首页>中文会议>工业技术>自动化技术与计算机技术>全国电子认证技术交流大会暨电子认证专业委员会2014年年会

全国电子认证技术交流大会暨电子认证专业委员会2014年年会

召开年：2014
召开地：北京
出版时间： 2014-10-16

主办单位：中国密码学会电子认证专委会;全国信息安全标准化委员会

会议文集：全国电子认证技术交流大会暨电子认证专业委员会2014年年会论文集

会议论文

热门论文

全部论文

最新会议

更多>>

全选（0）

1.基于多核DSP架构的SM2签名算法的实现
- 李飞;刘宗斌;章庆隆
- 《全国电子认证技术交流大会暨电子认证专业委员会2014年年会》 | 2014年
摘要：本文针对TMS320C6678多核DSP架构,分析了影响SM2算法实现效率的关键因素,并提出了几种多核DSP编程的方法,设计了一种基于多核DSP平台的可行的、稳定的且高效的SM2算法方案,实现了多核并行处理和核间高效通信.该设计主要采用SYS/BIOS系统来负责任务的调度、内存的管理和同步互斥,利用IPC(Inter-Process Communication)来完成多核之间调度,并对制约SM2算法实现效率提升的大整数模乘进行分析优化,用Montgomery模乘改进算法和DSP C66系列芯片特有指令来计算模乘,大大提高了多核DSP架构上多倍点运算的效率,进而加快了SM2签名算法的速度。
2.基于Nand Flash物理特性的签名私钥产生方法及其应用
- JIA Shi-Jie;贾世杰;XIA Lu-Ning;夏鲁宁;WEN Nan;闻楠
- 《全国电子认证技术交流大会暨电子认证专业委员会2014年年会》 | 2014年
摘要：Nand Flash是消费类电子设备常用的非易失性存储器件,利用Nand Flash芯片生产过程中所确定的物理特性能够提取每芯片唯一的数字指纹信息.本文基于这种特性提出了利用Nand Flash芯片的数字指纹产生SM2签名私钥的方法,这种方法提取的SM2签名私钥与Nand Flash器件具有可验证的紧耦合特征.本方法与具体的数字签名算法无关,可以应用在任何需要对存储器件或电子设备本身进行基于数字签名的身份鉴别的场合之中.
3.有关我国网络空间的自主可控安全体系的思考和建议
- 李军平;李晓林
- 《全国电子认证技术交流大会暨电子认证专业委员会2014年年会》 | 2014年
摘要：文章介绍了网络空间安全发展态势，阐述了我国网络空间安全面临的问题以及国际网络空间安全发展现状，并就网络认证技术研究现状从网络认证技术需求多元化、网络认证技术体系单一两方面进行了分析，通过总体规划和顶层设计构建自主可控的网络空间认证体系。为更好促进自主可控的网络国防安全技术体系建设，作者建议整合我国相应的各种资源，同时分步骤实施，从易入手应用示范。
4.一种基于可信计算的涉密文件抗丢失技术研究
- LI Fenghai;李凤海;ZHANG Bailong;张佰龙;DU Jiao;杜姣;SONG Yan;宋衍;LI Shuang;李爽
- 《全国电子认证技术交流大会暨电子认证专业委员会2014年年会》 | 2014年
摘要：本文简述了软件安全威胁分析和涉密文件的安全威胁分析,概述了可信计算中软件行为动态度量技术和涉密文件数字水印技术,提出了一种基于可信计算动态度量技术和涉密文件水印标签技术相结合的涉密文件抗丢失技术方案，最后对该技术模型的特点进行了总结。
5.云计算环境中的跨域鉴别协议分析与改进
- 高志刚;张立武;张茉莉;张建博
- 《全国电子认证技术交流大会暨电子认证专业委员会2014年年会》 | 2014年
摘要：随着云计算技术的发展和广泛应用,云计算安全研究成为了国内外学者及相关企业关注的热点.其中云身份管理与鉴别技术是保护共享的服务和资源安全的基础安全服务得到了广泛的研究.在本文中,分析了现有的云身份管理和鉴别技术,并对Li等人提出的方案进行了安全性分析,并提出了一种未知密钥共享攻击.此外,基于Lewko和Waters的层次化基于身份鉴别方案提出了一个层次化的身份管理和鉴别方案.该鉴别方案在标准模型下可证明安全并且通信消息长度为常量,具有较好的计算和通信效率.
6.基于DSP多核架构的SM2算法标量点乘并行计算
- 宋军;刘宗斌;高能
- 《全国电子认证技术交流大会暨电子认证专业委员会2014年年会》 | 2014年
摘要：国密SM2基于ECC算法的非对称算法,SM2算法标量点乘是整个密码计算中最耗资源的一部分.针对标量点乘已经有很多成熟的算法,例如二进制、NFT、滑动窗口算法,但是传统的串行计算方法也遇到了性能瓶颈.本文在对传统二进制点乘算法的基础上提出一种并行计算方案,同时加入了软件流水线的思想.在DSP多核平台上很好的提高了标量点乘的计算速度。
7.一种支持灵活部署的Android应用程序行为监控方案
- WANG Xue-qiang;王学强;LEI Ling-guang;雷灵光;WANG Yue-wu;王跃武
- 《全国电子认证技术交流大会暨电子认证专业委员会2014年年会》 | 2014年
摘要：Android平台的恶意应用给用户的隐私和财产安全带来巨大的威胁.针对此问题,研究人员提出了大量的应用程序行为监控方案,然而大多数方案依赖于对系统底层代码的修改,难以在Android移动终端上灵活、快速部署.本文在分析Android进程模型和代码执行特点的基础上,提出一种在应用层实现的程序行为监控方案,通过劫持Dalvik虚拟机解释器的关键函数和应用程序发起的系统调用,实现了对应用程序Java代码和本地代码的全面监控,该方案可以灵活、快速地部署在不同型号、不同版本的Android移动终端上.通过对原型系统的实现和测试,发现该系统易于部署、监控全面并且性能损耗较低。
8.在桌面虚拟化系统中实施国产密码算法
- LIN Xue-yan;林雪燕;LIN Jing-qiang;林璟锵;GUAN Le;管乐;WANG Lei;王雷
- 《全国电子认证技术交流大会暨电子认证专业委员会2014年年会》 | 2014年
摘要：本文在分析现有主流桌面虚拟化方案的基础上,综合考虑我国在通信安全方面的法律要求,对虚拟桌面传输协议的特性进行了分析与总结,同时对KVM方案的SPICE协议进行了基于国产密码算法的安全性改造.通过在OpenSSL中添加国产密码算法SM3/SM4,用以替换SPICE协议中SSL使用的SHA1/AES算法,来提供机密性和完整性保护.实验表明,方案不仅能保证传输的安全性,同时能保持其性能,该方案推广了国产密码算法的应用,符合国家相关管理条例.
9.新一代标识认证技术金融行业应用
- 许丰
- 《全国电子认证技术交流大会暨电子认证专业委员会2014年年会》 | 2014年
摘要：网络信息安全刻不容缓,"大数据"时代呼唤"大安全",现有网络信息安全技术亟待提升,通过自主标识认证技术,基于组合公钥安全体系,能够有效解决大规模认证和跨域认证的问题,本文着重探讨了自主标识认证安全体系的特点和在金融领域的具体应用状况.标识认证技术是我国具有自主知识产权的新一代组合公钥架构体系，通过建立一个以种子公钥为核心的科学架构，既具有结构上的稳定性，又有极强的灵活性和适应性，解决了规模化标识认证这一世界难题。国家发展和改革委员会、科学技术部、工业和信息化部、商务部和国家知识产权局在2011年6月联合发布《当前优先发展的高技术产业化重点领域指南(2011年度)》，其中明确组合公钥(CPK)系统是信息安全产品与系统方面重点支持的领域之一。基于自主标识认证技术的安全通信加固系统是国产安全体系的产业化应用，填补了互联网安全领域大规模标识认证应用的空白，将为标识认证技术在国内安全及其他领域的大规模应用起到重要示范作用，对打破长期以来国内认证体系被国外技术垄断的局面，提高我国的信息化安全水平有显著推进作用。
10.社交网络隐私策略研究
- Niu Ying-jiao;牛莹姣;GAO Neng;高能;Liu Li-min;刘丽敏
- 《全国电子认证技术交流大会暨电子认证专业委员会2014年年会》 | 2014年
摘要：随着社交网络的发展,用户对隐私数据的问题变得越来越敏感,文章提出了社交网络的隐私分析模型,该模型不仅能够表述现有社交网络中的隐私策略,而且能够对其进行定量评估分析,从而给出社交网络隐私保护的能力评估结果.
11.云存储环境中的统一认证技术研究
- WANG Lei;王雷;WANG Ping-jian;王平建;XIANG Ji;向继
- 《全国电子认证技术交流大会暨电子认证专业委员会2014年年会》 | 2014年
摘要：本文针对云存储环境中的统一身份管理技术进行了研究,同时还研究了云存储环境中的用户认证和授权问题,提出了统一认证和身份管理云服务方案,该方案为用户在云环境中的多个应用和云存储之间的数据访问提供了安全保护.本文实现了上述方案的原型系统,并利用原型系统对方案进行了验证.
12.基于AD的私有云存储访问控制实现方案
- Li cong-wu;李从午;潘无穷;林璟锵
- 《全国电子认证技术交流大会暨电子认证专业委员会2014年年会》 | 2014年
摘要：现在,大多数企业的应用系统通常使用AD(活动目录)来实现统一身份管理以及访问控制,但许多云存储设备不支持直接连入AD.本文提出了一种将云存储设备连入AD的实现方案,该方案使用Samba文件访问控制服务器来沟通AD服务器和云存储设备,使得用户可以通过AD域账户实现单点登录以及访问控制,极大地提高了工作效率,增强了系统整体安全性,具有重大意义.
13.常数签名长度的高效基于属性签名协议设计
- 张严;张立武;张茉莉;张建博
- 《全国电子认证技术交流大会暨电子认证专业委员会2014年年会》 | 2014年
摘要：作为一种新的密码学工具,基于属性的签名方案使得用户可以使用其属性信息作为公钥进行签名而无需证书绑定,该签名随后可被验证满足特定的访问控制结构,同时不会暴露用户的具体身份和属性信息.上述性质使得基于属性的签名在有效保护用户隐私的同时,实现了基于属性的访问控制,因此得到了许多关注.在本文中,对当前基于属性签名方案的效率进行了改进,提出了一个可以实现常数签名长度的门限式基于属性签名方案并在随机预言机模型下对方案的安全性进行了证明.与现有方案相比,本文方案在保持其他参数长度可实用的情况下,缩短了签名长度,提高了通信效率.