摘要：针对电力二次系统安全防护体系缺乏集中管理和审计,且现有的安全体系公钥算法均采用RSA算法的现状,提出了基于国产sm2密码体系的安全支撑平台的设计和实施方案。分析了安全支撑平台应用sm2算法存在的问题,提出了一个采用组件技术构建自行研制的安全加密通道的方案,使得安全支撑平台能支持实现sm2算法,并对集成整合后的安全支撑平台的应用功能进行了测试分析。结果表明,该平台可以实现电力二次系统应用之间的无缝整合,使它们相互间形成一个有机整体,提供安全的身份认证、有效的访问控制与权限管理、安全审计日志记录,并对用户信息及系统资源进行管理服务,实现对用户身份和访问权限的集中管理和控制。该平台已在某省级电网正式投运,得到了实际工程应用的验证。

摘要：数字货币的出现被视为货币形态的又一次重大革命,有望成为数字经济时代的主流通货和重要金融基础设施.中央银行推动发行央行数字货币(central bank digital currency,简称CBDC)势在必行.根据中国人民银行法定数字货币原型系统实验,探索了二元模式下法定数字货币发行、转移、回笼闭环流程,设计了CBDC的加密字符串表达形式、通过存款准备金等额兑换的发行回笼机制、CBDC在转移过程中的转换机制以及原型系统的总体架构、系统架构和技术架构,并在局部采用分布式账本技术基础上探讨增强其可用性的改进方法,最后还研究了在保护用户隐私前提下如何对CBDC进行数据分析.研究发现,基于分布式账本的共识记账和国密sm2运算是影响CBDC转移性能的关键操作,并提出优化改进思路.

摘要：GB 35114-2017《公共安全视频监控联网信息安全技术要求》的技术核心是利用国产密码算法解决视频监控联网系统信令及视频传输、存储的信息安全问题。本文参照国密算法验证的相关方法,结合GB 35114-2017中的国密算法实际应用方式,设计检测工具及方法,满足了视频监控系统中所涉及的国密算法正确性、证书正确性、随机数随机性正确性等检测要求。

摘要：目的设计面向全人群的患者主索引系统,有效解决患者主索引的安全存储、高效管理和共享利用。方法采用星际文件系统(IPFS)和非对称加密算法建立分布式存储患者主索引的设计方案,探索患者自我管理个人主索引的新模式。结果基于IPFS和非对称加密算法,建立了去中心化、安全存储、易推广应用的面向全人群的患者主索引系统。结论基于本设计方案的面向全人群的患者主索引系统,能够实现患者主索引的有效利用,为跨系统关联数据、跨区域共享电子健康档案提供技术基础支撑,并提高信息管理质量,降低管理难度和管理成本。

摘要：由于移动网络、智能设备的开放性,移动应用在身份鉴别和数据传输上所面临的威胁更为严峻,因此,如何保证移动终端的安全访问成为了移动应用的关键。文章在国密sm2算法、门限签名理论及前人研究基础上,提出了一种适用于移动终端的轻量级的协同签名方案,实现并应用于电网移动GIS终端身份认证和数据安全传输应用场景。该方案无需额外的安全介质,在安全性和用户体验上更加实用。

摘要：当前,我国二代居民身份证的读取设备获取渠道多样,价格低廉,很容易被不法分子利用以获取公民的身份隐私信息,并实施诈骗、违规办理信用卡等犯罪行为。此外,一些需要对公民进行实名制验证的单位大都采取基于中心的认证方式,并且以明文方式大量地存储用户实名信息,存在隐私泄露的风险。sm2算法相较于传统认证方案中使用的RSA算法和国际标准的ECC算法具有安全性更高、存储空间更小、签名速度更快的特点,可以应用在当今广泛使用的智能手机等移动终端上。区块链技术具有去中心化、难篡改的特点,可以解决基于中心的认证方式中存在的单点失败和多认证授权机构(CA)信任难的问题。针对用户隐私泄露问题,文章基于sm2算法和区块链技术,并结合二维码、面部识别等技术,对传统身份认证服务系统进行了改进,提出了一种移动端的安全电子身份证系统,详细设计了基于sm2算法和区块链的身份认证协议。

摘要：基于对当前智能门禁系统在安全性和便捷性方面所存在的弊端分析,文章设计并实现了一种基于国密算法sm2的智能蓝牙门禁系统。系统分为加密卡端、门禁端和移动终端三大部分,通过加密卡保存用户公私密钥对以及签名数据等敏感信息,利用sm2算法对交互数据进行签名验签确保用户身份信息安全,软硬结合确保开锁安全。同时基于iOS系统采用iBeacon技术实现便捷控制,对于外来访客可通过微信小程序和“访客通行证”获得临时授权。目前系统已投入使用,应用结果表明在安全性、便捷性方面均得到有效提升,具备广阔的应用前景,并对门禁系统在安全认证方面具有一定的指导意义。

摘要：分析了素数域椭圆曲线密码(ECC)算法的软件效率,针对软件效率较低的问题,对密码系统进行软硬件划分,提出了一种适用于椭圆曲线密码SoC的硬件加速器设计,并设计了密码SoC的结构。硬件加速器实现了素数域的点乘和素数检测,以少量的面积为代价提升了系统性能。密码芯片实现了sm2商用密码标准规定的6种算法。加速器基于HJTC 0.11μm eFlash单元库,面积约为0.6 mm^2。在50 MHz的频率下,192 bit非固定点乘运算性能为167次/s,256 bit非固定点乘运算性能为94次/s。实验结果表明,该加速器的单位面积性能高于其他同类设计。

摘要：在国家密码管理局公开征集下一代商密公钥密码算法标准的背景下,从效率和安全性方面,对基于离散对数问题(DLP)或椭圆曲线DLP的ISO/IEC 14888-3中7种数字签名标准及国密sm2标准进行对比分析。结果表明,数字签名算法(DSA)是Schnorr和El Gamal签名算法的结合,其应用广泛,现已发展为EC-DSA,且安全性高于sm2。Pointcheval/Vaudenay算法是可证明安全的,KCDSA和EC-KCDSA的效率及安全性均较高,EC-RDSA和ECGDSA的签名生成过程较快。给出针对EC-RDSA的攻击方法,证明其在自适应性选择消息攻击下不是强存在性不可伪造的。上述研究结果对我国下一代商密公钥密码算法标准的设计和制定具有参考作用。

摘要：随着智慧城市建设的深入推进,社区管理网络化、信息化、智慧化需求日益凸显。针对传统社区管理系统存在的智能碎片化与信息孤岛问题,结合智慧社区具体需求,提出一种面向新型智慧社区的开放云服务平台,给出平台的整体架构方案,并研究平台实现的关键技术。最后,通过平台测试,验证了上述技术在智慧社区云服务平台开发设计中的可行性。