基于ECC技術(shù)的網(wǎng)絡(luò)信息安全加密設(shè)備的設(shè)計與實(shí)現(xiàn).pdf

1、Internet的發(fā)展與應(yīng)用,信息系統(tǒng)的互聯(lián)互通使全球范圍內(nèi)的信息交換與共享成為可能。越來越多的用戶在Internet發(fā)布信息與獲取信息,隨時隨地信息的可得性改變了人們的工作、學(xué)習(xí)與生活的方式和習(xí)慣。但是人們應(yīng)清楚地認(rèn)識到Internet在給人們帶來方便的同時,隨之也帶來了信息安全問題。為了解決信息安全問題,世界各國的科學(xué)家經(jīng)過多年的研究,已經(jīng)取得了一些有效的解決方法,其中PKI(Public Key Infrastructure)是共

2、認(rèn)為最有效的方法,而基于RSA密鑰技術(shù)的PKI解決方案是最常用的。
　　 本文通過ECC技術(shù)與RSA密鑰技術(shù)對比,闡述了ECC技術(shù)的優(yōu)勢,提出了一套基于ECC技術(shù)的PKI解決方案。并將該解決方案應(yīng)用到加密設(shè)備的研制中。論文詳細(xì)介紹了兩款基于ECC技術(shù)的加密產(chǎn)品ISPEC1256BX2S11加密卡和uKeyCI800-KE USBKey ECC加密設(shè)備的設(shè)計與實(shí)現(xiàn)。
　　 ISPEC1256BX2S11加密卡是一塊支持七種

3、橢圓曲線參數(shù)的ECC加密產(chǎn)品,其中包含了四種中國國家標(biāo)準(zhǔn)的曲線和三種美國標(biāo)準(zhǔn)的曲線,配置于PKI體系服務(wù)器端,硬件內(nèi)部支持ECC加解密,簽名和驗(yàn)簽,產(chǎn)生真隨機(jī)數(shù),SM1國密優(yōu)選分組碼算法。uKeyCI800-KE是一種基于USB通訊接口的便攜式網(wǎng)絡(luò)安全產(chǎn)品,支持兩種國密橢圓曲線參數(shù),內(nèi)置國密SM1算法,用于客戶端的用戶簽名驗(yàn)證,數(shù)據(jù)對稱加密。
　　 通過對硬件編程接口的規(guī)范定義,基于國家密碼局的ECC標(biāo)準(zhǔn),對國際流行的兩個通用接