摘要：目前,变电站自动化设备软件与配置没有经过严格的检测与验证也没有集中统一管理,给变电站自动化系统的安全运维带来了极大风险。通过对网省/地三级自动化运维管理系统体系架构设计解决设备软件等软件版本的集中统一管理、管控;基于数字认证技术与国密算法对变电站内设备软件进行数字签名、验证,实现软件版本完整与可追溯。其核心内容及创新点包括:通过设计一套网省/地三级自动化运维管理系统来实现变电站设备软件、配置文件的集中统一管理、管控;采用基于数字认证技术与国密算法实现设备软件、配置文件的逐级数字签名与验证,解决软件版本在各流程环节的完整性与可追溯性问题。

摘要：针对当前电子投票系统中存在的安全性弱、效率低、可验证性难等问题,提出了一种基于椭圆曲线公钥密码算法(sm2)盲签名的电子投票方案。首先,设计了一种基于sm2的轻量级盲签名算法,保证了投票过程的匿名性和机密性。其次,通过引入区块链技术替代可信第三方实现计票的完整性与准确性,并且利用智能合约提高了计票效率。最后,理论分析和实验表明,该设计方案不仅满足电子投票系统的基本安全属性,而且能够提高电子投票的效率。

摘要：本文介绍了基于国密sm2算法的电子印章的应用场景,设计原理,最后介绍了其在征信查询系统中的应用。

摘要：本文利用软硬件协同设计思想对密码系统进行了软硬件划分后,提出了一种适用于椭圆曲线密码SoC的sm2硬件IP架构,该IP实现了素数域下sm2的点乘以及模运算功能,利用129位宽的乘法器、搭配快速模约减在6个周期下完成模乘运算,从而提高点乘的运算性能。本文设计的IP在单位面积达到优异性能,从面积成本以及速度方面综合考虑,本设计提出的架构更适合应用于SoC芯片。

摘要：胆石之争一直是音响界长久不衰的话题，胆机好还是石机好，怕是“各花入各眼”，谁也莫衷一是，胆有胆的好，石有石的妙，汽车音响改装流行起来后，追求胆机绵软、石机速度成就了“前胆后石”的设计理念，车载功放胆石混搭如同整车色彩混搭一样开始流行，龙弦胆石混合4路功放sm2就是精彩一例。

摘要：1概述公钥密码算法的产生主要是为了解决密钥分发困难的问题^(1))。1976年,Whitfield Diffie和Martin Hellman提出了公开密钥加密的设计思想,但当时并未能给出实现的算法。之后,有多种算法被提出,但经得住考验得到大面积应用的主要是Ron Rivest、Adi Shamir和Leonard Adleman在1978年提出的RSA算法。直到现在,RSA几乎成了公钥密码领域事实上的标准。关于公钥密码算法的更多基础知识,请参考文献[1]。

摘要：密码算法的白盒实现是保护密钥安全的一种重要技术.当前,对称密码的白盒实现已有不少成果,但是公钥密码的此类成果极少.除去商业保护的原因,公钥密码运算通常需要较大规模的数学计算,导致其白盒设计难度更大.本文针对椭圆曲线倍点运算设计了一种新型白盒实现方法,具有安全、高效、低存储等优点.该方法的基本策略是,首先将倍数表示成特殊的形式,然后通过构造查找表保护其中每个分量,通过网络化查表消除单表的掩码并实现最终结果正确计算的目的,使得倍数信息在整个计算过程中不被泄露.我们选择恰当的余数系统分解模乘、模加等大数运算,以此降低查找表的规模,同时也提高了查表效率.基于该方法,我们设计了标准I/O接口的sm2/9解密算法白盒实现方案,方案可以有效隐藏解密私钥,有助于加强sm2/9解密算法在不可信平台上的安全防护.进一步地,我们将该设计策略推广到模幂运算,构造了RSA算法的白盒实现方案.本文所提出的设计思路也可应用于其它公钥密码算法的白盒实现.

摘要：引言随着网络技术，特别是互联网技术在我国的迅速推广和普及，各种网络应用，如电子商务、电子政务、网上银行、网上证券交易等项目，也在我国迅猛发展。但是网络非法入侵、诈骗等事件严重影响了网络信息安全。只有不断发展和提高网络信息安全技术，才能保证网络健康发展。

摘要：典型的外设组件互联高速总线(Peripheral Component Interconnect Express,PCI-E)密码卡进行sm2运算时,常由可编程逻辑器件将关键安全参数传入专算芯片,专算芯片经过计算后再将结果返回至可编程逻辑器件。上述过程不可避免面临关键安全参数在芯片间的电路上以明文传输,并且专算芯片在运算过程中产生的密码卡功耗波动和电磁辐射也容易被侧信道攻击所利用。因此,在典型架构的PCI-E密码卡上通过对密码算法的分析和改造,以避免关键安全参数在芯片间传输,平滑算法芯片的功耗和电磁辐射,并使用Inspector分析工具测试验证效果,提升密码卡抗侧信道攻击的能力成为业界研究的重点。该研究成果对PCI-E密码卡的安全性提升和商业价值的进一步开发具有重要意义。

摘要：在网络技术广泛应用的时代,网络安全问题的重要性越来越显著,同时网络安全问题也越来越突出。身份认证技术是确保网络安全的重要手段。在API(Application Programming Interface)控制访问中,OAuth2.0协议兼具用户资源授权和委托访问控制方法,在国内外各大互联网厂商中应用较广。但是由于开发者未能严格遵守OAuth2.0协议的规范,导致数据来源不可靠性问题层出不穷。国密sm2数字签名算法是国内自主研发的基于ECC国际标准的改进算法,改进了明文编码问题并且具有更高的计算效率。为解决API身份认证技术中存在的安全问题,提出一种基于OAuth2.0的强安全身份认证方案,在其协议设计中使用了国密sm2数字签名,在无需密码的情况下完成第三方授权及认证,实现对受保护资源的授权和控制访问。结果表明,方案在保留了传统身份认证方案所具有的安全性的同时,兼具了抗重放攻击、防中间人攻击和抗伪造性的特点,且数据交互效率没有明显降低。