检索结果-内蒙古大学图书馆

作者：胡嘉航杭州电子科技大学

学位级别：硕士

随着通信技术的快速发展,数据通信越来越频繁,随之而来的信息安全问题就成为了一个亟待解决的难题。通信数据主要通过数据加密技术进行保护,然而数据加密算法并不是严格保密的,因此对密钥的保护成为了保证数据安全的关键。并且如今被广... 详细信息

随着通信技术的快速发展,数据通信越来越频繁,随之而来的信息安全问题就成为了一个亟待解决的难题。通信数据主要通过数据加密技术进行保护,然而数据加密算法并不是严格保密的,因此对密钥的保护成为了保证数据安全的关键。并且如今被广泛采用的Open SSL软件只能提供软件加密方式,其加解密速度并不能满足日益增长的数据处理请求,因此使用具备更快的数据加解密速度并提供密钥安全管理功能的硬件数据加密设备至关重要。在解决这两个问题的前提下,为增强系统安全性、数据处理效率和系统使用便利性,本文分析了现有密码机设计方案,针对加密芯片、密钥管理、身份验证和日志系统进行了改进,设计了一种基于Linux系统的硬件安全模块(Hardware Secure Module,HSM),为企业或个人的数据通信提供高效的数据加密处理和安全的密钥管理服务。其中,加密芯片采用具备多通道技术的S686芯片作为主控,提升数据并行处理效率;密钥管理系统增加数据库防篡改技术、数据覆写技术和低级格式化技术,保证了密钥存储及密钥销毁的安全性;增加了白名单系统和日志系统,分别用于实现服务器的身份验证和记录详细的系统工作日志信息,以保证系统安全性并提供系统错误追踪能力。本文首先分析了系统需求,并根据需求研究了TCP/IP协议、epoll和线程池模型、生产者消费者模型、双缓冲技术、密钥管理技术等相关技术,提出了合理的设计方案。然后根据功能需求对系统进行了框架设计,将其划分为网络通信模块、数据处理模块、加密卡模块和设备管理模块,并从性能和安全性方面对各个模块进行实现,详细介绍了各个模块的实现原理和过程。最后使用Linux系统下的吞吐量检测工具sar、UVM验证平台等测试方法对硬件安全模块的各个模块进行了功能测试、性能测试和可靠性测试,完整的硬件安全模块测试结果显示其SM4加解密速度达到了640M/S,平均响应时间远低于预计性能指标0.5秒,密钥管理机制、日志管理系统等功能运行正常,能够长时间稳定高效运行。因此本文设计的硬件安全模块满足高并发、低延迟和密钥安全保护的要求,具有一定的实际应用价值。

关键词：硬件安全模块密钥管理硬件加密

来源：评论

学校读者我要写书评

暂无评论

适用于车载系统的硬件安全模块设计与实现

适用于车载系统的硬件安全模块设计与实现

引用

作者：周子豪华中科技大学

学位级别：硕士

随着信息传输技术和汽车电子行业的快速发展,智能网联汽车正逐渐成为汽车产业未来发展的风向标。车载系统通讯量的增加使智能网联汽车面临的信息安全隐患加剧。为了保障信息安全,智能网联汽车首先需要识别通信节点的身份信息,然后使用... 详细信息

随着信息传输技术和汽车电子行业的快速发展,智能网联汽车正逐渐成为汽车产业未来发展的风向标。车载系统通讯量的增加使智能网联汽车面临的信息安全隐患加剧。为了保障信息安全,智能网联汽车首先需要识别通信节点的身份信息,然后使用密文数据完成通信过程。本文针对车载系统通信安全的应用场景,设计了一款具有国密算法和密钥管理体系的硬件安全模块(Hardware Security Module,HSM),HSM可以在通信阶段保障车载系统数据的安全性和完整性。本文首先基于车载HSM的数据加密、密钥管理等需求,对国密算法原理和密钥管理体系进行了详细分析,以此为基础设计了密码算法系统和密钥管理系统。使用国密算法SM2、SM3、SM4完成密码算法系统,实现数字签名验签、认证计算、数据加解密等功能。密钥管理系统使用三层密钥体系结构管理HSM内部的所有密钥,实现密钥创建、密钥交换、密钥导出等功能。为了确保密钥的真实性与随机性,密钥的创建过程使用真随机数发生器。此外,对多处理器之间的硬件通信机制进行分析后,使用Mailbox完成车载系统中央处理器(Central Processing Unit,CPU)与HSM内部CPU的通信过程。为了完成数据的高速传输过程,使用直接存储器访问(Direct Memory Access,DMA)搭建数据传输通路,实现待处理数据和已处理数据的交换功能。使用Modelsim软件对HSM进行功能仿真,仿真结果表明HSM的功能正确。在Xilinx VC709平台上完成现场可编程门阵列(Field Programmable Gate Array,FPGA)原型验证,FPGA综合报告显示HSM使用了101.2k个查找表、58.6k个寄存器。在100MHz的时钟频率下,国密算法SM4、SM3的吞吐率分别为1.02 Gbps、1.72 Gbps,SM2数字签名速率为每秒203次、数字验签速率为每秒172次。与同类文献的HSM相比较,本文的设计在资源开销、加密速率上具有一定的优势,具有一定的应用价值。

关键词：通信安全硬件安全模块密钥管理系统密码算法系统

来源：评论

学校读者我要写书评

暂无评论

硬件安全模块的刷写方法及系统

硬件安全模块的刷写方法及系统

引用

作者：潘兴会 215100 江苏省苏州市相城区高铁新城青龙港路58号天成时代商务广场11、12层

本申请提供了一种硬件安全模块的刷写方法及系统，方法应用于电子控制系统ECU中的主机端；主机端分别与刷写工具端、ECU中的硬件安全模块HSM端通信连接；主机端的第一缓存区存储有HSM升级文件；方法包括：接收到刷写工具端发送的开始刷... 详细信息

标准号: CN115495123A

本申请提供了一种硬件安全模块的刷写方法及系统，方法应用于电子控制系统ECU中的主机端；主机端分别与刷写工具端、ECU中的硬件安全模块HSM端通信连接；主机端的第一缓存区存储有HSM升级文件；方法包括：接收到刷写工具端发送的开始刷写请求后，从第一缓存区中的HSM升级文件中提取密文和第一签名发送至HSM端，以使HSM端根据密文和第一签名进行签名校验；密文包括：Header密文和HSM应用软件密文；在接收到HSM端返回的签名校验成功信息时，向HSM端发送升级刷写请求，以使HSM端执行升级刷写操作。本申请在HSM存在漏洞时，可以进行安全地软件刷写过程，在异常掉电后仍可进行再次刷写流程。

关键词：密文硬件安全模块签名校验升级文件工具端缓存区主机端发送电子控制系统成功信息签名发送通信连接异常掉电应用软件升级申请主机存储漏洞返回

来源：评论

学校读者我要写书评

暂无评论

硬件安全模块的远程管理

硬件安全模块的远程管理

引用

作者： G·J·沙利文 J·R·库恩 M·J·乔丹 M·杨 J·多尔蒂 C·德洛贝提斯美国纽约阿芒克

一种用于硬件安全模块(HSM)的远程管理的计算机实现的方法，包括从移动设备接收命令请求。命令请求包括加密的密钥部分和加密的签名密钥。HSM使用与移动设备的安全区域相关联的密钥来解密命令请求。HSM对加密的密钥部分和加密的签名密... 详细信息

标准号: CN116671062A

一种用于硬件安全模块(HSM)的远程管理的计算机实现的方法，包括从移动设备接收命令请求。命令请求包括加密的密钥部分和加密的签名密钥。HSM使用与移动设备的安全区域相关联的密钥来解密命令请求。HSM对加密的密钥部分和加密的签名密钥进行解密。对加密的密钥部分和加密的签名密钥进行解密包括使用与移动设备的安全区域相关联的密钥和与远程管理员相关联的密钥，远程管理员与所述移动设备相关联。为具有目标HSM的域生成命令。使用解密的密钥部分和解密的签名密钥来生成命令。该命令被传输到域以由目标HSM执行。还公开了各种其他方法、系统和计算机可读介质。

关键词：密钥加密签名密钥移动设备解密关联安全区域计算机可读介质硬件安全模块计算机实现接收命令解密命令命令请求远程管理传输

来源：评论

学校读者我要写书评

暂无评论

商用密码应用中基于硬件安全模块的密钥管理研究

引用

信息与电脑 2024年第5期36卷 207-209页

作者：于少军北京豪密科技有限公司山东青岛266000

文章简要介绍基于硬件安全模块的密钥管理体系和软件管理方案,并结合实际进行商用密码软件应用实践。结果表明,硬件安全模块在密钥管理中的应用提高了安全性和效率,有效防止了密钥泄露和非法复制。基于硬件安全模块的密钥保护策略在商... 详细信息

文章简要介绍基于硬件安全模块的密钥管理体系和软件管理方案,并结合实际进行商用密码软件应用实践。结果表明,硬件安全模块在密钥管理中的应用提高了安全性和效率,有效防止了密钥泄露和非法复制。基于硬件安全模块的密钥保护策略在商用密码应用中具有重要价值,可提供更高级别的信息安全保障。

关键词：商用密码硬件安全模块密钥管理

来源：评论

学校读者我要写书评

暂无评论

硬件安全模块

硬件安全模块

引用

作者： V·克鲁梅尔 P·京特德国帕德博恩

根据一个实施例描述了一种硬件安全模块，具有：接收器，其被设置为接收用于执行密码操作的委托，和控制装置，其被设置为基于所述硬件安全模块的委托负荷决定是否应当外包一个或多个委托，并且如果应当外包一个或多个委托，则确定用于... 详细信息

标准号: CN113508568B

根据一个实施例描述了一种硬件安全模块，具有：接收器，其被设置为接收用于执行密码操作的委托，和控制装置，其被设置为基于所述硬件安全模块的委托负荷决定是否应当外包一个或多个委托，并且如果应当外包一个或多个委托，则确定用于外包所述一个或多个委托的另外的硬件安全模块，认证所述另外的硬件安全模块并请求所述另外的硬件安全模块处理所述一个或多个委托。

关键词：硬件安全模块委托接收器控制装置密码操作认证

来源：评论

学校读者我要写书评

暂无评论

硬件安全模块和系统

硬件安全模块和系统

引用

作者：阿迪蒂亚·辛哈瓦妮莎·莱默尔美国加利福尼亚州

用于在硬件安全模块上执行批量加密的方法、系统和装置，包括计算机存储介质和硬件安全模块。硬件安全模块可接收执行一个或多个加密操作的请求。请求可以包括存储多个数据元素的批量数据结构。硬件安全模块可以对多个数据元素进行解批... 详细信息

标准号: CN115516454B

用于在硬件安全模块上执行批量加密的方法、系统和装置，包括计算机存储介质和硬件安全模块。硬件安全模块可接收执行一个或多个加密操作的请求。请求可以包括存储多个数据元素的批量数据结构。硬件安全模块可以对多个数据元素进行解批量处理，对多个数据元素执行一个或多个加密操作以生成多个输出，生成存储多个输出的输出批量数据结构，并响应于请求传送输出批量数据结构。可以根据由硬件安全模块实现的批量硬件安全模块应用程序接口(API)来形成请求和批量数据结构。

关键词：硬件安全模块数据结构数据元素输出加密操作存储计算机存储介质应用程序接口批量加密请求传送响应

来源：评论

学校读者我要写书评

暂无评论

一种对接硬件安全模块的系统和服务器

一种对接硬件安全模块的系统和服务器

引用

作者：霍文 215000 江苏省苏州市吴中经济开发区郭巷街道官浦路1号9幢

本发明提供了一种对接硬件安全模块的系统和服务器，系统包括：库文件单元，库文件单元配置为由C或C++语言实现的动态库或静态库文件，库文件单元针对不同硬件安全模块标准进行适配，库文件单元包括统一接口层模块、会话池模块、数据同... 详细信息

标准号: CN114282235A

本发明提供了一种对接硬件安全模块的系统和服务器，系统包括：库文件单元，库文件单元配置为由C或C++语言实现的动态库或静态库文件，库文件单元针对不同硬件安全模块标准进行适配，库文件单元包括统一接口层模块、会话池模块、数据同步模块和日志模块；二进制可执行文件，二进制可执行文件连接到库文件单元，二进制可执行文件配置为查看库文件单元运行状态下统一接口层模块支持的接口、会话池模块中会话数与会话信息。通过使用本发明的方案，能够解决同一业务系统直接对接多种标准硬件安全模块的问题，能够降低引入不同硬件安全模块的适配成本，增加产品竞争力。

关键词：库文件二进制可执行文件硬件安全模块会话统一接口层适配单元运行状态数据同步模块产品竞争力安全模块标准硬件单元配置会话信息模块支持日志模块同一业务直接对接动态库静态库服务器引入配置语言

来源：评论

学校读者我要写书评

暂无评论

安全地分发用于硬件安全模块的根密钥

安全地分发用于硬件安全模块的根密钥

引用

作者： D·恩古耶 M·帕沃纳 C·汉森 G·苏利万 R·黑宁格美国

提供了一种用于将根密钥分发到HSM集群的硬件安全模块(HSM)的方法。签名的第一命令被传输到源HSM以创建主密钥。主密钥的指纹是在由源HSM使用在制造时硬编码到源HSM中的模块签名密钥签名的响应中接收的。第二命令被传输到第一HSM以生成... 详细信息

标准号: CN117957540A

提供了一种用于将根密钥分发到HSM集群的硬件安全模块(HSM)的方法。签名的第一命令被传输到源HSM以创建主密钥。主密钥的指纹是在由源HSM使用在制造时硬编码到源HSM中的模块签名密钥签名的响应中接收的。第二命令被传输到第一HSM以生成导入方密钥对。请求传输到源HSM以创建和导出封装主密钥。接收封装有传输密钥的主密钥。封装的主密钥被传输到第一HSM。主密钥在第一HSM中被激活。

关键词：主密钥封装传输硬件安全模块传输密钥签名密钥请求传输根密钥硬编码导出集群密钥创建指纹分发激活响应制造

来源：评论

学校读者我要写书评

暂无评论

令牌化硬件安全模块

令牌化硬件安全模块

引用

作者：帕特里克·施塔尔贝格奥古斯特·休伯李日成陶涛晓兰·张约翰·兰道夫戴维·埃尔罗姆美国加利福尼亚州

本公开涉及令牌化硬件安全模块。一种用于处理密码操作请求(250)的方法，包括：在硬件安全模块(HSM)(200)处接收所述密码操作请求，所述密码操作请求包括密码密钥(120)和至少一个授权令牌(220)；通过所述HSM确定与所述密码操作请求的所... 详细信息

标准号: CN113824562A

本公开涉及令牌化硬件安全模块。一种用于处理密码操作请求(250)的方法，包括：在硬件安全模块(HSM)(200)处接收所述密码操作请求，所述密码操作请求包括密码密钥(120)和至少一个授权令牌(220)；通过所述HSM确定与所述密码操作请求的所述密码密钥相关联的访问控制列表(ACL)(214)是否被授权以管控对所述密码密钥的访问；以及通过所述HSM验证所述至少一个授权令牌。当所述至少一个授权令牌有效并且所述ACL被授权以管控对所述密码操作请求的所述密码密钥的访问时，所述方法包括通过所述HSM处理所述密码操作请求。

关键词：密码操作请求密码密钥授权令牌硬件安全模块管控访问控制授权令牌化访问验证关联

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：