摘要：密码算法的白盒实现是保护密钥安全的一种重要技术.当前,对称密码的白盒实现已有不少成果,但是公钥密码的此类成果极少.除去商业保护的原因,公钥密码运算通常需要较大规模的数学计算,导致其白盒设计难度更大.本文针对椭圆曲线倍点运算设计了一种新型白盒实现方法,具有安全、高效、低存储等优点.该方法的基本策略是,首先将倍数表示成特殊的形式,然后通过构造查找表保护其中每个分量,通过网络化查表消除单表的掩码并实现最终结果正确计算的目的,使得倍数信息在整个计算过程中不被泄露.我们选择恰当的余数系统分解模乘、模加等大数运算,以此降低查找表的规模,同时也提高了查表效率.基于该方法,我们设计了标准I/O接口的SM2/9解密算法白盒实现方案,方案可以有效隐藏解密私钥,有助于加强SM2/9解密算法在不可信平台上的安全防护.进一步地,我们将该设计策略推广到模幂运算,构造了RSA算法的白盒实现方案.本文所提出的设计思路也可应用于其它公钥密码算法的白盒实现.

摘要：传统密码算法在设计时并未考虑算法运行平台的安全风险. Chow等在2002年提出了白盒攻击模型,假定攻击者具有完全控制算法运行过程的能力,可以获取算法的运行状态、更改算法运行的中间值等.此模型更符合密码设备在失控环境下的应用情况,因为一个合法的用户也可能变为一个潜在的攻击者.在这种环境下,传统攻击模型中设计的密码算法将不再安全.如何保护密码算法在白盒环境下的安全性,在数字版权保护、移动终端安全等领域具有强烈的现实需求. Chow等使用混淆与查找表等方式设计了AES、DES白盒方案,肖雅莹等在2009年使用类似方法设计了SM4算法的白盒方案(肖-来方案),白鲲鹏等进一步通过复杂化内部解码编码过程以及引入更多随机数的方式设计了一个新的SM4白盒方案(白-武方案).本文分析了这两个SM4白盒方案.首先指出林婷婷等对肖-来方案分析的复杂度计算存在偏差(林-来分析).具体来讲,该分析中唯一确定了编码矩阵及仿射常数,而实质上根据该分析方法,编码矩阵与仿射常数存在61200·2^(32)种可能取值.进一步地,我们改进了林-来的分析方法,通过调整仿射常数的恢复顺序,大幅降低了计算复杂度.如恢复查找表外部编码的仿射常数时,我们通过搜索等价密钥再确定仿射常数的方式只需不超过210次查表运算就可确定该仿射常数,而林-来分析中获取该仿射常数的计算复杂度为2^(46).同时,我们提出了首个针对白-武方案的第三方分析,指出其密钥和外部编码的取值空间大小为61200·2^(128).我们的分析表明,肖-来、白-武方案的安全性主要依赖外部编码中仿射常数的安全性.两个方案的线性变换部分对安全性的影响有限,且复杂化内部编码解码过程并不能有效提高线性变换的安全性.另外,通过对仿射矩阵或仿射常数进行拆分来增大白盒多样性的策略只会增大白盒方案的实现难度,而对方案的安全性并无明显加强.这一系列发现将对白盒密码的分析与设计提供借鉴作用.

摘要：SM2和SM9算法是我国自主设计、具有独特优势的安全高效的密码算法,有效支撑了我国信息安全体系建设,推动了商用密码的发展.本文在系统调研安全多方计算基本思想的基础上,归纳了三种基于同态加密的乘法运算,并进一步扩展,对SM2签名算法和SM9的密钥生成进行分布式门限化设计.本文设计的方案可达到门限值最优,采用广播信道传输消息,通信效率较高;多个参与方协同完成SM2的签名操作和SM9的用户密钥生成,减少了单点私钥丢失或泄露导致密码系统可用性和安全性受损的风险,为SM2/9算法的分布式应用提供了参考.

摘要：本文首先简要介绍了 5G和MEC的基本概念,分析了移动办公系统的5G MEC架构和应用需求,设计了 5G MEC移动办公系统的部署架构;针对部署架构面临的安全威胁与防护需求,提出了 5G MEC条件下的安全架构设计和关键安全技术体制的研究思路;最后给出了敏感场所安全管控和云终端边缘移动办公系统两种解决方案,并对移动5G MEC的应用进行了展望。

摘要：信息系统等级化信息安全保障体系设计的目的在于：从技术体系、运行体系和管理体系上保证安全策略得以完整准确地实现，安全需求得以全面准确的满足。因此，等级化信息安全保障体系应该包含实现信息系统等级保护安全所必须的功能、安全机制、技术、管理和操作，以及这些因素在整个安全保障体系中的合理部署和相互关系；同时安全保障体系是多层次多方面的，

摘要：电子商务与网上支付电子商务代表着一种新型的商务运作模式,主要体现为网上交易和网上支付.网上交易必然伴随网上支付,网上支付是基于Internet,以银行电子支付和结算为手段的全新商务模式,是电子商务的重要组成部分.电子商务利用因特网的基础设施和标准,将计算机技术和网络技术应用于传统的金融交易和商务交易,完成包括查询、采购、支付以及产品广告、销售在内的全部过程,实现企业和个人、企业和企业、企业和政府等之间的跨域交流.电子商务广泛用于网上银行、网上证券、网上邮政、网上电子商场等网上支付和服务领域.

摘要：随着信息技术的快速发展,电子签章作为数字办公系统的一种重要工具,应用范围越来越大,涉及的行业越来越广。当前电子签章的规范性不够完善,安全性令人担忧,而云密码技术与电子签章技术的结合必将促使电子签章向云端迁移,推动密码泛在化和安全服务化的发展。因此,从电子签章的规范化、安全化和云密码技术下电子签章的应用3个层面分析电子签章应用的安全与技术发展,提出了当前电子签章产品的设计思路和方向,以期为电子签章应用产品的设计提供技术参考。

摘要：通过分析市政供热控制系统的典型结构,对其面临的网络安全风险进行了研究,依据等级保护要求,就现有控制系统的网络安全问题,提出了针对性的安全防护解决方案,从区域隔离、接入认证与网络通信防护、软件系统安全、集中监管等方面出发,构建市政供热控制系统网络安全纵深防御体系,该方案在市政供热行业具有可借鉴性.

摘要：在公钥密码体制中,都涉及到大数模乘运算,其实现效率将直接影响整个系统的响应速度。将大数模乘运算用专用集成电路快速而又低成本地实现,将有助于电子商务的快速推广。该文针对应用很广的RSA公钥密码算法,提出了一种高基(2H进制)的大数模乘硬件实现方法。这种设计方法通过合理增加部分硬件开销,动态构造并行加法并配用初始化存储数据表提高模乘运算的时空效率。作者已成功地在Altera公司的Stratix-epls10f780c6芯片上实现512比特大数乘法运算,仅需437.5ns,是目前公开文献上FPGA实现速度的10倍左右。

摘要：北斗短报文是北斗卫星导航系统的特色功能。它将短信和导航相结合,具有覆盖范围广、建设周期短、投资成本低等优势,在智能交通、精准农业、电力监控等多个行业拥有广泛的应用。但是,北斗卫星导航系统在设计之初仅考虑了系统本身运行和军事应用的安全,针对民口应用尤其是短报文通信的安全性设计非常薄弱,存在潜在的安全风险。针对这些问题,根据北斗短报文数据传输通信的特点,设计出北斗短报文结合商用密码的安全防护方案,以解决北斗短报文通信的数据安全问题。