刚朱红宏中国电子科技集团公司第三十研究所四川成都610041

下一代加密技术接口是微软在Windows下实现的取代上一代加密应用程序接口的密码服务接口。其目的是提供一种可扩展的方式以支持各种应用程序和未知的密码算法,以便不同的算法、协议向操作系统注册,并对应用程序提供统一的调用接口,应用... 详细信息

下一代加密技术接口是微软在Windows下实现的取代上一代加密应用程序接口的密码服务接口。其目的是提供一种可扩展的方式以支持各种应用程序和未知的密码算法,以便不同的算法、协议向操作系统注册,并对应用程序提供统一的调用接口,应用程序无需改造即可支持对新算法的使用。研究了基于下一代加密技术接口在操作系统中注册国密SM2、SM3算法,完成解析和验证国密SM2证书,实现了国密算法在系统中的注册及应用。

关键词：下一代加密技术接口商密算法 SM2证书加密服务提供程序

来源：评论

学校读者我要写书评

暂无评论

基于RFID技术的智能柜软件系统设计技术研究

基于RFID技术的智能柜软件系统设计技术研究

引用

作者：贾晓玲西安电子科技大学

学位级别：硕士

基于射频识别(RFID)技术的智能柜是一种安装有RFID读写器,对粘贴RFID标签的贵重介质进行管理的装置,主要用于党政机关、企事业单位监管涉及国家秘密或企业商业秘密贵重物品的使用情况。RFID智能柜能够对单个贵重物品的识别、取用和归还... 详细信息

基于射频识别(RFID)技术的智能柜是一种安装有RFID读写器,对粘贴RFID标签的贵重介质进行管理的装置,主要用于党政机关、企事业单位监管涉及国家秘密或企业商业秘密贵重物品的使用情况。RFID智能柜能够对单个贵重物品的识别、取用和归还进行精准管理,受到了各行业的广泛认可。但现有RFID智能柜还存在识别效率不高、识别准确性低和网络数据安全保障缺失等问题。本文针对上述RFID智能柜存在的问题,从以下四个方面对智能柜进行优化及安全研究。首先,为降低智能柜清点总时长,本文在研究了RFID系统各影响因子对系统性能影响的基础上,提出了读写器清点时长动态控制方法。该方法根据上一次清点的数据结果,动态调整下一次清点的时长,从而在保证清点结果准确的前提下,提高了清点效率。实验结果表明了该动态控制方法的有效性,同时针对不同标签数值范围给出了首次清点时长的基准值。其次,为提高智能柜的清点准确性,本文提出了基于多目标遗传算法MOGA的读写器参数组合优化方法。对NSGA、NPGA和MOGA这三类多目标遗传算法进行仿真实验,得到读写器参数的最优Pareto解集,通过对比分析这三类算法的Pareto解集分布,验证了MOGA算法的高效性。并将Pareto最优解集应用于智能柜中,验证了MOGA算法优化的理论成果,有效地解决了读写器参数组合爆炸的问题和智能柜系统识读准确性的问题。第三,为保障智能柜和后台服务器的通信安全,本文综合使用SM4分组对称密码算法、SM3杂凑算法、SM2非对称密码算法,并引入区块链思想来确保网络传输数据包的机密性、完整性和不可否认性,以及对用户名和密码进行保护。同时分析了加密算法对网络通信速率的影响和对智能柜登录性能的影响。最后,在以上研究基础上,本文设计了一套多进程并发结构的智能柜软件架构,实现了对智能柜的打开、关闭、物品清点、上传日志、下发指令、异常报警等事件的实时处理。并将读写器清点时长动态控制和读写器参数组合优化封装为单独的模块,以使智能柜在不同的环境中可实时进行参数优化调整。

关键词：射频识别智能柜多目标遗传算法网络通信商密算法

来源：评论

学校读者我要写书评

暂无评论

面向安卓应用的密码误用自动化检测研究

面向安卓应用的密码误用自动化检测研究

引用

作者：章文达中国科学院大学

学位级别：硕士

安卓应用已进入到人们生活的方方面面，其安全问题因此备受关注。密码是保障移动应用安全的核心基础组件，其实现与应用的不善往往会造成安全隐患。因此，对安卓应用的密码误用情况进行充分检测分析非常重要。目前的安卓应用密码误用检... 详细信息

安卓应用已进入到人们生活的方方面面，其安全问题因此备受关注。密码是保障移动应用安全的核心基础组件，其实现与应用的不善往往会造成安全隐患。因此，对安卓应用的密码误用情况进行充分检测分析非常重要。目前的安卓应用密码误用检测工作主要关注于分析Java代码中的密码误用问题，缺少对安卓应用中广泛使用的原生层密码API的研究。此外，对于国内安卓应用的密码应用情况，特别是商用密码算法的使用情况，缺少大规模系统性研究。针对这些问题，本文开展了如下工作:　　1.研究了安卓应用原生层密码误用检测技术，提出了捕获原生层密码APl日志并以启发式算法分析日忐的安卓应用原生层密码误用检测方法。基于以上原理研制了首个支持检测安卓应用原生层密码误用的动态检测工具NativeLogger。该上具支持检测安卓应用原生层的6类密码误用，支持大规模自动化检测。　　2.研究了安卓应用商密算法检测技术，提出了基于JCA的动态检测方法、基于SM2参数特征的动态检测方法、基于JNI的动态检测方法与基于原生库函数接口的静态检测方法等四种安卓应用商密算法检测方法，并基于以上方法研制了能大规模、自动化检测安卓应用商密算法使用与误用的工具SMAnalyzer。　　3.对国内安卓应用开展了大规模密码应用研究。基于NativeLogger、***与开源密码误用检测软件CRYLOGGER，构建了支持安卓Java层、原生层密码误用检测与商密算法检测的集成自动化检测工具，并对来自国内安卓应用市场豌豆荚安装量最高的9980个应用进行了检测。检测结果表明，约59.6％的应用中存在9种以上的密码误用:违反率超过30％的密码规则共有12种，比如81.1％的应用使用了静态密钥，69.9％的应用使用了短RSA密钥，56.4％的应用存在未验证SSL证书的行为;3.9％的应用使用了商密算法，其中使用率最高的金融理财类应用的商密算法使用率为19.4％。

关键词：密码误用自动化检测安卓应用程序商密算法

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：