检索结果-内蒙古大学图书馆

密码学报 2020年第3期7卷 311-325页

作者：潘文伦张立廷摩石实验室成都卫士通信息产业股份有限公司北京100070

密码算法的白盒实现是保护密钥安全的一种重要技术.当前,对称密码的白盒实现已有不少成果,但是公钥密码的此类成果极少.除去商业保护的原因,公钥密码运算通常需要较大规模的数学计算,导致其白盒设计难度更大.本文针对椭圆曲线倍点运算... 详细信息

密码算法的白盒实现是保护密钥安全的一种重要技术.当前,对称密码的白盒实现已有不少成果,但是公钥密码的此类成果极少.除去商业保护的原因,公钥密码运算通常需要较大规模的数学计算,导致其白盒设计难度更大.本文针对椭圆曲线倍点运算设计了一种新型白盒实现方法,具有安全、高效、低存储等优点.该方法的基本策略是,首先将倍数表示成特殊的形式,然后通过构造查找表保护其中每个分量,通过网络化查表消除单表的掩码并实现最终结果正确计算的目的,使得倍数信息在整个计算过程中不被泄露.我们选择恰当的余数系统分解模乘、模加等大数运算,以此降低查找表的规模,同时也提高了查表效率.基于该方法,我们设计了标准I/O接口的SM2/9解密算法白盒实现方案,方案可以有效隐藏解密私钥,有助于加强SM2/9解密算法在不可信平台上的安全防护.进一步地,我们将该设计策略推广到模幂运算,构造了RSA算法的白盒实现方案.本文所提出的设计思路也可应用于其它公钥密码算法的白盒实现.

关键词：白盒密码密钥保护 SM2 SM9 RSA

来源：评论

学校读者我要写书评

暂无评论

两种分布式SM2/9算法应用

引用

密码学报 2020年第6期7卷 826-838页

作者：涂彬彬王现方张立廷成都卫士通信息产业股份有限公司摩石实验室北京100070

SM2和SM9算法是我国自主设计、具有独特优势的安全高效的密码算法,有效支撑了我国信息安全体系建设,推动了商用密码的发展.本文在系统调研安全多方计算基本思想的基础上,归纳了三种基于同态加密的乘法运算,并进一步扩展,对SM2签名算法和... 详细信息

SM2和SM9算法是我国自主设计、具有独特优势的安全高效的密码算法,有效支撑了我国信息安全体系建设,推动了商用密码的发展.本文在系统调研安全多方计算基本思想的基础上,归纳了三种基于同态加密的乘法运算,并进一步扩展,对SM2签名算法和SM9的密钥生成进行分布式门限化设计.本文设计的方案可达到门限值最优,采用广播信道传输消息,通信效率较高;多个参与方协同完成SM2的签名操作和SM9的用户密钥生成,减少了单点私钥丢失或泄露导致密码系统可用性和安全性受损的风险,为SM2/9算法的分布式应用提供了参考.

关键词： SM2算法 SM9算法多方安全计算同态加密门限签名

来源：评论

学校读者我要写书评

暂无评论

对两个SM4白盒方案的分析

引用

密码学报 2018年第6期5卷 651-670页

作者：潘文伦秦体红贾音张立廷摩石实验室成都卫士通信息产业股份有限公司北京100070

传统密码算法在设计时并未考虑算法运行平台的安全风险. Chow等在2002年提出了白盒攻击模型,假定攻击者具有完全控制算法运行过程的能力,可以获取算法的运行状态、更改算法运行的中间值等.此模型更符合密码设备在失控环境下的应用情况,... 详细信息

传统密码算法在设计时并未考虑算法运行平台的安全风险. Chow等在2002年提出了白盒攻击模型,假定攻击者具有完全控制算法运行过程的能力,可以获取算法的运行状态、更改算法运行的中间值等.此模型更符合密码设备在失控环境下的应用情况,因为一个合法的用户也可能变为一个潜在的攻击者.在这种环境下,传统攻击模型中设计的密码算法将不再安全.如何保护密码算法在白盒环境下的安全性,在数字版权保护、移动终端安全等领域具有强烈的现实需求. Chow等使用混淆与查找表等方式设计了AES、DES白盒方案,肖雅莹等在2009年使用类似方法设计了SM4算法的白盒方案(肖-来方案),白鲲鹏等进一步通过复杂化内部解码编码过程以及引入更多随机数的方式设计了一个新的SM4白盒方案(白-武方案).本文分析了这两个SM4白盒方案.首先指出林婷婷等对肖-来方案分析的复杂度计算存在偏差(林-来分析).具体来讲,该分析中唯一确定了编码矩阵及仿射常数,而实质上根据该分析方法,编码矩阵与仿射常数存在61200·2^(32)种可能取值.进一步地,我们改进了林-来的分析方法,通过调整仿射常数的恢复顺序,大幅降低了计算复杂度.如恢复查找表外部编码的仿射常数时,我们通过搜索等价密钥再确定仿射常数的方式只需不超过210次查表运算就可确定该仿射常数,而林-来分析中获取该仿射常数的计算复杂度为2^(46).同时,我们提出了首个针对白-武方案的第三方分析,指出其密钥和外部编码的取值空间大小为61200·2^(128).我们的分析表明,肖-来、白-武方案的安全性主要依赖外部编码中仿射常数的安全性.两个方案的线性变换部分对安全性的影响有限,且复杂化内部编码解码过程并不能有效提高线性变换的安全性.另外,通过对仿射矩阵或仿射常数进行拆分来增大白盒多样性的策略只会增大白盒方案的实现难度,而对方案的安全性并无明显加强.这一系列发现将对白盒密码的分析与设计提供借鉴作用.

关键词：白盒密码 SM4 查找表仿射变换

来源：评论

学校读者我要写书评

暂无评论

安全存储与云存储安全

引用

信息安全与通信保密 2010年第12期7卷 18-19页

作者：王会波卫士通信息产业股份有限公司方案中心

云存储是整个存储业发展的趋势。随着信息技术的高速发展和社会经济的发展进步,社会公众服务对信息化的依赖性越来越高,整个社会正逐步进入＂数字化＂社会,信息技术也已经进入＂云＂时代,而这些都对数据存储带来了爆炸式的增长,对传统... 详细信息

云存储是整个存储业发展的趋势。随着信息技术的高速发展和社会经济的发展进步,社会公众服务对信息化的依赖性越来越高,整个社会正逐步进入＂数字化＂社会,信息技术也已经进入＂云＂时代,而这些都对数据存储带来了爆炸式的增长,对传统存储系统带来了新的挑战,传统存储系统不管是在建设和运营成本方面还是在动态增长方面,都不能适应＂绿色环保、节能减排＂的社会发展步伐。

关键词：存储安全安全存储社会经济信息技术存储系统公众服务数据存储运营成本

来源：评论

学校读者我要写书评

暂无评论

内网应用安全几点考虑

引用

信息安全与通信保密 2012年第1期10卷 45-46页

作者：王会波卫士通信息产业股份有限公司方案中心

应用系统安全是实施信息系统安全等级保护最重要的环节之一．从目前国家信息安全等级保护实施情况来看，应用系统的安全防护恰恰是最薄弱的一环，也是最不容易解决的一环。

关键词：应用安全信息安全等级保护应用系统安全内网信息系统安全防护

来源：评论

学校读者我要写书评

暂无评论

基于符号执行的注入类安全漏洞的分析技术

引用

北京大学学报（自然科学版） 2018年第1期54卷 1-13页

作者：孙基男潘克峰陈雪峰张君福北京大学软件工程国家工程研究中心北京100871 卫士通信息产业股份有限公司北京总部北京100070 北京北大软件工程股份有限公司北京100080

采用符号值作为输入,模拟程序执行,提取执行路径上相应的约束条件,即安全约束、攻击约束以及防御约束,并构成可满足矩阵(SAT)以及不可满足矩阵(UNSAT)两个注入类漏洞安全分析与检测模型,矩阵模型的求解结果可映射为注入类安全漏洞的安... 详细信息

采用符号值作为输入,模拟程序执行,提取执行路径上相应的约束条件,即安全约束、攻击约束以及防御约束,并构成可满足矩阵(SAT)以及不可满足矩阵(UNSAT)两个注入类漏洞安全分析与检测模型,矩阵模型的求解结果可映射为注入类安全漏洞的安全状态。对Web应用注入类漏洞的检测实验表明,与目前安全分析主流工具相比,该分析技术具有降低误报率、漏报率、能自动生成攻击向量等优点。

关键词：注入类安全漏洞符号执行程序静态分析 Web应用安全

来源：评论

学校读者我要写书评

暂无评论

内网安全热点探讨

引用

信息安全与通信保密 2010年第9期7卷 19-20,34页

作者：王会波成都卫士通信息产业股份有限公司方案中心

内网安全的热点比较多,但我只着重谈两个热点：一是内网安全统一操作和管控,用两个词语概括起来就是一要＂减负＂,二要＂集权＂。第二个热点就是云计算这个新的信息技术在内网里有什么应用价值,以及如何用好,如何实现新技术应用。

关键词：内网安全信息技术新技术应用

来源：评论

学校读者我要写书评

暂无评论

一种基于Word2vec的内容态势感知方法

引用

通信技术 2019年第5期52卷 1228-1233页

作者：魏忠周俊石元兵黄明浩卫士通信息产业股份有限公司

随着近年来数据泄露事件的日益增多,对数据的保护变得越来越重要,要做到对数据的精确保护,首先就要完成对数据的准确识别。传统的做法是使用TF-IDF提取关键词,但是TF-IDF没有考虑文本上下文的关联语义,所以使用TF-IDF提取关键词进行内... 详细信息

随着近年来数据泄露事件的日益增多,对数据的保护变得越来越重要,要做到对数据的精确保护,首先就要完成对数据的准确识别。传统的做法是使用TF-IDF提取关键词,但是TF-IDF没有考虑文本上下文的关联语义,所以使用TF-IDF提取关键词进行内容态势感知效果并不好。提出使用Word2vec结合TF-IDF算法对基准语料库提取关键词词集,再使用关键词词集进行内容态势感知,实验表明该方案能够得到更准确全面的内容态势感知结果。

关键词：关键词提取 Word2vec 词向量

来源：评论

学校读者我要写书评

暂无评论

5G MEC架构在移动办公系统中的安全应用

引用

保密科学技术 2019年第4期 28-34页

作者：任飞闻翔吕凌卫士通信息产业股份有限公司

本文首先简要介绍了 5G和MEC的基本概念,分析了移动办公系统的5G MEC架构和应用需求,设计了 5G MEC移动办公系统的部署架构;针对部署架构面临的安全威胁与防护需求,提出了 5G MEC条件下的安全架构设计和关键安全技术体制的研究思路;最... 详细信息

本文首先简要介绍了 5G和MEC的基本概念,分析了移动办公系统的5G MEC架构和应用需求,设计了 5G MEC移动办公系统的部署架构;针对部署架构面临的安全威胁与防护需求,提出了 5G MEC条件下的安全架构设计和关键安全技术体制的研究思路;最后给出了敏感场所安全管控和云终端边缘移动办公系统两种解决方案,并对移动5G MEC的应用进行了展望。

关键词： 5G 移动边缘计算移动办公安全

来源：评论

学校读者我要写书评

暂无评论

加解密装置构建方法、系统、介质及设备

加解密装置构建方法、系统、介质及设备

引用

作者：张道法史晓明潘文伦刘仁章姚富 610041 四川省成都市高新区云华路333号

本公开涉及一种加解密装置构建方法、系统、介质及设备，包括：获取随机源Ki，通过所述随机源Ki控制生成环上的m阶矩阵以及n比特向量；其中，所述m阶矩阵为用于对向量X进行m阶环上的矩阵变换的矩阵；利用所述m阶矩阵和所述n比特向量构... 详细信息

标准号: CN109379178B

本公开涉及一种加解密装置构建方法、系统、介质及设备，包括：获取随机源K_i，通过所述随机源K_i控制生成环上的m阶矩阵以及n比特向量；其中，所述m阶矩阵为用于对向量X进行m阶环上的矩阵变换的矩阵；利用所述m阶矩阵和所述n比特向量构造基于环上运算结构的变换函数；利用所述变换函数构造加解密装置。上述技术方案是利用基于环上运算结构的变换函数来创建加解密装置，相对于基于S盒的加解密装置，能够对更大宽度的比特数据进行混淆，降低了线性扩散部件的设计难度，提升了混淆变换部件的实现效率，并且相对于有限域上元素的运算，环上元素之间的运算具有更高的效率，由此提升了混淆变换部件的运算效率。

关键词：矩阵加解密装置变换函数混淆比特向量变换部件运算结构随机源运算比特数据矩阵变换线性扩散运算效率构建阶环向量创建

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：