摘要：基于5G/6G的卫星互联网是将安全与通信融合的网络,它代表了未来网络设计方向。在分析5G/6G卫星互联网组网安全的基础上,提出了安全与通信一体化设计总体保障思路,并且提出了一种卫星互联网和安全一体化设计的总体架构,更进一步提出了其闭环管理机制及自智成长机制,为我国卫星互联网建设提供了设计参考。

摘要：美国SpaceX公司的“星链”是目前全球商业化应用最广泛的卫星互联网系统。出于保护商业秘密的原因,SpaceX极少向外界透露有关“星链”系统的安全设计信息。根据SpaceX官方网站发布的少量信息,对“星链”终端和系统的安全设计理念进行了介绍,对应用中面临的挑战和关键技术进行了探讨,并对国内卫星互联网安全设计提出了建议。

摘要：物联网终端规模巨大、设备间能力差异大,存在资源受限、安全防护能力较弱、部署环境不安全等问题,容易被攻击者利用安全漏洞入侵,物联网终端安全成为当前物联网安全的薄弱环节。基于可信计算技术,面向物联网资源受限终端场景,提出了以物理不可克隆函数和设备标识符组合技术为基础的轻量化密码应用方案,并设计了信任根、设备标识、设备认证和安全代码更新关键机制,可为后续物联网终端安全防护技术研究及工程实践提供参考。

摘要：5G边缘计算与视频监控的结合,将对雪亮工程、智能城市、区域安防等产生深远影响,加剧行业应用并深化业务布局。基于5G边缘计算的视频监控安全问题尤为重要。分析面向5G边缘计算的视频监控现状,梳理系统密码应用需求,结合国产商用密码,提出基于5G边缘计算的视频监控密码应用框架,研究关键密码技术,设计典型场景密码应用方案,解决视频监控在5G边缘计算中的安全问题。

摘要：北斗短报文是北斗卫星导航系统的特色功能。它将短信和导航相结合,具有覆盖范围广、建设周期短、投资成本低等优势,在智能交通、精准农业、电力监控等多个行业拥有广泛的应用。但是,北斗卫星导航系统在设计之初仅考虑了系统本身运行和军事应用的安全,针对民口应用尤其是短报文通信的安全性设计非常薄弱,存在潜在的安全风险。针对这些问题,根据北斗短报文数据传输通信的特点,设计出北斗短报文结合商用密码的安全防护方案,以解决北斗短报文通信的数据安全问题。

摘要：移动终端安全是安全领域中一个重要的研究问题,目前通常应用在开机密码、锁屏登陆阶段,具体包括密码口令、锁屏图形、指纹等常见安全措施认证。此外,还可增强安全措施、添加加密卡提升安全,但无法解决当设备密码被人破译后的使用权限管理问题。为此,设计一种利用声纹进行持续认证的安全系统方案。采用主流的声学识别特征和文本无关的说话人确认算法高斯混合模型进行说话人确认,并依据模型分数进行相应的安全响应策略。在Android移动设备上进行验证实验,结果表明该系统具有较高的正确接收率和正确拒绝率,能识别冒认者,提高了移动终端设备的安全功能。

摘要：北斗卫星导航系统是我国自主建设、独立运行的全球卫星导航定位与通信系统。北斗卫星导航系统能够为用户提供亚米级、厘米级甚至事后毫米级的高精度数据服务,现已在智能交通、精准农业、设施监测等多个领域得到了广泛应用。然而,对于北斗高精度数据这类涉及国土空间安全的敏感数据,在设计之初仅考虑了系统本身运行和军事应用的安全,针对民口应用安全性设计非常薄弱,存在潜在的安全风险。随着民用高精度数据应用越来越广泛,如何构建普通用户“仅能使用,不可查看”、专业用户“受限查看”、管理部门“敏感数据全生命周期安全及可视化的全程监督管理”成为关注的重点。因此,针对北斗高精度数据传输通信的特点,设计北斗高精度数据结合商用密码的安全防护进行分级授权分发的方案。

摘要：针对当前基于内核的虚拟机(Kernel-based Virtual Machine,KVM)平台下的开源组件虚拟化仿真软件(Quick Emulator,QEMU)中的虚拟可信平台模块(virtual Trusted Platform Module,vTPM)热迁移的实现缺少安全性考虑的问题,提出了一种新的安全的v TPM虚拟机热迁移协议和实际的实现方法。首先,设计了一种基于物理可信平台模块(physical Trusted Platform Module,pTPM)的vTPM虚拟证书链扩展方法,避免了vTPM迁移后的密钥再生。其次,利用这种密钥结构构建了一套私有云场景下的安全的v TPM热迁移协议,有效减轻了在v TPM迁移阶段遭受的拒绝服务攻击。此外,所提协议中的双向远程可信证明方法和vTPM迁移数据过程中的安全防护都基于pTPM实现,能为vTPM热迁移提供基于硬件的信任根的安全强度。

摘要：信息技术的飞速发展在释放数据红利的同时也加速了数据孤岛的形成。在隐私安全的前提下提升数据价值,已经成为了迫切的现实需求。安全多方计算是一项以密码学为基础的隐私计算技术,在数据隐私保护及数据价值流通领域具有广阔的应用空间。从全球数据安全背景及隐私计算入手,提出了安全多方计算技术架构,并梳理了安全多方计算产品设计思路,给出安全多方计算行业应用场景,最后总结了安全多方计算应用思路,助力安全多方计算从理论走向实践。

摘要：视频会议在远程会商、线上指挥、网络诊治等场景中发挥重要作用,被广泛应用于党政、医疗、教育等行业领域。在视频会议的应用中,会议内容可能涉及国家机密、军事情报、商业秘密及私人信息等,会议数据的安全性尤为重要。分析视频会议系统现状,梳理视频会议音视频加密需求,结合国产自主可控的商用密码算法,设计三重防御、安全可扩展的加密方案,解决视频会议的安全问题。