基于SM7国密算法非接触逻辑卡对Mifare1门禁系统的升级方案

本文提出了一种基于上海华虹设计生产的SHClll2非接逻辑卡,针对原有Mifare1门禁系统的升级解决方案。SHClll2芯片集成了国家密码管理局提供的128位密钥SM7密码算法,采用该算法来保护数据交换的安全;同时达到了防止对Ic卡非法复制、伪造和变造的目的,相对于CPU卡,SM7算法逻辑卡是一种低成本、高速度的轻量级密码算法Ic卡。     

国密SM9算法在物联网安全领域的应用研究

针对目前物联网行业面临的安全问题,本文提出了基于国密SM9算法的物联网安全解决方案,充分发挥国密SM9身份即标识、无证书体系和非对称加密等特点,实现物联网感知层、网络层和平台层的安全应用;提供强身份认证、数据加密、通道加密和访问控制等能力;在物联网资源限制的条件下,提升了安全性,保障了易用性、易维护性和可扩展性。同时,结合目前智能门锁行业面临的安全问题,阐述了国密SM9算法在智能门锁安全防护中的应用成效,推动物联网行业的健康发展。     

基于国密SM7算法的电子标签在防伪中的应用

本文提出了一种基于国密SM7算法的电子标签在防伪中的应用方法。该方法中采用的标签是华虹的SHC1112非接逻辑卡,数据加密算法是SM7算法。通过对标签出厂时写入防伪认证识别码,标签发行时验证识别码,使用时标签的认证码参与扇区密钥分散等手段达到防伪的目的。     

支持国产密码算法的高速PCIe密码卡的设计与实现

密码卡在信息安全领域发挥着重要作用,但当前密码卡存在性能不足的问题,难以满足高速网络安全服务的需要。该文提出一种基于MIPS64多核处理器的高速PCIe密码卡的设计与系统实现方法,支持SM2/3/4国产密码(GM)算法以及RSA, SHA, AES等国际密码算法,系统包括硬件模块,密码算法模块,主机驱动模块和接口调用模块;对SM3的实现提出一种优化方案,性能提升了19%;支持主机以Non-Blocking方式发送请求,单进程应用即可获得密码卡满载性能。该卡在10核CPU下SM2签名和验证速度分别为18000次/s和4200次/s, SM3杂凑速度2200 Mbps, SM4加/解密速度8/10 Gbps,多项指标达到较高水平;采用1300 MHz主频16核CPU时,SM2/3的性能指标提高1倍,采用48核CPU时SM2签名速度可达到105次/s。     

基于多核处理器的安全固态硬盘实现技术

固态硬盘（Solid State Disk,SSD）主要由硬盘控制芯片和存储芯片构成，利用传统的NAND Flash特性，以区块写入和擦除的方式进行读写。基于闪存颗粒的固态硬盘具有功耗低、体积小、性能快、稳定性好等特点，广泛用于各类型移动作业领域。出于对数据存储领域存在的各种安全问题现状的考虑，提出并实现了一种基于多核处理器盘控芯片的固态硬盘全盘加密存储、安全启动新技术，该技术使用国密SM2、SM3、SM4算法，与整机BIOS弱耦合，采用安全配置管理工具进行管控，具有安全性强、自主可控、可扩展性强等优点，具有很好的市场前景。     

基于蓝牙的智能门禁控制系统的设计与实现

随着信息化社会的到来和门禁系统在人们生活中的应用日益广泛,人们对门禁系统的安全需求不断膨胀,而传统门禁系统正面临接触磨损、安全性低、维护性差等发展瓶颈。同时,智能化小区的快速发展对现有门禁系统提出了新的智能化要求。针对以上问题,设计并实现了一款基于蓝牙通信技术的智能门禁控制系统,此系统通过伪随机序列加密算法实现门禁系统与移动智能终端的身份认证进而实现移动智能终端对门禁系统的控制。该系统具有使用方便、无法暴力复制的优势,对智能门禁系统的发展给出了一种新的解决方案。     

云数据中心的安全虚拟网络

虚拟网络安全是云计算安全的重要组成。为了保障虚拟网络流量的可控性和安全性,文中提出了一种基于Ethsec加密压缩技术的安全虚拟网络解决方案。该方案设计了虚拟化安全层、虚拟化安全交换机、安全虚拟网络管理平台和安全虚拟网络密钥分发系统等组件,通过文中提出的Ethsec技术,采用国产商用密码算法SM2和SM4算法,对虚拟机的以太网MAC帧进行压缩和解密,实现虚拟化安全交换机对所有虚拟网络流量的监控和分析。     

分组密码线性部件的抗功耗攻击特性

通过对FPGA实现的分组密码SM4进行实际攻击,发现了SM4的线性部件使其具有抗差分功耗攻击的能力,研究并归纳了一般分组密码中线性部件的结构特性和其抗功耗攻击能力的关系,从而提出了一种针对分组密码的算法设计层面的功耗攻击防护措施.完成了对硬件实现的国密SM4算法的成功的DPA攻击.     

基于国密算法的智能电能表安全芯片及其应用

智能电网在提升电网运营便捷的同时,也给用户带来了网络安全风险。国密算法可以融合智能电网的特点进行部署应用,提高电力系统的安全性。进行了智能电网的安全分析,探讨了国密算法在智能电能表安全芯片中的应用;此外,还给出了基于国密安全芯片的智能电网安全机制,实现了智能电能表身份认证和用户数据的加密传输,提升了整个智能电网的安全性...     

获奖类：握奇SIMpass 获量佳移动支付解决方案奖

3月19日，“2009移动终端技术创新奖”颁奖典礼在北京举行，握奇公司凭借其产品SIMDass获“最佳移动支付解决方案奖”。握奇的SIMDass是一种基于新型SIM卡的移动支付解决方案，它使消费者通过手机进行现场实时的、非接触、小额支付成为可能。SIMIgass基于双界面卡技术，该特点使它在运用接触界面保证正常通信的同时，也能运用非接触界面进行现场支付。     

基于接入码和智能网综合应用的一卡多号实现方案探讨

分析了目前常见的多号类业务的实现原理和不足,介绍了一种基于接入码和智能网综合应用的一卡多号业务实现方案,对其具体的业务处理流程进行了描述,并对该方案的特点进行了分析。     

多媒体协处理器SM501在全彩LED显示屏脱机播放系统的应用

设计了一种基于嵌入式系统的全彩LED显示屏脱机播放系统,可支持高分辨率全彩LED显示屏的脱机播放.针对典型嵌入式系统在显示性能方面的瓶颈,提出了使用多媒体协处理器SM501增强显示性能的嵌入式系统方案,在软件上设计了SM501硬件加速底层显示接口以提高显示性能,并利用SM501提供的显示加速功能优化了视频播放.该系统较好地解决了目前国内LED显示屏脱机控制卡局限于支持单色或者伪彩LED,分辨率低、不能播放高质量视频的现状.     

基于CP-ABE算法的云存储数据访问控制

针对云存储服务网络特性和数据共享特性安全问题,提出一种基于CP-ABE算法的密文访问控制机制。从访问权限控制及访问控制体系结构2个方面对上述访问控制机制进行研究。给出相应的安全算法数据结构,并对其进行了仿真和性能分析。该安全机制在服务提供商不可信的前提下,保证在开放环境下云存储系统中数据的安全性,并通过属性管理降低权限管理的复杂度。     

Congestion control schemes for reverse link data transmission in multimedia CDMA systems

We investigate the congestion control schemes for reverse link in code division multiple access multimedia systems. We propose four schemes according to the control bit setting methods at base and the rate decision schemes in mobiles. With the proposed schemes, all mobiles control their transmission power and rate simultaneously. As the aggregate effect, the cell-wide congestion control is accomplished. The performance of systems with the proposed schemes are evaluated using computer simulation and compared with each other. Under a congested situation, the proposed schemes guarantee the priority of real-time traffic over non-real-time traffic and prevent an excessively high error rate for real-time services. We describe and evaluate the proposed schemes under the system model assumption based on 1xEV-DO and cdma2000. However, the proposed schemes can be also applied to wide-band code division multiple access systems with minor modification.     

Computing aware scheduling in mobile edge computing system

Mobile edge computing (MEC) is an emerging technology recognized as an effective solution to guarantee the Quality of Service for computation-intensive and latency-critical traffics. In MEC system, the mobile computing, network control and storage functions are deployed by the servers at the network edges (e.g., base station and access points). One of the key issue in designing the MEC system is how to allocate finite computational resources to multi-users. In contrast with previous works, in this paper we solve this issue by combining the real-time traffic classification and CPU scheduling. Specifically, a support vector machine based multi-class classifier is adopted, the parameter tunning and cross-validation are designed in the first place. Since the traffic of same class has similar delay budget and characteristics (e.g. inter-arrival time, packet length), the CPU scheduler could efficiently scheduling the traffic based on the classification results. In the second place, with the consideration of both traffic delay budget and signal baseband processing cost, a preemptive earliest deadline first (EDF) algorithm is deployed for the CPU scheduling. Furthermore, an admission control algorithm that could get rid off the domino effect of the EDF is also given. The simulation results show that, by our proposed scheduling algorithm, the classification accuracy for specific traffic class could be over 82 percent, meanwhile the throughput is much higher than the existing scheduling algorithms.

     

钢铁冶金企业门禁一卡通系统的应用研究

作为"一卡通"的一个子系统,门禁系统早已超越了单纯的门道及钥匙管理,它已经逐渐发展成为一套完整的出入管理系统.本文对钢铁冶金企业中应用较为广泛的门禁一卡通系统的功能进行了需求分析,给出了系统的网络结构设计,并详细介绍该系统的各项功能以及可靠性及安全防护措施,对系统特点进行了详细描述.     

基于MPEG-4视频采集PCI板卡的设计与实现

介绍一种基于MPEG-4的视频压缩编码卡。该板卡为4路的编码PCI卡，将采集到的模拟视频图像以MPEG-4的方式进行压缩处理。使用标准PCI2．2的规范，完成有CPU控制板与编码PCI卡之间的通信，使CPU控制板通过一块桥芯片可以访问编码芯片内部寄存器，读出编码芯片压缩的MPEG-4的视频压缩流、音频压缩流。从而使压缩的MPEG-4数据完成远程传输或本地存贮。另一个是完成视频预览功能。该板卡为实现远程实时监控提供了必要的硬件设备，他以最新的MPEG-4压缩方式进行编码，对整个数字监控系统和视频网络传输系统提供了最优化的硬件设计，使视频数据数字化管理更加方便、可靠，也使整个系统在市场竞争中更具有活力。     

田沅蕊, 杨小宝,王瑞刚 ,谢璇,贡维雪

在智能卡进行多行业应用时,存在跨行业数据访问、数据泄露以及破坏等安全问题.针对此类问题,结合当前智能卡安全机制和跨行业多应用的文件系统特征,提出了对多应用智能卡数据完整性校验的一种方法.该方法构建了一个文件加密与访问控制模型,其主要功能包括保障各行业应用系统的独立性,实现数据的访问控制和密钥的安全存储等.最后分析并验证了该安全模型的可行性与安全性.该方案在陕西省社会公共服务卡验证平台上得到了验证,提高了卡内数据信息的安全级别.