综合技术简介.pptx

DTU-1031加密技术简介和冠科技（北京）有限公司

DTU-1031加密技术DTU-1031采用了专门的加密芯片，从硬件上保证了数据传输的高安全性，远远优于软件上的加密技术。该芯片采用了国际认可的RSA2048bit交换AES256bit密钥算法，在签字时即进行笔数据加密，保证了数据的安全传输，即使发生数据在达到终端前被截取，也难以恢复，保证了加密数据的安全性。

AES加密技术简介：高级加密标准（AdvancedEncryptionStandard，AES），是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES，已经被多方分析且广为全世界所使用。经过五年的甄选流程，高级加密标准由美国国家标准与技术研究院（NIST）于2001年11月26日发布，并在2002年5月26日成为有效的标准。2006年，高级加密标准已然成为对称密钥加密中最流行的算法之一。截至2006年，针对AES唯一的成功攻击是旁道攻击。美国国家安全局审核了所有的参与竞选AES的最终入围者，认为他们均能够满足美国政府传递非机密文件的安全需要。2003年6月，美国政府宣布AES可以用于加密机密文件。AES加密算法（使用128，192，和256比特密钥的版本）的安全性，在设计结构及密钥的长度上俱已到达保护机密信息的标准。最高机密信息的传递，则至少需要192或256比特的密钥长度。用以传递国家安全信息的AES实现产品，必须先由国家安全局审核认证，方能被发放使用。DTU-1031加密技术

RSA加密技术简介：RSA加密算法是一种非对称加密算法。在公开密钥加密和电子商业中RSA被广泛使用。RSA通常是先生成一对RSA密钥，其中之一是保密密钥，由用户保存；另一个为公开密钥，可对外公开。为提高保密强度，RSA密钥至少为500位长，一般推荐使用1024位，证书认证机构应用2048位或以上。RSA算法是第一个能同时用于加密和数字签名的算法，也易于理解和操作，是被研究得最广泛的公钥算法，从提出到现今的三十多年里，经历了各种攻击的考验，逐渐为人们接受，普遍认为是目前最优秀的公钥方案之一。DTU-1031加密技术

DTU-1031加密技术的运行原理简介：当DTU-1031通过USB连接到电脑上的时候，电脑会产生一对RSA的2048bit公钥和私钥，公钥传送到DTU-1031，随后DTU-1031产生AES密钥并经公钥传输到电脑端，此举是为了防止AES密钥被窃取。AES密钥经过RSA交换后，所有客户输入的笔数据将开始通过AES加密传输。在数据传输过程中，用户的签字数据可能在USB端被截取。使用DTU-1031后，即使在用户签名传输到电脑之前发生窃取行为，被截取的数据由于没有AES密钥，很难被恢复为用户的签名数据，并且每隔一段时间，RSA2048bit的公私密钥和AES密钥都会进行更新，极大地保障了用户签名数据的安全。DTU-1031加密技术

Thankyou！