uBlock算法的低代价门限实现侧信道防护方法

在传统的基于黑盒模型的密码分析中,攻击者仅可以利用密码算法的输入输出信息进行攻击,现有密码算法在黑盒模型下的安全性已经得到较为充分的论证.但是在灰盒模型下,攻击者的能力得到提高,其不仅可以获取密码算法的输入输出信息,还可以获得密码算法实际执行过程中泄露的功耗、电磁、光等物理信息,这些物理信息和密码算法的中间状态具有相关性,敌手可以利用这种相关性进行秘密信息的恢复,这种攻击被称为侧信道攻击.侧信道攻击自提出以来,由于其相对低的实现代价以及较高的攻击效率对于密码算法的实现安全性造成了严重的威胁.u Block算法是2019年全国密码算法设计竞赛分组密码一等奖获奖算法,同样受到了侧信道攻击的威胁.目前针对u Block算法的研究较少,在硬件实现方面主要考虑低延迟高吞吐量的实现,缺乏针对资源受限情况下的低代价优化实现,不利于侧信道防护方案的构造.目前公开的文献中指出其S盒适用于基于门限实现的侧信道防护方案构造,存在3-share的无需新随机数的门限防护方案,但是没有给出具体的实现方案.针对这样的现状,本文首先基于流水线和串行化的思想设计并实现了一种适用于u Block算法的低代价硬件实现方案;...     

锂电池电化学阻抗谱的多项式等效电路模型

选取磷酸铁锂圆柱形锂离子电池为实验对象,测试其在263、273和283 K低温环境,298 K常温环境和不同荷电状态(SOC)值下的电化学阻抗谱,建立锂电池多项式等效电路模型,对比了传统等效电路和多项式等效电路的拟合性能,结果表明多项式等效电路模型具有良好的性能,八阶多项式函数足以描述SOC对电路参数的非线性影响,为预测不可见SOC的阻抗谱和电路参数奠定了基础。     

地下建筑防火疏散设计概谈

近几年，随着城市人口的不断增长．城市的地面空间也显得日益紧张和宝贵。向地下拓展人类的使用空间，节省有限的城市地上空间资源，无疑是缓解土地使用压力的最好解决办法。地下商场、地下旅馆，地下游乐场所不断涌现，地下交通在一些经济发达的大城市也相继开工，不仅增加了经济效益，同时也解决了城市的地面交通等问题。但是，地下建筑火灾时有发生，给国家造成巨大的经济损失。科学合理的地下建筑防火设计便成了重要的课题。     

密码产品的侧信道分析与评估

作为一类重要的信息安全产品,密码产品中所使用的密码技术保障了信息的保密性、完整性和不可抵赖性。而侧信道攻击是针对密码产品的一类重要的安全威胁,它主要利用了密码算法运算过程中侧信息(如时间、功耗等)的泄露,通过分析侧信息与秘密信息的依赖关系进行攻击。对密码产品的抗侧信道攻击能力进行评估已成为密码测评的重要内容。该文从攻击性测试、通用评估以及形式化验证3个角度介绍了目前密码产品抗侧信道评估的发展情况。其中攻击性测试是目前密码侧信道测评所采用的最主要的评估方式,它通过执行具体的攻击流程来恢复密钥等秘密信息。后两种方式不以恢复秘密信息等为目的,而是侧重于评估密码实现是否存在侧信息泄露。与攻击性测试相比,它们无需评估人员深入了解具体的攻击流程和实现细节,因此通用性更强。通用评估是以统计测试、信息熵计算等方式去刻画信息泄露的程度,如目前被广泛采用的测试向量泄露评估(TVLA)技术。利用形式化方法对侧信道防护策略有效性进行评估是一个新的发展方向,其优势是可以自动化/半自动化地评估密码实现是否存在侧信道攻击弱点。该文介绍了目前针对软件掩码、硬件掩码、故障防护等不同防护策略的形式化验证最新成果,主要包括基于程序验证、类型推导及模型计数等不同方法。     

电动汽车电液复合制动系统研究进展

从电液复合制动系统的优化设计、系统控制、试验平台几个层面分别对国内外的相关技术问题进行分类、细化和归纳分析,对电动汽车电液复合制动系统的发展进行展望。研究表明,电液复合制动是电动汽车制动系统的一个重要发展方向,电液复合制动系统的可靠性、鲁棒性、集成化须进一步提高。     

高速铁路信号维修思路初探

我国铁路交通事业不断发展，有关高速铁路信号维修也成为业内一项重要课题，高速铁路信号是指导铁路系统运行安全的重要信息资料，有关高速铁路信号维修工作的研究也在不断深入，在本文中笔者将就高速铁路信号维修的相关问题进行分析。     

《建筑设计防火规范》执行中常见问题试析

随着建筑业的迅猛发展，城市建筑的建设量日益增多．建筑功能也越来越复杂，建筑防火设计从设计、报审到施工也逐步得到人们的重视。由于建筑功能和建筑形态的日益复杂，不少建筑项目在设计方面涉及到一些《建筑设计防火规范》(以下简称《建规》)的问题．给设计及消防建审工作带来一定的难度，稍有不慎就会埋下火灾隐患。以下是笔者在实际工作中遇到的常见问题和意见．现浅析如后。     

基于LightGBM的电动汽车行驶工况下电池剩余使用寿命预测

行驶工况下电动汽车锂离子电池剩余使用寿命(RUL)衰退情况复杂,准确的RUL预测可为电池的定期维护和安全稳定运行提供指导,避免安全隐患.为此,该文提出一种适用于行驶工况下电动汽车电池的RUL预测方法.首先,针对行驶工况,提出一种基于轻量型梯度提升机(LightGBM)的RUL预测模型,利用元学习超参数优化方法对其进行超参数调优;其次,搭建行驶工况下电池全生命周期容量测试系统,模拟行驶工况下电池所受振动应力、充放电应力环境和测试电池容量衰退情况;然后,基于动态时间规整对容量衰退的相似性分析结果,使用生成对抗网络(GAN)生成新的容量序列;最后,通过实验数据验证所提模型和生成容量序列的有效性.     

基于通信特征的CAN总线泛洪攻击检测方法

CAN由于其突出的可靠性和灵活性,已成为当代汽车应用最广泛的现场总线。但是标准CAN协议没有提供足够的安全措施,易遭受窃听、重放、泛洪、拒绝服务攻击。为了有效检测 CAN 总线是否遭受到攻击,并在遭受泛洪攻击时将恶意报文滤除。对车载 CAN 总线报文通信特征进行了分析,提出一种入侵检测方法,该方法可以有效进行入侵检测、恶意报文滤除。通过实验验证,该方法可以100%检测出CAN总线是否遭受攻击,恶意报文过滤的准确率可达99%以上。