-
题名SM4隐式白盒实现方案
- 1
-
-
作者
漆骏锋
冷忞杰
潘文伦
刘雪梅
-
机构
电子科技大学计算机科学与工程学院
中国人民大学信息资源管理学院
北京海泰方圆科技股份有限公司密码技术融合创新中心
-
出处
《计算机工程与设计》
北大核心
2025年第6期1656-1663,共8页
-
文摘
为解决商密SM4算法运行安全问题,提出一种SM4新型隐式白盒实现方案。通过将有限域上的逆函数、S盒、轮变换依次转换为隐式方程组,将SM4算法运算过程转换为通过求解隐式方程组来实现。进一步提出冗余编码技术,在数据输入输出阶段引入和消除冗余编码,实现标准输入输出接口。冗余变量增加了隐式方程组的混淆程度,使攻击者难以恢复或分解编码变换,提高了方案的安全性。当引入的冗余比特数不少于11比特时,从中间状态恢复真实状态的复杂度达到232,攻击者从中恢复所有轮密钥的复杂度不低于2128,有效保护了密钥安全。
-
关键词
SM4算法
白盒密码
隐式实现
标准接口
冗余编码
仿射变换
混淆比特
查找表
-
Keywords
SM4 algorithm
white-box cryptography
implicit implementation
standard interface
redundant coding
affine transformation
confusion bits
lookup table
-
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
-
-
题名面向多类型节点的混合多级μTESLA协议
- 2
-
-
作者
漆骏锋
潘文伦
冷忞杰
-
机构
电子科技大学计算机科学与工程学院
北京海泰方圆科技股份有限公司密码技术融合创新中心
中国人民大学信息资源管理学院
-
出处
《电子科技大学学报》
北大核心
2025年第2期233-241,共9页
-
基金
国家重点研发计划(2021QY2334)。
-
文摘
随着5 G技术的广泛应用和6 G网络技术的前瞻性研究,物联网设备已广泛应用于各种实际场景中,无线通信网络也日益复杂。在这样复杂的无线通信环境中,确保数据安全和通信效率尤为关键。广播鉴别协议作为主要解决方案之一,已应用于多种场景,但在面对多类型、大规模节点的安全广播需求时,现有协议仍存在局限性。针对这一问题,提出了一种创新性的广播鉴别协议:混合多级μTESLA协议。该协议融合并优化了现有TESLA协议及其变体的优点,特别针对多类型节点环境进行了创新性改进。协议采用了双层密钥链设计,其中高级密钥链具有较长的时间间隔,用于生成和管理低级密钥链;低级密钥链则直接应用于消息鉴别。这种设计不仅提升了鉴别效率,还显著减轻了广播节点在密钥使用和存储方面的负担。此外,低级密钥链被分为多组,每组专门用于向特定类型的节点群广播消息,实现了针对不同类型节点群的分类广播与资源的动态优化。
-
关键词
连续鉴别
分类广播
低开销
可扩展性
TESLA协议
-
Keywords
continuous authentication
categorized broadcasting
low overhead
scalability
TESLA protocol
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名基于椭圆曲线加密的多用户可搜索对称加密方案
被引量：4
- 3
-
-
作者
陈珊
潘文伦
-
机构
中电科网络安全科技股份有限公司
北京海泰方圆科技股份有限公司
-
出处
《信息安全研究》
CSCD
北大核心
2024年第7期624-633,共10页
-
文摘
可搜索加密(searchable encryption,SE)是数据安全检索环节的关键技术之一,它允许服务器在不解密的情况下直接搜索加密数据.为解决云存储环境下数据安全共享时面临的密文检索问题,对现有单用户场景下的动态可搜索对称加密(searchable symmetric encryption,SSE)方案进行多用户拓展,提出一种高效、安全且客户端无存储的多用户动态可搜索对称加密方案.该方案创新性地采用椭圆曲线加密系统实现多用户间的密钥管理和访问密钥的分发,有效避免了传统多用户解决方案中的密钥共享问题和双线性对操作,且同时满足查询隐私、搜索不可伪造性和用户可撤销性.此外,经过多用户拓展后的可搜索对称加密方案依然保持了原单用户方案泄露信息少、文档搜索高效、文档删除高效且客户端无存储等优点.
-
关键词
数据共享
隐私保护
可搜索对称加密
动态可搜索加密
多用户
椭圆曲线加密
-
Keywords
data sharing
privacy protection
searchable symmetric encryption
dynamic searchable encryption
multiuser
elliptic curve encryption
-
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
-
-
题名电子病案服务中心建设刍议
被引量：6
- 4
-
-
作者
闫亚元
柳晶
谢永宪
-
机构
美国纽约大学健康管理学院
北京海泰方圆科技股份有限公司
北京联合大学应用文理学院
-
出处
《北京档案》
北大核心
2018年第4期28-30,共3页
-
基金
本文系国家社会科学基金委资助的课题《我国数字档案信息长期保存的策略体系研究》[项目号:13CTQ051]阶段性研究成果。
-
文摘
全球健康治理行动已全面启动。从档案后保思想和精准诊疗社会需求角度,分析电子病案服务中心建设的动因;从电子病案科学管理和共享利用角度,研究电子病案服务中心的功能;从我国卫生和计生系统垂直管理的制度体系和医疗改革趋向角度,探索电子病案服务中心建设共建共享的集约化建设模式与服务型运作机制。
-
关键词
健康中国
医疗卫生机构信息化
电子病历
电子病案服务中心
-
分类号
R197
[医药卫生—卫生事业管理]
-
-
题名电子文件真实性保障技术研究
被引量：3
- 5
-
-
作者
张俊贤
汪丽
柳晶
王溢
-
机构
北京海泰方圆科技股份有限公司
-
出处
《信息安全研究》
2018年第5期458-466,共9页
-
基金
2015年北京市发改委基金项目(京发改【2015】415号)
-
文摘
分析了电子文件真实性保障技术的发展现状,对电子文件真实性保障技术进行了全面而系统地研究,提出了一种新的电子文件真实性保障技术体系,重点介绍了基于文件身份证的电子文件真实性保障机制,详细介绍了该技术体系下各项关键技术。该体系全面采用国产密码算法,能够进一步推进和提高我国国产化电子文件管理技术水平。
-
关键词
电子文件
国密算法
电子文件身份证
真实性保障
电子文件管理
-
Keywords
e-record
domestic cipher algorithm
e record identity
authenticity assurance
e-record management
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名国产安全浏览器技术研究
被引量：3
- 6
-
-
作者
张俊贤
汪丽
安晓江
-
机构
北京海泰方圆科技股份有限公司
-
出处
《信息安全研究》
2018年第1期31-39,共9页
-
基金
工信部2015年软件公共服务平台专项基金项目(20150009022702)
-
文摘
分析了浏览器软件的发展现状,对安全浏览器技术进行全面而系统的研究,提出了一种新的国产安全浏览器技术体系,包括面向国产平台的浏览器代码适配技术、基于国密算法的自主信任体系、安全虚拟桌面架构、浏览器安全沙箱技术、浏览器兼容性保障.该体系全面支持国产CPU和操作系统平台,能够进一步推进和提高我国国产平台、软件及信息系统的自主可控和安全可靠能力.
-
关键词
安全浏览器
国产化
国密算法
安全沙箱
兼容性
-
Keywords
security browser
domestic platform
domestic cipher algorithm
security sandbox
compatibility
-
分类号
TP311.52
[自动化与计算机技术—计算机软件与理论]
-
-
题名电子文件身份证系统的架构与实现
被引量：2
- 7
-
-
作者
陶水龙
田雷
柳晶
-
机构
北京市人民政府参事室
北京
北京海泰方圆科技股份有限公司
-
出处
《信息安全研究》
2019年第2期176-182,共7页
-
文摘
业务系统在运转过程中产生了海量的电子文件信息资产,为了响应国家对电子文件管理、电子证照的推广战略,以及满足"统一管理、全程管理、规范标准、安全保密"的要求,需要推动电子文件身份证技术在实际项目中的落地.提出了基于电子文件身份证框架下所使用的各项关键技术,描述系统的功能以及核心部件,论述不同环境下的部署设计,分析了该系统在未来不同场景下的应用.该系统的实现全面采用国密算法,在实际项目中进行了部署和应用,取得了预期的效果,证明了电子文件身份证技术的先进性和实用性.
-
关键词
电子文件
国密算法
电子文件身份证
电子文件管理
真实性保障
-
Keywords
electronic record
domestic cipher algorithm
e record identity
e record management
authenticity assurance
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
