国密体系在智能变电站的研究与应用

目前智能变电站系统安全防护主要依据IEC 62351标准实施,IEC 62351是国际标准,其涉及的安全技术主要采用国际算法RSA、AES及数字证书。针对智能变电站系统通信存在的安全缺陷,本文提出以下3方面解决方案,1)提出基于IEC 62351安全机制的智能变电站设备间通信采用国密算法与调度数字证书技术;2)发现调度主站到变电站通信协议IEC 104的安全隐患,提出安全改造方案及实现方法;3)提出站控层与过程层通信协议改造方案并采用国密算法与调度证书技术实现。通过采取以上安全措施,确保站内通信信息以及信息资源的实时性、可靠性、保密性、完整性和可用性,杜绝未授权用户的非法接入,保证通信双方身份的真实性及业务数据的可追溯性。     

江西省委公文传输系统开发实践

文章为解决电子政务网络安全通信提供了一种新的安全解决方案。在利用现有互联网链路的基础上通过商密产品传输的数据进行加密、签名,既解决了网络链路费用和速度的问题,又提高了网络通信的安全性,并可以彻底保证传输信息的机密性、真实性、完整性和不可抵赖性。同时,为解决之前安全公文传输类软件大多为C/S架构,客户端维护压力大,同时无法适应逐渐增多的使用人群,逐渐增加的用户需求,跨平台移植性不好的缺点,专门为客户定制了基于安全浏览器的客户端专用公文传输软件模式,此模式为C/S、B/S混合模式,软件基本架构采用C/S模式,内容传输与展现采用B/S模式。     

银行卡换芯工程提速，“中国芯”渐行渐近

大唐电信旗下大唐微电子技术有限公司副总经理王赫于9月初在京举办的“2016年中国国际金融(银行)技术暨设备展览会展”上接受电子产品世界编辑采访，畅谈了国产金融IC产业的发展与未来机遇。     

基于国密CPU卡的门禁管理系统设计

本文以国密算法CPU卡为核心，详细阐述了基于国密CPU卡的门禁管理系统的设计，并以佛山市文化中心为例，分析了国密CPU卡门禁在项目中的应用情况。     

陕西林业电子公文传输系统建设的加密安全性设计思考

近年来贸易保护主义抬头趋势明显,尤其是最近的贸易摩擦使得信息技术、网络安全及保密技术受到极大关注,电子公文传输是政府信息化之基础,如何保障网络传输文件的安全性、可靠性成为我们不得不重新审视的重要问题,安全可靠的国产化技术及产品将成为我们开展信息化建设的首选。本文分析了国产密码算法在电子公文传输系统中的运用,希望构建面向陕西林业各单位的非涉密普发级公文交换传输服务,进一步推动协同办公和信息共享。     

基于国产商用密码的核安保系统解决方案研究

核安保系统作为核电站的安全防线,其安全性和可靠性对整个核电站的安全至关重要,亟需就核安保系统开展深层次的网络安全防御应用,在本体安全的基础上通过国密算法、密码技术形成核安保系统的最后一道保护屏障。通过对密码相关标准的研究,结合核安保系统密码安全应用需求的分析,形成了以SM4、SM2和SM3等国密算法为核心的核安保系统商用密码解决方案。相关商用密码解决方案已在多个核电站核安保系统中得到成功应用,实现了核安保系统对核心数据的完整性、机密性、真实性、不可否认性等多层次安全维度的保护,极大提升了核安保系统安全防护能力,保障了系统自身安全性。核电站工控系统密码应用尚处于发展前期,仍未得到大范围部署应用。相关商用密码解决方案对核电站其他工控系统的商用密码应用具有深层次的借鉴意义。     

基于无证书标识认证的云KEY密钥分割与存储技术

针对接入设备数量繁多，传统密钥生成与存储不足的问题，以UID安全盾软件为载体，提出了一整套基于CLA无证书标识认证的创新型国密算法来进行密钥的分割与存储，为移动终端平台的用户提供高安全、高效率、高可靠性的移动办公安全体验，实现了智能移动终端身份认证和电子签名，解决了密钥托管的问题，兼顾了易用性和安全可信性，并联合网络云卡中心实现去介质的强安全密码能力。     

基于北斗电力应用的新能源电厂调度数据安全采集研究

随着新能源并网建设的快速发展,厂站调度数据的自动化采集需求及其带来的安全风险日益突出。通过分析偏远地区新能源厂站信息自动化采集现状及北斗短报文通信应用现状,结合电力系统安全防护要求,提出了基于北斗电力应用的新能源厂站调度数据采集内容及安全采集方式,可利用北斗短报文实现机组、主变压器、母线、联络线等设备自动化数据的安全采集。北斗短报文可作为调度自动化数据采集中电力专网与无线公网之外的补充通信方式,满足电网调度数据采集全覆盖的需求,为经济调度提供准确可靠的数据,降低电网运行成本,提升电网的经济效益。     

一种高吞吐率国密SM3硬件IP核的设计与实现

为满足网络安全认证的需求,提出了一种高吞吐率的国密SM3的硬件IP核的设计方法。该方法用3级流水线缩短了每轮运算的关键路径,提升了系统时钟,并将64轮运算全部展开,实现轮间64级流水线,总共192级的全流水线设计,能够同时实现192组消息的SM3运算。基于SMIC 0.18um的工艺,实现了该IP核,时钟频率达到了200MHz, 吞吐率达到了102.4Gbps,比现有的研究成果提升39.3%。