公开(公告)号：CN113326530B

公开(公告)日：2024-02-02

申请号：CN202110723225.X

申请日：2021-06-29

Applicant: 北京计算机技术及应用研究所

Inventor： 祝连海 ,  王飞 ,  王施人 ,  王艳 ,  马睿 ,  冯吉喆 ,  王剑

IPC: G06F21/60 ,  G06F16/901 ,  G06F7/58

Abstract: 本发明涉及一种适用于通信双方秘钥共享的秘钥协商方法，属于信息安全领域。本发明在整个协商过程中没有使用公钥算法，而且只有一次单向通信，在把一方的随机秘钥发送到对方后，双方使用相同的计算策略得到会话秘钥。在安全性方面，共设置了六层安全保护，攻击者需要同时完成六次的破解操作才可以攻破该秘钥协商系统。即使被不良分子泄漏了系统的原理和实现，由于秘钥衍生算法、HASH算法、索引计算方法、通过索引获取秘钥的方法都是通过策略可以配置的，只要对算法和策略做出修改，攻击者便无法实现与系统通信盗取系统信息的图谋。

公开(公告)号：CN115168102A

公开(公告)日：2022-10-11

申请号：CN202210748717.9

申请日：2022-06-28

Applicant: 北京计算机技术及应用研究所

Inventor： 王剑 ,  遇泓霏 ,  刘然 ,  郑煦 ,  汪嫱

IPC: G06F11/14 ,  G06F21/57 ,  G06F21/64

Abstract: 本发明涉及一种嵌入式设备的安全启动方法，属于嵌入式领域。本发明嵌入式设备软件启动方案是设备每次上电重启后，优先启动主区程序。设备上电后，首先硬件初始化、软件初始化，然后检测主区程序认证码，检测成功，用主区程序覆盖备区程序，启动主区程序；如果主区程序检测失败后，检测备区程序认证码，备区程序检测成功，用备区程序覆盖主区程序，覆盖成功然后启动主区程序，如果覆盖失败，启动备区程序；如果主区程序、备区程序均检测失败，调试串口打印错误信息，等待用户注入新程序。本发明采用了主备区软件机制、完整性验证机制和主备区修复机制，保障了嵌入式设备软件启动的安全与稳定。

公开(公告)号：CN113326530A

公开(公告)日：2021-08-31

申请号：CN202110723225.X

申请日：2021-06-29

Applicant: 北京计算机技术及应用研究所

Inventor： 祝连海 ,  王飞 ,  王施人 ,  王艳 ,  马睿 ,  冯吉喆 ,  王剑

IPC: G06F21/60 ,  G06F16/901 ,  G06F7/58

Abstract: 本发明涉及一种适用于通信双方秘钥共享的秘钥协商方法，属于信息安全领域。本发明在整个协商过程中没有使用公钥算法，而且只有一次单向通信，在把一方的随机秘钥发送到对方后，双方使用相同的计算策略得到会话秘钥。在安全性方面，共设置了六层安全保护，攻击者需要同时完成六次的破解操作才可以攻破该秘钥协商系统。即使被不良分子泄漏了系统的原理和实现，由于秘钥衍生算法、HASH算法、索引计算方法、通过索引获取秘钥的方法都是通过策略可以配置的，只要对算法和策略做出修改，攻击者便无法实现与系统通信盗取系统信息的图谋。