摘要：基于信息安全的重要性以及芯片国产化的需求,同时为了提高信息安全技术的自主创新性,设计了一款应用于信息安全领域的安全芯片。该芯片以国密sm3算法为引擎核心,采用单总线通信方式,仅占用一个IO通信资源,协议支持1-wire总线协议,以满足不同应用场景的需求。电路基于国内商用110 nm CMOS工艺线完成电路设计和制造。芯片版图面积为1.2 mm×1.9 mm,经过流片后的测试和验证,电路的通信功能正常稳定。sm3算法引擎性能高效快捷,电路性能优良。

摘要：随着工业的发展,工业控制系统的软件使用权问题日益受到关注。为了保护工业控制软件的使用权以及知识产权,本文设计了一种基于sm3算法的注册码生成与校验的方法。采用注册码授权的方式保护其知识产权,防止盗版软件传播。本文首先对sm3算法进行概述,随后分析工控机的特征并提出针对工业控制软件的加密方案。采用流程图、时序图的方式详细描述了整个流程,为工业控制系统软件安全问题提供一种有效的解决方案。

摘要：SPHINCS+是一种无状态的数字签名算法.2022年11月,美国国家标准与技术研究院(NIST)宣布SPHINCS+成为即将被标准化的后量子数字签名算法,目前已进入具体参数选取的讨论阶段.SPHINCS+的安全性仅依赖于其所使用的杂凑函数的抗某种变体的(第二)原像攻击的强度,从安全性角度看,基于杂凑函数的数字签名方案是最保守的设计.在第四届NIST后量子密码标准化会议中,NIST后量子密码(NIST PQC)团队Dustin Moody在他的报告“NIST PQC:Looking into the future”中指出了选择SPHINCS+的原因:坚实的安全性以及其基于与格密码不同的安全性假设.本文利用杂凑函数sm3实例化SPHINCS+,给出了2组达到NIST后量子密码算法征集文档(NIST PQC CFP)中第1安全等级的参数实例,并进行了初步的性能测试.

摘要：针对某政务系统数据安全传输的需求,设计基于SSL及国密算法的数据安全传输系统。通过对SSL、sm3、sm4、防中间人攻击、防重放攻击的研究,设计一套通过SSL通道交换预分配密钥加密的随机数,完成系统间双向握手,建立会话过程的系统实现机制。采用国密算法sm4,既保证数据的安全,又因为采用对称加密算法,保证了数据加解密传输效率。通过时间戳有效防止应用数据重放攻击,通过消息鉴别码有效防止应用数据中间人攻击,增强了系统的安全性,达到了数据安全传输的设计目的。

摘要：近年来,数据泄露事件频发,信息安全问题日益突出。由于单一的加密算法无法满足信息在传输过程中的安全需求,因此一般采用混合加密算法进行数据加密。现有的混合加密算法主要基于国外设计的加密算法,不符合网络空间安全自主可控的要求。针对这一问题,结合改进的sm4算法(I-sm4)与sm2算法,设计了一种新的混合加密算法。该算法改进了sm4加密算法的密钥扩展部分,采用线性同余序列代替原有的密钥扩展方式对轮密钥进行扩展,降低了轮密钥之间的相关性,提高了密钥的安全性。此外,采用将I-sm4与sm2相结合的方法,一方面可以加强对I-sm4密钥的管理,提高安全性;另一方面可以缩短单独使用sm2加密算法所需的时间。通过实验与分析证明,文中提出的混合加密算法能够有效提高网络传输过程中信息的保密性、完整性和不可否认性。

摘要：分析了sm3密码杂凑算法基本流程,基于FPGA平台设计开发该算法的高性能硬件实现。以Xilinx公司ARTIX-7系列XC7A100T芯片为核心,采用16个寄存器构成寄存器组作为生成132个字的缓存区,设计进位保留加法器进行关键路径的压缩,使完成一次压缩函数中关键路径计算所需的时钟周期明显减少。实验结果表明,本文方案的吞吐率高达90.54 Gb/s,适用于对吞吐量有较高要求的场景。

摘要：针对我国对自主可控信息系统的需求,本文基于RT Thread操作系统设计了一种可信验证平台。平台在外部设备启动前主动获取可信设备的核心组件信息,经过sm3算法进行杂凑值计算,并将计算结果与可信白名单中的预期值对比,根据对比结果对外部发送相应控制指令。在RV STAR开发板上验证,可以正确输出电源及I/O控制信号,能实现对外部设备的可信完整性度量,达到预期设计目标。

摘要：详细介绍了sm3算法流程,对其控制流和数据流进行相应的硬件设计.控制流硬件设计中,重点分析了消息填充过程中状态机的设计;数据流硬件设计中,提出一种双路并行结构加法器(Two Parallel Road Adder,TPRA)的设计方法,同时结合CSA结构的应用,极大地优化了关键路径的时钟延时,最终完成sm3算法高速ASIC设计.在65nm工艺库下进行综合,数据吞吐率可以达到3.37GB/s,能够满足快速、高效地生成消息摘要的需求.

摘要：针对目前IT企业项目管理信息安全得不到保障、项目管理进度难以把控等问题,设计了一种安全可信的项目全生命周期管理系统。系统集成了sm3密码算法,在启动及使用过程中主动对信息进行完整性检测,同时结合项目管理中WBS分解技术,形成可灵活配置的项目体系模板。系统采用前后端分离式架构,使用Vue作为前端框架,Django作为服务端提供API接口,数据库使用MySQL、Redis。测试结果表明,系统将密码等信息经过sm3算法加密后生成的256 bit杂凑值与数据库中预存杂凑值进行比对,能主动校验数据完整性。经验证,系统可对项目流程及审批过程灵活配置,把控项目进度。

摘要：为了保护工业现场主机软件运行环境安全,设计了一款基于B/S架构的工业主机软件。该软件可对进程和外设进行实时监控,在发现主机存在异常风险行为时能及时告警并阻断。工业主机卫士主要是基于白名单可执行文件控制,还包括U盘、网卡等外接设备管控,可多位一体地保障主机安全。根据国密sm3算法生成唯一指纹信息,形成各条白名单规则。相对于传统的主机卫士软件,该软件创新性地采用B/S架构,主机卫士软件系统和管理平台通过Redis消息中间件通信。用户可以通过统一的管理平台Web界面同时对数十台甚至百台的主机卫士进行运维管理,实时查看各主机节点的安全事件告警信息,统一配置主机白名单规则,一键下发主机安全策略,处理告警风险行为,保障主机安全。B/S架构的主机卫士软件,不仅满足了用户对主机安全保护功能的需求,还减轻了用户的运维工作量,切实解决了用户工作中的痛点。