硬件加密系统研与应用.pdfVIP

摘要 硬件加密系统研究与应用 摘要 随着计算机网络应用的普及和发展，信息安全作为新兴学科日益 受到重视。而传统的软件加密技术已经越来越不能满足信息安全对运 算速度和系统安全性的需求。在很多涉及信息安全的系统中，人们采 KEY等硬件密码设 用了诸如高速数据密码卡、密码机、智能卡、uSB 备来提高密码运算速度和系统的安全性。以密码设备为核心的硬件加 密系统已成为构筑信息安全平台的重要一环。 本文正是在这种背景下，结合当前信息安全行业的需要，对基于 硬件的加密系统进行了研究。并结合硬件加密系统的具体实现从系统 安全性、运算效率、服务提供形式等方面提出硬件加密系统性能优化 的几点改进。 ． ． 本文主要研究成果如下： 1．分析了硬件加密系统的特点，从密钥保护、系统完整性、数据 处理效率以及防止物理逆向攻击等方面对比了硬件加密系统与软件加 密系统的优缺点。对硬件加密系统从安全性上进行归纳总结，抽象出 硬件加密系统基本理论模型。 2．对硬件加密系统身份认证过程进行分析，并结合智能卡的双因 子认证原理设计了一种基于多用户分散保存主密钥因子的认证管理策 略。该策略采用秘密因子分享方式，避免了传统身份认证中管理员权 限过大的弊端，具有很强的实用价值。 3．从层次结构、使用灵活性等方面对系统上层软件结构进行优化。 实现了底层高速数据交换，提高了系统数据处理效率，降低了数据处 理过程中对上位机资源的依赖程度。基于基本功能接口的应用接口层 次设计，大大提高了中间层的重复利用率。 4．对uSB密码机的硬件体系构成进行了分析，然后结合soc技 术，总结了以IP核为基本集成单元的单芯片技术在密码设备中的应用。 5．分析了影响RsA算法运算速度的几个关键问题，结合RSA算 法几种优化措施，提出了加速RSA算法运算的有效方案。首先提出了 北京邮电大学硕士研究生论文 一种将模幂运算分解成模乘和模平方运算，并应用Montgomery算法改 进模乘运算的RsA加速方案。其次基于目前常见的支持并行处理的硬 Remainder 件乘法器以及中国剩余定理(chinese Theorem，cRn，提出了 基于并行处理的RSA运算改进方法。 文章的末尾结合认证授权审计似uthentication Auditing，A』～A)系统和文件加密服务器系统介绍了硬件加密系统在实 际中的应用。 关键字硬件加密系统、数据密码卡、片上系统、RsA算法 竺j堡垒g一一—— APPUCATIoN RESEARCHAND THE SYSTEM CRYPToGRAPHIC HARDWARE OF Withthe and of network， computer development popularization of newrcsearch at becomesonethe infomlation present security hotspots