-
题名基于商用密码算法的水利工控协议安全加固技术
- 1
-
-
作者
葛创杰
荆芳
王戈飞
袁世冲
-
机构
黄河勘测规划设计研究院有限公司
-
出处
《人民长江》
北大核心
2025年第5期210-215,共6页
-
基金
国家重点研发计划项目(2023YFC3209200)
智慧中原地理信息技术河南省协同创新中心项目(2023C005)。
-
文摘
针对水利工控系统面临的数据监听、数据篡改、数据伪造等安全风险,基于商用密码算法,开展数据安全传输技术研究,确保水利系统中工业以太网数据和现场总线数据传输的机密性、完整性和真实性。在分析当前水利工控系统面临的数据传输风险的基础上,针对工业以太网和现场总线2类通信协议进行安全加固设计,完成了密码模块设计,开展了多场景安全性测试与分析。经某水务基地水利一体化闸门现场测试,2类协议下各通讯主体间分别收发数据10000次,其中工业以太网层共计成功收发数据10000次,失败0次,加密前后平均延时0.25 ms;现场总线层共计成功收发数据9977次,失败23次,加密前后平均延时269.28 ms。另外,开展了身份仿冒、数据窃取、数据篡改攻击测试。结果表明:该方法加解密成功率高,时延低,运行稳定,能够抵御外部攻击,在不影响业务运转前提下,可有效保障水利工控场景下的数据通信安全。
-
关键词
水利工控系统
数据传输风险
数据加解密
协议加固
商用密码算法
通信安全
-
Keywords
water conservancy industrial control system
data transmission risk
data encryption and decryption
protocol reinforcement
commercial cryptographic algorithm
communication security
-
分类号
TV61
[水利工程—水利水电工程]
TN918.91
[电子电信—通信与信息系统]
-
-
题名券商行业商用密码应用与实践
- 2
-
-
作者
严星宇
赵川
徐雁飞
-
机构
国联证券股份有限公司
江苏省电子信息产品质量监督检验研究院
-
出处
《信息安全研究》
CSCD
2023年第7期707-712,共6页
-
文摘
介绍了商用密码应用工作的背景,分析了证券网上交易系统的密码应用现状与存在的安全风险,提出了一种新的网上交易密码应用方案,从系统架构、涉及的关键密码技术、重点密码应用场景3个方面进行详细说明,论证了商密在加强用户身份认证、数据传输加密方面发挥的重要作用,改进了传统方案需要依靠硬件USB-Key才能实现密码功能的弊端,对其他行业推广商密应用也有借鉴作用.
-
关键词
协同签名
商用密码算法
交易系统
身份认证
SSL协议
-
Keywords
threshold signature
commercial cryptographic algorithm
exchange system
authentication
SSL protocol
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名商用密码在农村信用社的应用
- 3
-
-
作者
赵英
-
机构
卫士通信息产业股份有限公司
-
出处
《信息安全研究》
2019年第12期1120-1123,共4页
-
文摘
基于商用密码算法构建一套农村信用社密码安全体系,对农村信用社核心系统、前置系统、网上银行系统、金融IC卡系统、人行二代支付系统等多个系统涉及到的密码应用环节进行国密改造,增强农村信用社信息安全核心产品以及系统的自主性,提高农村信用社信息系统安全保障能力.
-
关键词
商用密码算法
密码服务平台
密钥管理系统
数据准备系统
密码机
-
Keywords
domestic cryptographic algorithm
cryptographic service platform
key management system
data preparation system
host security machine
-
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
-
-
题名支持商密算法TLS浏览器的设计与实现
被引量：3
- 4
-
-
作者
项川
潘无穷
黎火荣
林锵
-
机构
中国科学院数据与通信保护研究教育中心
中国科学院信息工程研究所
中国科学院大学
-
出处
《信息网络安全》
CSCD
2017年第4期26-33,共8页
-
基金
国家重点基础研究发展计划(973计划)[2013CB338001]
-
文摘
文章在Windows平台上设计并实现了支持商密算法TLS的浏览器。利用微软通用的系统接口(CryptoA PI:Next Generation)研制商密算法库,成功使得Windows 10系统支持商密算法和基于商密算法的PKI证书;其次在TLS 1.2协议中添加商用密码算法支持,并在商密算法库的基础上实现了支持上述协议的Chromium浏览器。实验表明,改造的Chromium浏览器支持使用商密算法进行HTTPS网页安全访问,支持基于商密算法的证书,网页访问性能与使用国际密码算法性能接近,并且全面保留了原有浏览器的所有功能。
-
关键词
商用密码算法
TLS协议
BoringSSL
CHROMIUM
-
Keywords
commercial cryptographic algorithm
TLS protocol
BoringSSL
Chromium
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
TP393.092
[自动化与计算机技术—计算机应用技术]
-
-
题名支持高并发的Hadoop高性能加密方法研究
被引量：8
- 5
-
-
作者
金伟
余铭洁
李凤华
杨正坤
耿魁
-
机构
中国科学院信息工程研究所
中国科学院大学网络空间安全学院
中国科学技术大学网络空间安全学院
-
出处
《通信学报》
EI
CSCD
北大核心
2019年第12期29-40,共12页
-
基金
国家重点研发计划基金资助项目(No.2017YFB0802705)
中国科学院战略性先导科技专项基金资助项目(No.XDC02040400)
国家自然科学基金资助项目(No.U1836203)~~
-
文摘
针对Hadoop平台静态存储加密方案的加密算法单一、密钥管理复杂、加解密性能低,不能高效保护Hadoop数据安全的问题,提出了一套基于商用密码算法的Hadoop高性能加密与密钥管理方案。首先,提出基于国产商密算法的Hadoop平台三层密钥管理体系,优化二级密钥的组织结构;其次,提出异步流水模式的高并发加解密方法,替代Hadoop原有的串行加解密流程,并通过密文排序确保多加密线程的密文同步。实验结果表明,所提方案的密钥存取效率、文件读写速度快于原有Hadoop方案,所提方法可有效提升Hadoop平台密钥存取与加解密速度。
-
关键词
Hadoop数据安全
密钥管理
商用密码算法
高性能加密
-
Keywords
Hadoop data security
key management
commercial cipher algorithm
high performance encryption
-
分类号
TP302
[自动化与计算机技术—计算机系统结构]
-
-
题名基于V2X安全芯片的5G车联网安全
被引量：8
- 6
-
-
作者
王雪聪
-
机构
北京华弘集成电路设计有限公司技术中心
-
出处
《信息安全研究》
2020年第8期705-709,共5页
-
基金
国家社科基金重大项目(19ZDA127)。
-
文摘
随着汽车智能化、网联化和电动化程度的不断提高,在5G新基建政策推动下,车联网有望迎来大发展,但车联网及智能网联汽车所面临的信息安全问题越来越突出.首先分析了车联网及发展趋势,针对车联网所面临的各种安全风险,提出车联网安全不仅需要从云端、管端、车端以及移动端建立纵深防御体系,更应该将安全重心移向车端,而基于国产商用密码算法的V2X安全芯片则是有效保障车端安全的核心与基石.
-
关键词
安全芯片
车联网
信息安全
V2X
国产商用密码算法
5G
-
Keywords
HSM
Internet of vehicles
information security
V2X
domestic commercial cipher algorithm
5G
-
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
-
