支持国密算法的区块链交易数据隐私保护方案

随着区块链技术的发展,链上数据共享越来越重要。当前区块链交易数据在链上公开透明,存在隐私数据共享受限问题,而且Hyperledger Fabric平台缺乏国密算法的支持,在国内应用中受限。文章首先采用国密算法改造Hyperledger Fabric平台;然后提出交易数据隐私保护方案,以国密算法完成对交易数据的安全和限时共享;最后对改造的Hyperledger Fabric平台和提出的方案做系统实现和性能测试。实验结果表明,文章方法实现了对Hyperledger Fabric平台的国密改造,该方案的执行效率和系统性能均满足实际需求。     

基于国密算法的区块链架构

本文设计并提出了基于国密算法的区块链架构—"国密链",以国密算法SM2、SM3替换国际通用密码算法的ECC、SHA-256,实现了区块链架构的自主可控.同时,针对当前区块链架构面临的共识算法妥协的现状,设计了"可插拔共识"协议,解决了当前区块链架构面临的共识算法的不可更改的问题.实验结果表明,"国密链"与普通区块链架构在一致性、有效性相近的情况下,拥有更高的共识效率、更低的资源开销.     

国密算法应用研究综述

密码是信息安全的核心。推进国密算法的广泛应用,提高国密算法的性能,对保障国家的信息网络安全意义巨大。首先从国密算法产生的背景、常见的国密算法分类及性能等方面进行了综述,然后剖析了我国国密算法的应用研究现状,最后对国密算法未来发展提出建议。旨在为了解国密算法的应用和未来研究提供参考。     

基于兆芯CPU的国密算法硬件加速及应用研究

伴随着云计算、大数据等新技术应用的飞速发展,信息安全问题也愈发凸显。密码学算法是应对信息安全问题的核心技术和基础支撑。针对我国的商用密码算法,实现了一套基于CPU的硬件加速指令(GMI)。文章围绕着GMI的特点、应用加以阐述,希望能够开发一套灵活高效的密码应用解决方案。     

一种RSA算法的快速硬件实现

提供了一种用DSP(数字信号处理)芯片来快速实现RSA算法的思路，给出了用TI公司的最新商用TMS3206201定点EVM来实现RSA算法的加/解密的详细过程，同时给出了强素数的概念。     

基于国密算法的智能终端语音加密系统设计

设计了基于国密算法的智能终端语言加密系统,该系统采用移动互联网、通信技术和密码学技术相结合的方法,基于国密算法和标准的PKI证书机制,完成统一签名身份认证、安全访问控制和语音数据加解密功能,从而实现手机终端的端到端安全语音通信。     

基于国密安全芯片的蓝牙SIM型智能IC卡设计与实现

设计一种安全与便捷均衡的蓝牙SIM型智能IC卡产品.该产品以国密安全芯片为控制核心,结合蓝牙芯片和三轴地磁传感器,将各模块封装成蓝牙SIM型智能IC卡硬件形态,可直接嵌入到手机卡槽内,实现便捷使用.该方案符合智能IC卡检测规范,可为移动应用App提供安全、便捷的数字签名与信息加密服务.所设计的产品支持安卓和iOS两大主...     

隐式证书的国密算法应用研究

随着5G技术的发展,万物互联成为当今科技领域的主流发展方向.在物联网设备节点日益增加的同时,物联网的安全认证问题变得更加重要.近几年,物联网领域的安全问题频出,大量的微型物联网设备缺乏网络认证机制.相较于传统的认证方案,对于物联网设备而言,隐式证书方案在内存占用和计算量上更符合内存和计算资源受限的物联网应用环境.文章基...     

NTRU公钥密码算法基于Java Card的实现

JavaCard的安全性和可移植性为安全电子商务的开展提供了有效的保障。文章描述了NTRU公钥密码算法在JavaCard上面的实现,提供了一套用于开发JavaCard应用程序的接口,并测试了NTRU公钥密码算法在JavaCard上面的性能。在JavaCard上的测试结果表明,最高安全级别的NTRU同1024位RSA算法相比,NTRU算法在加密时速度和RSA相同,在解密的时候比RSA快6倍多,在密钥生成的时候比RSA快16倍多。     

基于PCI总线加密卡的设计与实现

本文深入研究了当前软件系统加密广泛采用的多种手段及其特点,提出了基于PCI总线的加密设计思想,并以PCI 9052为接口芯片,给出了具体的设计方案,同时用Windows 2000 DDK开发出了WDM硬件设备驱动程序.     

基于PCI总线加密卡的设计与实现

本文深入研究了当前软件系统加密广泛采用的多种手段及其特点,提出了基于PCI总线的加密设计思想,并以PCI9052为接口芯片,给出了具体的设计方案,同时用Win-dows2000DDK开发出了WDM硬件设备驱动程序。     

利用加密技术和网卡进行软件保护

介绍了一个利用网卡物理地理和密码技术进行软件保护的方法,着重讨论了单向加密和双向加密在软件保护中验证方面的应用。     

基于椭圆曲线密码算法的混沌加密芯片密钥交换研究

本文采用基于混沌算法的FPGA加密芯片对信息加密,采用椭圆曲线密码算法对混沌算法的初始密钥加密传输,实现混沌加密芯片初始密钥的安全交换.其中重点对椭圆曲线加密的点乘算法和底层有限域乘法进行了改进,从而加快了系统实现的速度.最后对改进后的椭圆曲线加密系统进行了实验仿真,结果证明该系统能实现混沌初始密钥的安全交换.     

一种新的密码学原语研究——流程加密

在许多实际的应用场景中,当用户需要获取敏感数据时,需要判断该用户是否满足某些“流程”的要求.现存的加密方案不能有效应用到以上场景中.为了解决这一新问题,提出了一种新的加密原语：基于流程的加密（process based encryption,简称PBE）,并把PBE分成两种类型：密钥策略的PBE（KP-PBE）与密文策略的PBE（CP-PBE）.运用双线性映射与线性秘密共享协议的工具,给出了一种KP-PBE的构造方法.随后,把KP-PBE方案与传统属性加密进行对比,指出在描述流程数量方面,KP-PBE与传统属性加密方案存在数量级的差异,从而体现了KP-PBE方案在描述流程方面的优越性.最后,在选择性安全的模型下,证明了该方案的安全性.     

基于FPGA的PCMCIA加密网卡

介绍了采用Altera公司的FPGA芯片实现的基于PCMCIA接口的加密网卡。核心模块用VHDL描述，在Quartus Ⅱ软件下进行综合和仿真，并在EP20K200E FPGA目标板上进行了成功的验证。这种在单片上实现PCMCIA接口控制和数据加密的高集成方案具有较好的安全性。     

基于智能卡的一种文件加密方案

在FreeBsd系统中,有一种对文件的保护机制,称为Disk Partitions Encryption(磁盘分区加密),对所有放在被设置为加密分区上的文件,将会被自动加密,用户不会有丝毫察觉,但文件是以加密的方式保存在磁盘上的。当用户在此分区上打开文件时,如果用户的权限满足,文件自动解密后被打开,对用户来说做到完全透明。当磁盘不慎丢失或者被偷窃,此加密分区上的数据也不会泄漏。该文就阐述如何通过一个加密Agent和一个解密Agent,在基于智能卡的基础上在Windows系统上模拟一个如同FreeBsd一样的分区保护系统,用户可以把需要加密的文件拖入到设定的加密分区或者加密文件夹中,文件将被自动加密,用户也可以在此文件夹或者分区中任意打开,阅读以及修改此文件,当保存的时候文件将被自动加密。     

公钥密码在智能IC卡中的应用

本文通过对智能ＩＣ卡基于ＲＳＡ体制的密码鉴别过程介绍，指出了ＲＳＡ体制在该类应用中的局限性，从而引入椭圆曲线密码体制，用比较的方法说明了它在ＩＣ卡及其他小型智能设备上应用优势和发展前景。     

基于国密SM9的可搜索加密方案

为满足密文数据安全级别的要求,现有基于身份的可搜索加密方案多次使用安全参数较大的对称双线性对运算,导致计算效率降低,且其密钥形式难以与国家商用密码算法SM9相结合。针对该问题,设计一种基于SM9密码算法的可搜索加密方案。在离散椭圆曲线的两个子群中分别生成用户的公私钥对,使方案的密钥形式与SM9密码算法保持一致,解决经SM9密码算法加密后数据的检索问题,同时结合SM9密码算法,基于非对称双线性特性在确保方案安全性的同时提高检索效率。根据双线性对的性质分析该方案的正确性和安全性,并验证其满足在随机谕言模型下的适应性密文不可区分性和陷门不可区分性。仿真结果表明,与EdIBEKS、PEAKS、dIBAEKS方案相比,该方案在索引生成算法、陷门生成算法和检索匹配算法上的计算效率分别平均提高了77%、16.67%、28%以上。