基于ECC技術(shù)的網(wǎng)絡(luò)信息安全加密設(shè)備的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、Internet的發(fā)展與應(yīng)用,信息系統(tǒng)的互聯(lián)互通使全球范圍內(nèi)的信息交換與共享成為可能。越來(lái)越多的用戶在Internet發(fā)布信息與獲取信息,隨時(shí)隨地信息的可得性改變了人們的工作、學(xué)習(xí)與生活的方式和習(xí)慣。但是人們應(yīng)清楚地認(rèn)識(shí)到Internet在給人們帶來(lái)方便的同時(shí),隨之也帶來(lái)了信息安全問(wèn)題。為了解決信息安全問(wèn)題,世界各國(guó)的科學(xué)家經(jīng)過(guò)多年的研究,已經(jīng)取得了一些有效的解決方法,其中PKI(Public Key Infrastructure)是共

2、認(rèn)為最有效的方法,而基于RSA密鑰技術(shù)的PKI解決方案是最常用的。
　　 本文通過(guò)ECC技術(shù)與RSA密鑰技術(shù)對(duì)比,闡述了ECC技術(shù)的優(yōu)勢(shì),提出了一套基于ECC技術(shù)的PKI解決方案。并將該解決方案應(yīng)用到加密設(shè)備的研制中。論文詳細(xì)介紹了兩款基于ECC技術(shù)的加密產(chǎn)品ISPEC1256BX2S11加密卡和uKeyCI800-KE USBKey ECC加密設(shè)備的設(shè)計(jì)與實(shí)現(xiàn)。
　　 ISPEC1256BX2S11加密卡是一塊支持七種

3、橢圓曲線參數(shù)的ECC加密產(chǎn)品,其中包含了四種中國(guó)國(guó)家標(biāo)準(zhǔn)的曲線和三種美國(guó)標(biāo)準(zhǔn)的曲線,配置于PKI體系服務(wù)器端,硬件內(nèi)部支持ECC加解密,簽名和驗(yàn)簽,產(chǎn)生真隨機(jī)數(shù),SM1國(guó)密優(yōu)選分組碼算法。uKeyCI800-KE是一種基于USB通訊接口的便攜式網(wǎng)絡(luò)安全產(chǎn)品,支持兩種國(guó)密橢圓曲線參數(shù),內(nèi)置國(guó)密SM1算法,用于客戶端的用戶簽名驗(yàn)證,數(shù)據(jù)對(duì)稱加密。
　　 通過(guò)對(duì)硬件編程接口的規(guī)范定義,基于國(guó)家密碼局的ECC標(biāo)準(zhǔn),對(duì)國(guó)際流行的兩個(gè)通用接