-
公开(公告)号:CN119675856A
公开(公告)日:2025-03-21
申请号:CN202411699919.4
申请日:2024-11-26
Applicant: 北京计算机技术及应用研究所
IPC: H04L9/08
Abstract: 本发明涉及一种基于门限思想的量子密钥分发方法,属于量子保密通信领域。本发明本发明采用Shamir门限算法对待分发的量子密钥进行(t,n)门限拆分,选择不同的网络拓扑路径传输至目标节点,网络路径设置时单个过程节点接收的密钥分量数量不可大于等于t,当单个过程节点接收的密钥分量数量大于等于t时可能会造成密钥泄露。本发明密钥的拆分保证了密钥传输过程的安全性,不再强调过程节点的可信和可靠,同时无需引入额外的统一管理开销,减少了设备部署成本。同时路由策略的灵活性选择解决了单跳方案量子密钥传输效率较低的问题。
-
公开(公告)号:CN110233729B
公开(公告)日:2022-03-11
申请号:CN201910587599.6
申请日:2019-07-02
Applicant: 北京计算机技术及应用研究所
Abstract: 本发明涉及一种基于PUF的加密固态盘密钥管理方法,其中,包括:主机上电,bios自检;安全UKey验证加密固态盘身份,用户验证口令,验证通过则发送口令hash值和门限密钥分量至加密固态盘,加密固态盘验证安全UKey身份。本发明在密钥的分级管理以及密钥的交互认证中均引入PUF的使用。在密钥管理过程中引入门限加密算法,将数据密钥密文分解之后分别存储于安全UKey和固态盘之中,任意一方失窃均无法恢复出完整数据密钥。密钥交互认证采用加密固态盘内置PUF模块上电生成的PUF值作为认证核心信任根,认证的安全性和可靠性更强。
-
公开(公告)号:CN109120406B
公开(公告)日:2022-02-01
申请号:CN201810981041.1
申请日:2018-08-27
Applicant: 北京计算机技术及应用研究所
Abstract: 本发明涉及公开了一种适用于可更换密码算法IP核的通用更替电路,包括:AXI接口用于向可更换密码算法IP核中配置参数,外部功能模块向输入数据FIFO写入待加解密的明问和密文数据,可更换密码算法IP核从输入数据FIFO读出待加解密的明文和密文数据,可更换密码算法IP核将加解密计算得到的明文和密文数据写入输出数据FIFO,外部功能模块从输出数据FIFO读出加解密计算后的明文和密文数据;输入数据FIFO的写时钟和外部功能模块时钟一致,输入数据FIFO的读时钟与可更换密码算法IP核的时钟一致;输出数据FIFO的写时钟和可更换密码算法IP核的时钟一致,输出数据FIFO的读时钟与外部功能模块时钟一致。使用本发明设计的通用更替电路可以减少密码算法更换时接口模块的工作量,使ASIC、FPGA设计、升级更简便。
-
公开(公告)号:CN110298186B
公开(公告)日:2021-04-06
申请号:CN201910587598.1
申请日:2019-07-02
Applicant: 北京计算机技术及应用研究所
Abstract: 本发明涉及一种基于动态可重构密码芯片的无密钥数据加解密方法,其中,包括:加密流程:输入明文D,使用杂凑算法1计算明文D的杂凑值d;使用加密算法2,杂凑值d作为密钥对明文D进行加密,生成密文E;使用杂凑算法3计算密文E的杂凑值e;使用加密算法4,杂凑值e作为密钥对杂凑值d进行加密,生成密钥密文t,存储于安全UKey中;解密流程:输入密文E,使用杂凑算法3计算密文E的杂凑值e;使用加密算法4,杂凑值e作为密钥对密钥密文进行解密,生成杂凑值d;使用加密算法2,杂凑值d作为密钥对密文E进行解密,生成明文D。加密方法无需使用单独生成的密钥,无需进行复杂的密钥管理流程,使用计算待加密信息得来的杂凑值作为密钥对待加密信息进行加密,减少了系统复杂度。
-
公开(公告)号:CN110531935A
公开(公告)日:2019-12-03
申请号:CN201910807810.0
申请日:2019-08-29
Applicant: 北京计算机技术及应用研究所
IPC: G06F3/06
Abstract: 本发明涉及一种基于物理页相对温度的SLC闪存磨损均衡方法,其中,包括:闪存控制器上电后,接收到写请求,写请求中带有待写入物理块中待选各页的对应数据,确定待选各页的相对温度数值未超过设定的温度阈值,并从待选各页中选取擦写次数最小的物理页作为待写入物理页;将写请求中带有的对应数据与待写入页中原有数据作比较,包括:对每页的数据写入前后各晶体管翻转情况进行统计,根据浮栅晶体管电气特性,获得对应页的相对温度,将相对温度与物理块PE次数共同作为磨损均衡方法的考核指标。
-
公开(公告)号:CN109032868A
公开(公告)日:2018-12-18
申请号:CN201810832769.8
申请日:2018-07-26
Applicant: 北京计算机技术及应用研究所
CPC classification number: G06F11/2236 , G06F11/2273 , G06F21/73
Abstract: 本发明涉及一种物理不可克隆函数IP核自动化验证装置,其中,包括:辅助管理单元,用于根据接收的指令信息,对PUF测试记录存储单元、PUF挑战硬件生成单元以及挑战存储单元进行使能和配置,控制每次循环测试的进程;PUF挑战硬件生成单元,用于硬件生成符合位宽要求的强PUF挑战;挑战存储单元,用于存储软件下传的挑战或PUF挑战硬件生成单元生成的挑战,并将挑战输出给PUF IP核实现单元;PUF IP核实现单元,用于实现或例化PUF IP核,并能够发出符合待测PUF时序要求的挑战,并接收对应的响应,控制或调整IP;PUF测试记录存储单元,用于在强PUF的执行硬件挑战生成方式时,存储成对的挑战以及响应记录,在非强PUF的执行硬件挑战生成方式时,则存储PUF响应。
-
公开(公告)号:CN119766480A
公开(公告)日:2025-04-04
申请号:CN202411699866.6
申请日:2024-11-26
Applicant: 北京计算机技术及应用研究所
IPC: H04L9/40 , H04L67/1001
Abstract: 本发明涉及一种基于格基代理重加密的云计算服务平台,属于云计算和网络安全领域。本发明通过条件向量对明文数据进行细粒度分类,并通过条件向量对重新加密的密文进行控制,条件密钥由条件向量生成,当数据接收者的条件密钥与重加密密文内容匹配时,代理服务器才能够正确的转换相应的密文数据,而无关的数据则不会被重加密,避免了其它数据的泄露。另一方面,该平台基于格上差错学习问题(LWE)设计代理重加密方案,采用格密码算法加密数据、生成公私钥对,有效抵抗量子攻击。
-
公开(公告)号:CN112149167B
公开(公告)日:2024-03-15
申请号:CN202011050723.4
申请日:2020-09-29
Applicant: 北京计算机技术及应用研究所
Abstract: 本发明涉及一种基于主从系统的数据存储加密方法及装置,属于计算机信息存储技术领域。采用本发明所述基于主从系统的数据存储加密方法及装置,不仅减少了一个加密系统设备,降低了加密系统成本;且减少数据传输经过的路径,减少泄露源头;同时主从设备均参与加密环节,对系统安全保护起到双重保护作用。
-
公开(公告)号:CN110515760B
公开(公告)日:2023-05-02
申请号:CN201910808900.1
申请日:2019-08-29
Applicant: 北京计算机技术及应用研究所
IPC: G06F11/10 , G11C29/42 , G06F18/2415 , G06N3/044 , G06N3/047 , G06N3/0475 , G06N3/084
Abstract: 本发明涉及一种基于机器学习的闪存LDPC纠错方法,其中,包括:对受扰后的编码数据根据存储状态之间设置的参考电压进行硬判决,统计每个信息节点所对应的校验方程中被标记为最大翻转数;对达到迭代次数硬解码失败的码字传入AI引擎,通过预训练好的神经网络模型根据输入的数据集,选择最优的参考电压和查询读补偿的校准表获得读电压;读电压每次读取都会取回与等着被纠错的数据相关的元数据,把读出的0或1的序列Y输入到预训练好的AI引擎,加载对数似然比表给AI引擎,把信息节点和校验节点间置信概率的更新迭代通过设置神经网络传递函数进行训练和学习,按照最大后验概率译码准则来对接受到的序列Y作出判决。
-
公开(公告)号:CN112149167A
公开(公告)日:2020-12-29
申请号:CN202011050723.4
申请日:2020-09-29
Applicant: 北京计算机技术及应用研究所
Abstract: 本发明涉及一种基于主从系统的数据存储加密方法及装置,属于计算机信息存储技术领域。采用本发明所述基于主从系统的数据存储加密方法及装置,不仅减少了一个加密系统设备,降低了加密系统成本;且减少数据传输经过的路径,减少泄露源头;同时主从设备均参与加密环节,对系统安全保护起到双重保护作用。
-
-
-
-
-
-
-
-
-