检索结果-南通市图书馆

sm9及其PKI在电子政务邮件系统中的应用

在线全文

学校读者我要写书评

暂无评论

计算机应用与软件 2017年第4期34卷 105-109页

作者：闻庆峰杨文捷张永强广东信鉴信息科技有限公司广东广州510000 数安时代科技股份有限公司广东佛山528000

电子邮件系统普遍存在安全措施不健全、邮件明文传输和存储、极易被截获或破解。提出一种基于公钥基础设施和sm9密码算法的安全电子邮件方案,它结合sm9和公钥密码体制的各自优势,克服sm9算法中密钥分发安全性弱及PKI无法支持云模式等问... 详细信息

电子邮件系统普遍存在安全措施不健全、邮件明文传输和存储、极易被截获或破解。提出一种基于公钥基础设施和sm9密码算法的安全电子邮件方案,它结合sm9和公钥密码体制的各自优势,克服sm9算法中密钥分发安全性弱及PKI无法支持云模式等问题。通过安全性分析,该方法可有效解决电子邮件中的强身份认证、传输与存储安全,提升邮件系统安全性,也有利于进一步规范电子政务诚信体系和安全体系。

关键词： sm9 PKI 安全邮件电子政务

在线全文

学校读者我要写书评

暂无评论

基于sm9标识密码智能变电站安全防护技术

自动化博览 2018年第A2期35卷 65-71页

作者：许艾刘刚徐延明北京四方继保自动化股份有限公司

基于IEC 61850智能变电站自动化系统要具备防伪造、篡改及重放等安全威胁,参照电力系统数据与通信安全标准IEC 62351,提出基于国密算法sm9标识密码在变电站的安全防护技术。主要涉及调度主站到变电站、变电站内站控层与间隔层及间隔层... 详细信息

基于IEC 61850智能变电站自动化系统要具备防伪造、篡改及重放等安全威胁,参照电力系统数据与通信安全标准IEC 62351,提出基于国密算法sm9标识密码在变电站的安全防护技术。主要涉及调度主站到变电站、变电站内站控层与间隔层及间隔层与过程层之间的安全认证方法,实现调度主站到变电站数据网关机的远程端到端安全认证。

关键词：智能变电站 sm9 IEC 62351 IEC 61850 工控安全

推出符合中国国密局规范的sm9公钥引擎，为5G时代保驾护航

在线全文

学校读者我要写书评

暂无评论

中国集成电路 2020年第Z3期 92-93页

作者：北京华大九天软件有限公司供稿代表IP内容的数据常见的 IP数据管理通常都是 Silex Insight(中国)

1 sm9算法及其优势和特点sm9算法是由中国国家密码管理局于2016年3月28日发布、一种基于标识的密码算法(简称"IBC"),在2018年已成功纳入国际ISO标准ISO/IEC 14888-3,并于2020年4月正式成为国家标准,将于2020年11月正式实施。相比于传统... 详细信息

1 sm9算法及其优势和特点sm9算法是由中国国家密码管理局于2016年3月28日发布、一种基于标识的密码算法(简称"IBC"),在2018年已成功纳入国际ISO标准ISO/IEC 14888-3,并于2020年4月正式成为国家标准,将于2020年11月正式实施。相比于传统密码体系,sm9密码系统最大的优势就是无证书、投资低、易使用、易管理、高并发、能耗小、速度快。sm9算法的特点:一是应用十分广泛,

关键词： sm9 非对称加密

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

基于sm9标识密码的北斗安全传输协议研究

计算机与现代化 2020年第2期 41-45页

作者：吴克河陈鸿祥李为华北电力大学控制与计算机工程学院

随着北斗卫星覆盖面越来越广和定位精度越来越高,北斗通信在需要定位和导航的行业中被广泛应用。针对北斗传输安全同时考虑到北斗传输特点,本文设计一种基于sm9标识符密码的北斗安全传输协议,在协商过程中减少北斗传输频次,提高协商完... 详细信息

随着北斗卫星覆盖面越来越广和定位精度越来越高,北斗通信在需要定位和导航的行业中被广泛应用。针对北斗传输安全同时考虑到北斗传输特点,本文设计一种基于sm9标识符密码的北斗安全传输协议,在协商过程中减少北斗传输频次,提高协商完成速度,保证数据完整和安全可靠传输。

关键词： sm9 基于标识的密码算法协商认证北斗通信安全传输

在线全文

学校读者我要写书评

暂无评论

云计算中属性基数据与权限混合访问控制方案

计算机工程与应用 2024年第13期60卷 276-286页

作者：刘芹李鹏举余纯武武汉大学国家网络安全学院武汉430079 武汉大学计算机学院武汉430079

云计算的出现使得从任何位置访问应用程序和数据成为可能,由于其灵活、高效和资源共享的特性,云计算迅速应用于各个行业和领域。云计算中的安全细粒度数据访问控制、隐私保护和权限控制已成为学术界和工业界研究的热点问题。为了解决这... 详细信息

云计算的出现使得从任何位置访问应用程序和数据成为可能,由于其灵活、高效和资源共享的特性,云计算迅速应用于各个行业和领域。云计算中的安全细粒度数据访问控制、隐私保护和权限控制已成为学术界和工业界研究的热点问题。为了解决这些问题,提出一种基于sm9属性加密的数据与权限混合访问控制方案,在需要加密大量具有层次结构的数据的场景下,该方案比传统的属性基加密方案更加灵活高效,匿名的特点可以限制用户隐私泄露,层次权限控制使得更细粒度地管理云数据的操作权限成为可能。安全分析和实验结果表明,该方案在判定性双线性Diffie-Hellman假设下是安全的,在加解密等方面具有良好的工作效率。

关键词：匿名层次数据权限控制 sm9 属性基加密

在线全文

学校读者我要写书评

暂无评论

基于sm9算法的无证书密码机制

机电产品开发与创新 2022年第3期35卷 43-47页

作者：李愿军付跃军刘冰贵州中烟工业有限责任公司贵州贵阳550001

sm9算法是一类基于标识加密(IBC,Identity-Based Cryptography)的公钥密码体制,简化传统公钥基础设施PKI中证书的管理工作。但是由于用户的私钥由KGC(Key Generation Center)生成,系统的安全完全依赖于KGC,因此IBC机制的密钥托管问题严... 详细信息

sm9算法是一类基于标识加密(IBC,Identity-Based Cryptography)的公钥密码体制,简化传统公钥基础设施PKI中证书的管理工作。但是由于用户的私钥由KGC(Key Generation Center)生成,系统的安全完全依赖于KGC,因此IBC机制的密钥托管问题严重影响了系统安全。业界常用多个KGC的门限密码技术方式来解决问题,这种分布式的解决方案带来了额外的基础设施和通信带宽的消耗及性能的损耗。本方案基于sm9算法提出一种无证书密码方案,可以有效的解决密钥托管问题,而不需要消耗额外的设备和带来计算性能的损耗,且与标准的sm9算法兼容。

关键词：无证书公钥密码 sm9 密钥托管

维普期刊数据库博看期刊

在线全文

学校读者我要写书评

暂无评论

基于区块链的慈善基金信息访问控制研究

基于区块链的慈善基金信息访问控制研究

作者：陈民辉广州大学

学位级别：硕士

传统慈善系统普遍存在数据透明度不高、中心化管理等问题,区块链技术的出现,其数据不可篡改、去中心化、公开透明等特性让慈善数据的公信力得以提升。然而,慈善系统中数据共享的隐私问题仍未解决,即求助信息的发布容易导致隐私信息泄露... 详细信息

传统慈善系统普遍存在数据透明度不高、中心化管理等问题,区块链技术的出现,其数据不可篡改、去中心化、公开透明等特性让慈善数据的公信力得以提升。然而,慈善系统中数据共享的隐私问题仍未解决,即求助信息的发布容易导致隐私信息泄露。数据共享中隐私保护的关键在于访问控制,因此,论文针对慈善系统中的数据隐私问题,基于sm9和区块链技术设计慈善信息的细粒度访问控制方案,实现慈善信息的安全共享、匿名访问、匿名捐赠以及审计追踪,具体研究工作如下:1.分析现有基于传统加密体制的访问控制方案,发现其在多用户场景下需要较大的计算开销,同时有一定的数据存储风险。对此,提出一种基于sm9的密文策略属性加密方案(sm9-Based Ciphertext Policy Attribute Encryption,sm9-CP-ABE)。该方案在信息发布时能为用户提供高效的一对多细粒度访问控制,通过区块链技术和星际文件系统,能保障慈善信息的安全存储且可审计。实验分析表明,密钥生成阶段和解密阶段耗时均是毫秒级的,总体耗时随用户属性个数的增加在可接受的范围内线性增长,具有稳定性。2.研究基于属性的签名方案,发现其在访问控制中有匿名性滥用的风险,同时在验证阶段的计算复杂度大都和属性个数呈线性关系,运算效率不高。对此,提出一种基于sm9的可追踪属性签名方案(sm9-Based Traceable Attribute Signature,sm9-TABS)。该方案能对信息访问者实现高效的一对多匿名权限验证,保障用户的身份隐私和属性隐私,与此同时,可信中心能在需要时揭示签名者的真实身份。实验分析表明,验证阶段的配对运算和用户属性个数无关,具有更高的验证效率。3.针对慈善信息的共享需求,设计并实现基于区块链的慈善基金系统。该系统运用文中所提基于sm9的密文策略属性加密方案和基于sm9的可追踪属性签名方案作为支撑,数据存储使用分布式技术区块链和星际文件系统,完成用户模块、筹款模块、捐赠模块和审计模块相关功能的开发。最后,通过对系统各模块进行功能测试和系统性能测试,结果表明该慈善基金信息访问控制系统正确可行。

关键词： sm9 属性加密属性签名慈善访问控制

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于标识密码的视频监控系统安全加固方案

信息安全与通信保密 2024年第2期 51-59页

作者：周波王曦杜薇龚昌平中国电子科技集团公司第三十研究所四川成都610041

视频监控系统在经济领域应用广泛,面临的安全风险与威胁也日趋增多。基于国产密码技术设计安全的视频监控系统,是抵御攻击的根本手段。针对视频监控系统面临的各项安全威胁,提出一种基于标识密码的视频监控系统安全加固方案,基于sm9算... 详细信息

视频监控系统在经济领域应用广泛,面临的安全风险与威胁也日趋增多。基于国产密码技术设计安全的视频监控系统,是抵御攻击的根本手段。针对视频监控系统面临的各项安全威胁,提出一种基于标识密码的视频监控系统安全加固方案,基于sm9算法设计安全接入认证协议和密钥协商协议,在此基础上利用sm3、sm4算法实现信令加固和视频数据安全保护。有效实现了视频监控系统的安全防护,同时避免了频繁数字证书交换与认证带来的效率问题,适用于大规模、高安全要求的视频监控系统。

关键词：标识密码视频监控 sm9 密钥协商无证书

在线全文

学校读者我要写书评

暂无评论

基于标识密码的双向认证的安全启动协议

计算机测量与控制 2024年第4期32卷 287-292,307页

作者：冯云龙张宏科刘林海中国电子科技集团公司第54研究所石家庄050081

传统安全启动方案的认证环节是基于PKI体制实现,在设备数量剧增的情况下,证书的管理会增加系统复杂性,认证过程仅实现了单向认证,安全性不足;此外,由于选择了链式信任链,导致了在启动过程中的信任传递损失较大;针对上述问题,文章提出了... 详细信息

传统安全启动方案的认证环节是基于PKI体制实现,在设备数量剧增的情况下,证书的管理会增加系统复杂性,认证过程仅实现了单向认证,安全性不足;此外,由于选择了链式信任链,导致了在启动过程中的信任传递损失较大;针对上述问题,文章提出了一种基于IBC的Secure boot方案,即IBCEB方案;该方案使用了IBC体制的国家标准sm9算法作为实现方法,实现了无证书的双向认证协议,并对信任链模型进行了优化,降低了信任传递的损失;在ZC706评估板上进行了测试,测试结果表明,设备在双向认证后成功启动,提高了系统的安全性。

关键词： Secure boot IBC sm9 无证书双向认证

维普期刊数据库博看期刊