期刊导航
期刊开放获取
重庆大学
退出
期刊文献
+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
检索
高级检索
期刊导航
共找到
163
篇文章
<
1
2
…
9
>
每页显示
20
50
100
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
显示方式:
文摘
详细
列表
相关度排序
被引量排序
时效性排序
工业互联网商用密码应用体系研究
1
作者
王伟忠
闫瑞泽
+1 位作者
查奇文
王聪
《信息安全研究》
CSCD
北大核心
2024年第6期519-525,共7页
工业互联网是新型基础设施建设的重要组成部分,商用密码是保障工业互联网安全的核心技术和基础支撑.研究并分析了工业互联网安全风险和商用密码应用需求,从技术、管理、测评3个维度构建了工业互联网商用密码应用体系.基于工业互联网商...
工业互联网是新型基础设施建设的重要组成部分,商用密码是保障工业互联网安全的核心技术和基础支撑.研究并分析了工业互联网安全风险和商用密码应用需求,从技术、管理、测评3个维度构建了工业互联网商用密码应用体系.基于工业互联网商用密码应用体系,可形成商用密码在工业互联网应用时“如何建、如何用、如何管、如何评”的体系化解决方案,对持续提升工业互联网基于商用密码技术的内生安全保障能力和创新能力,推动工业化与信息化在更广范围、更深程度、更高水平上实现融合发展,具有重要借鉴意义.
展开更多
关键词
工业互联网
商用
密码应用
体系
商用
密码应用
技术
商用
密码应用
管理
商用
密码应用
测评
下载PDF
职称材料
密码应用:从安全通信到数据可用不可见
2
作者
任奎
张秉晟
张聪
《密码学报(中英文)》
CSCD
北大核心
2024年第1期22-44,共23页
随着信息革命的浪潮,计算机、互联网、物联网、人工智能等领域飞速发展,网络空间已成为现代社会的重要组成部分,并在各个方面改变着人们的生活生产方式.另一方面,网络空间快速发展导致的信息泄漏、隐私侵犯等问题愈发严峻,人们对数据安...
随着信息革命的浪潮,计算机、互联网、物联网、人工智能等领域飞速发展,网络空间已成为现代社会的重要组成部分,并在各个方面改变着人们的生活生产方式.另一方面,网络空间快速发展导致的信息泄漏、隐私侵犯等问题愈发严峻,人们对数据安全与隐私保护的需求也日益高涨.面向不断增加的安全与隐私需求,相关密码技术持续演进,并广泛应用于金融、医疗、教育、政务等各个领域,以确保对敏感信息和数据资产的安全保护.本文围绕信息技术在不同发展阶段下的重要应用场景及研究热点,聚焦互联网信息传输、云端存储、区块链加密货币、电子投票、Web3.0以及隐私计算,阐释密码技术在相关领域典型应用示范.
展开更多
关键词
密码应用
隐私保护
信息安全
下载PDF
职称材料
针对大语言模型生成的密码应用代码安全性分析
3
作者
郭祥鑫
林璟锵
+1 位作者
贾世杰
李光正
《信息网络安全》
CSCD
北大核心
2024年第6期917-925,共9页
随着大语言模型在软件开发领域的广泛应用,在提升开发效率的同时也引入了新的安全风险,特别是在对安全性要求较高的密码学应用领域。文章针对大语言模型提出了一个密码应用安全评估的开源提示词库LLMCrypto SE,该词库包含460个密码场景...
随着大语言模型在软件开发领域的广泛应用,在提升开发效率的同时也引入了新的安全风险,特别是在对安全性要求较高的密码学应用领域。文章针对大语言模型提出了一个密码应用安全评估的开源提示词库LLMCrypto SE,该词库包含460个密码场景自然语言描述提示词。同时,通过对大语言模型生成的代码片段进行深入分析,着重评估了密码API使用不当的情况,采用静态分析工具CryptoGuard结合人工的方法进行审查。在评估ChatGPT3.5、文心3.5和星火3.5等主流大语言模型时,文章对生成的1380个代码片段进行了密码误用检测,发现52.90%的代码片段至少存在一处密码误用,其中星火3.5大模型表现较佳,误用率为48.48%。文章不仅揭示了当前大语言模型在密码应用代码安全性方面所面临的挑战,还为模型的使用者和开发者提出了一系列增强安全性的建议,旨在为大语言模型在密码领域的推广应用提供实践指导。
展开更多
关键词
大语言模型
密码应用
安全提示词
密码
误用检测
下载PDF
职称材料
医疗机构密码应用设计及实施思考
4
作者
何祺
胡建平
郝惠英
《中国卫生信息管理杂志》
2024年第4期477-484,共8页
本文针对我国医疗机构面临的网络及数据安全现状,围绕门急诊、住院、检查检验、互联网诊疗4个典型临床业务场景,分析安全风险、保护对象以及密码应用需求;对照《信息安全技术信息系统密码应用基本要求》(GB/T 39786-2021)给出了用户身...
本文针对我国医疗机构面临的网络及数据安全现状,围绕门急诊、住院、检查检验、互联网诊疗4个典型临床业务场景,分析安全风险、保护对象以及密码应用需求;对照《信息安全技术信息系统密码应用基本要求》(GB/T 39786-2021)给出了用户身份真实性和医患行为不可否认、重要数据传输安全、重要数据存储安全等方面的密码应用设计;同时针对医疗机构密码应用实施过程中存在的系统上云、数据加密应用、利旧等问题提出了对应的实施建议,对未来多院区、医共体、医联体等多种复杂业务场景的密码应用情况进行了思考,以期推动密码技术在医疗信息化进程中的深入应用与广泛普及,构建一个更加安全、可信的医疗信息环境。
展开更多
关键词
医疗机构
网络及数据安全
临床业务场景
密码应用
下载PDF
职称材料
应急广播系统密码应用类行业标准解读
5
作者
宫铭豪
丁森华
王晓艳
《广播与电视技术》
2024年第2期23-26,共4页
本文主要对《应急广播系统数字签名技术规范》的修订情况以及《应急广播系统密码应用技术规范》标准的制定情况进行了说明。
关键词
应急广播
密码应用
数字签名
下载PDF
职称材料
CQC开展智能门锁密码应用安全评估业务
6
《电器》
2024年第3期41-41,共1页
2024年2月18日,中国质量认证中心(CQC)正式开展智能门锁密码应用安全评估业务。该业务采用的评价规则为CQC96-831158-2023《智能门锁密码应用安全评估实施规则》,依据标准为CQC9603-2023《智能门锁密码应用安全技术规范》。
关键词
评估业务
CQC
智能门锁
安全技术规范
实施规则
评价规则
安全评估
密码应用
下载PDF
职称材料
基于密码应用的网络信息安全问题研究
7
作者
张云岳
《中国信息界》
2024年第2期51-53,共3页
引言.在通信技术和计算机网络技术的快速发展背景下,各部门提高了对信息安全方面的重视,相关人员思考与密码应用相关的网络信息安全问题,防止对企业的发展造成不良影响。基于此,本文结合实际思考,首先简要分析了网络信息安全,其次阐述...
引言.在通信技术和计算机网络技术的快速发展背景下,各部门提高了对信息安全方面的重视,相关人员思考与密码应用相关的网络信息安全问题,防止对企业的发展造成不良影响。基于此,本文结合实际思考,首先简要分析了网络信息安全,其次阐述了基于密码应用的网络信息安全问题,最后提出了基于密码应用的网络信息安全策略。
展开更多
关键词
计算机网络技术
信息安全策略
网络信息安全
密码应用
企业的发展
简要分析
不良影响
下载PDF
职称材料
面向新型关键基础设施的密码应用安全性评估技术综述
被引量:
2
8
作者
李高磊
李建华
+1 位作者
周志洪
张昊
《网络与信息安全学报》
2023年第6期1-19,共19页
随着5G/6G、人工智能、区块链等新型技术在各领域的深度融合发展,以高速率全时段信号覆盖、智能化精细化城市管理以及深空深海科学创新实验场为代表的新型关键基础设施建设迈进新阶段。作为保障国家信息、融合、创新基础设施安全的关键...
随着5G/6G、人工智能、区块链等新型技术在各领域的深度融合发展,以高速率全时段信号覆盖、智能化精细化城市管理以及深空深海科学创新实验场为代表的新型关键基础设施建设迈进新阶段。作为保障国家信息、融合、创新基础设施安全的关键技术资源,密码应用安全性评估亟须深入数据生命周期内构建全方位、细粒度、自演进的密码安全性评估体系。结合近年来能源、医疗、交通等行业新型关键基础设施面临的典型APT攻击、勒索病毒攻击等,重点分析了在防范内生数据安全风险、实现差异化隐私保护、支撑可认证攻击溯源等新业态需求下日益增长的密码应用安全性评估需求。分析了新型信息基础设施(包括大数据、5G通信、基础软件等)、融合基础设施(包括智能网联汽车、智能网联工业控制系统等)、创新基础设施(包括大数据、人工智能、区块链等)给密码应用安全性评估带来的新挑战,阐述了部署在高性能计算芯片、超高速通信模组、大容量存储介质上的国产密码算法与协议对密码应用安全性评估技术的新要求。对发展自动化、智能化密码应用安全性评估技术进行了展望。
展开更多
关键词
新型关键基础设施
APT攻击
密码应用
安全性评估
国产化
智能化
下载PDF
职称材料
政务应用系统密码应用方案探讨
被引量:
1
9
作者
赵勇波
《广东通信技术》
2023年第6期29-33,共5页
密码技术作为网络与信息安全保障的核心技术和基础支撑,在身份鉴别、完整性保护、机密性保护和操作不可否认等方面举足轻重。《中华人民共和国密码法》和《国家政务信息化项目建设管理办法》的相继印发,从法律规章层面确定了密码建设的...
密码技术作为网络与信息安全保障的核心技术和基础支撑,在身份鉴别、完整性保护、机密性保护和操作不可否认等方面举足轻重。《中华人民共和国密码法》和《国家政务信息化项目建设管理办法》的相继印发,从法律规章层面确定了密码建设的必要性,应用系统建设单位应当落实国家密码管理有关法律法规和标准规范的要求,同步规划、同步建设、同步运行密码保障系统并定期进行评估。结合已有的研究,按照《信息安全技术信息系统密码应用基本要求》(GB/T 39786-2021)对政务应用系统密码应用方案进行了探讨,并以某政府部门信息化系统密码应用改造为实例进行方案阐述,以供参考。
展开更多
关键词
数据安全与计算机安全
政务
应用
系统
密码应用
方案
密码应用
改造
下载PDF
职称材料
云管理平台密码应用评估实践
10
作者
邓福彪
《福建电脑》
2023年第6期61-64,共4页
为了加强云管理平台中密码应用安全问题,建设完善云管理平台密码技术防护体系是十分必要的。本文提出了云管理平台密码应用评估实践方案,设计了从各云管系统、远程运维、公共组件、密码设备、云服务等多方面的密码应用,并进行密码应用...
为了加强云管理平台中密码应用安全问题,建设完善云管理平台密码技术防护体系是十分必要的。本文提出了云管理平台密码应用评估实践方案,设计了从各云管系统、远程运维、公共组件、密码设备、云服务等多方面的密码应用,并进行密码应用安全性评估,提升云平台自身安全防护。实践表明,它能够基本满足云管理平台的真实性、机密性、完整性、不可否认性等密码应用安全目标,保障云管理平台的密码应用合规、正确、有效。
展开更多
关键词
云管理平台
密码应用
密码
技术
密码应用
安全性评估
下载PDF
职称材料
5G网络商用密码应用研究
被引量:
5
11
作者
唐明环
彭浩楠
+2 位作者
王伟忠
查奇文
王聪
《信息安全研究》
CSCD
2023年第4期331-337,共7页
5G作为新一代移动通信网络基础设施,应用场景贯穿工业互联网、能源、交通、医疗、教育等生产生活的方方面面.终端大量接入、大规模网络部署、海量数据汇聚等特点为5G网络带来前所未有的安全风险,5G安全关系到社会发展、经济运行乃至国...
5G作为新一代移动通信网络基础设施,应用场景贯穿工业互联网、能源、交通、医疗、教育等生产生活的方方面面.终端大量接入、大规模网络部署、海量数据汇聚等特点为5G网络带来前所未有的安全风险,5G安全关系到社会发展、经济运行乃至国家安全,逐渐成为近年来国内外研究的热点.密码是保障网络与信息安全的核心技术和基础支撑,我国拥有自主知识产权的商用密码算法ZUC,SM4,SM3,SM2等经过十几年的发展,逐步在维护我国网络空间安全中发挥着越来越重要的作用.从5G网络架构及接口切入,分析了5G网络面临的安全风险,并提出了相应的商用密码应用方案,为5G网络商用密码应用实践提供参考.
展开更多
关键词
5G
网络架构
网络接口
安全风险
商用
密码应用
下载PDF
职称材料
云计算场景商用密码应用研究
被引量:
3
12
作者
彭浩楠
唐明环
+2 位作者
查奇文
王伟忠
王聪
《信息安全研究》
CSCD
2023年第4期375-381,共7页
云计算使用户通过网络获取信息通信技术资源服务,这种的新型信息处理方式正在成为信息技术产业发展的必然趋势.用户、数据、信息资源高度集中、对云平台服务连续性的高度依赖、虚拟化的资源可扩展性等特点为云计算带来不可避免的安全风...
云计算使用户通过网络获取信息通信技术资源服务,这种的新型信息处理方式正在成为信息技术产业发展的必然趋势.用户、数据、信息资源高度集中、对云平台服务连续性的高度依赖、虚拟化的资源可扩展性等特点为云计算带来不可避免的安全风险.因此,如何利用商用密码技术防范云计算的安全风险成为当前的研究热点.从云计算网络架构切入,分析了云计算的密码应用需求,在此基础上设计了相应的云计算场景商用密码应用方案.研究成果为云计算场景下商用密码应用实践提供参考借鉴和理论指导,有望解决云计算安全关键问题.
展开更多
关键词
云计算
安全风险
商用
密码应用
密码
资源池
密码
支撑能力
下载PDF
职称材料
基于国密算法的密码应用安全建设
被引量:
1
13
作者
邓晶晶
许敬伟
+1 位作者
陈丽茉
卢冠杰
《中国新通信》
2023年第16期76-77,30,共3页
密码在保障网络安全中扮演着至关重要的角色。它不仅仅是一种核心技术,更是一种基本的社会责任。本文将深入探讨密码的相关历史、现状、未来的趋势,以及如何利用国密算法来实现更加完善的密码保护。此外,本文还将探讨如何有效地实施密...
密码在保障网络安全中扮演着至关重要的角色。它不仅仅是一种核心技术,更是一种基本的社会责任。本文将深入探讨密码的相关历史、现状、未来的趋势,以及如何利用国密算法来实现更加完善的密码保护。此外,本文还将探讨如何有效地实施密码的监督与审查,以确保密码的有效使用,进而保障社会的稳定与可持续性。
展开更多
关键词
商用
密码应用
安全性评估
密评
国密算法
下载PDF
职称材料
工业互联网商用密码应用研究
14
作者
彭浩楠
唐明环
+2 位作者
查奇文
王伟忠
王聪
《信息安全研究》
CSCD
2023年第9期851-858,共8页
作为第4次工业革命的重要基石,工业互联网是新一代信息通信技术融合赋能工业经济的重要综合信息基础设施与应用模式.工业互联网设备复杂、协议私有、数据海量及工业特性严格等特点为工业互联网整个环节带来不可避免的安全风险.因此,如...
作为第4次工业革命的重要基石,工业互联网是新一代信息通信技术融合赋能工业经济的重要综合信息基础设施与应用模式.工业互联网设备复杂、协议私有、数据海量及工业特性严格等特点为工业互联网整个环节带来不可避免的安全风险.因此,如何利用商用密码技术为工业互联网内植安全免疫基因成为当前的研究热点.从工业互联网安全风险切入,分析了工业互联网的密码应用需求,进而研究了工业互联网商用密码典型应用场景的密码应用方案,最后为商用密码在工业互联网的应用推广提出了建议.研究成果为工业互联网商用密码应用实践提供参考借鉴,有望解决工业互联网安全问题.
展开更多
关键词
工业互联网
安全风险
商用
密码应用
工业控制系统
标识解析系统
工业互联网平台
下载PDF
职称材料
政务信息系统密码应用方案设计--以某信用平台为例
15
作者
高崑
《通信电源技术》
2023年第8期62-66,共5页
密码技术是网络安全的核心技术和基础支撑,在身份鉴别、访问控制、安全隔离、数据加密等方面具有不可替代的重要作用。密码应用也是解决政务信息系统安全保障问题的基础技术手段。近年来,各级政府逐步将积极推进政务信息系统中的密码应...
密码技术是网络安全的核心技术和基础支撑,在身份鉴别、访问控制、安全隔离、数据加密等方面具有不可替代的重要作用。密码应用也是解决政务信息系统安全保障问题的基础技术手段。近年来,各级政府逐步将积极推进政务信息系统中的密码应用作为一项重要工作,因此从某信用平台密码应用改造出发,针对信息系统密码应用中的各方面要素进行探讨、研究。
展开更多
关键词
信息系统
密码应用
改造
加密
网络安全
下载PDF
职称材料
基础电信企业开展商用密码应用安全性评估工作的思考与建议
16
作者
张杨
张艳
+3 位作者
彭华熹
陈磊
李邦灵
马爱良
《信息通信技术与政策》
2023年第1期52-57,共6页
目前,电信网络和基础设施的信息安全需求强烈,业界越来越广泛地采用密码技术进行信息安全建设。《中华人民共和国密码法》(简称《密码法》)的颁布和实施,对信息系统密码应用提出了规范化要求和密评的规定,因此基础电信企业需要提高密码...
目前,电信网络和基础设施的信息安全需求强烈,业界越来越广泛地采用密码技术进行信息安全建设。《中华人民共和国密码法》(简称《密码法》)的颁布和实施,对信息系统密码应用提出了规范化要求和密评的规定,因此基础电信企业需要提高密码应用水平并对建设和运维的信息系统实施密评。从标准制定、人才培养、平台研发、能力建设和技术研究等方面给出了后续开展密码应用及密评工作的建议。
展开更多
关键词
信息安全
密码
技术
密码应用
密评
下载PDF
职称材料
云上信息系统密码应用解决方案
17
作者
杨基明
《电信快报》
2023年第10期34-37,48,共5页
结合云上环境特点,分析云上信息系统密码应用安全建设模式。结合方案调研情况,提出当前主流的技术路线方向,包括资源池技术路线和云化技术路线,并对不同技术路线进行优缺点分析,最后提出密码应用方案选择的建议。
关键词
云上租户
密码应用
安全
云
密码
机
密码
服务
下载PDF
职称材料
密码应用技术课程5+X教学模式设计
被引量:
8
18
作者
张艳硕
常万里
刘冰
《北京电子科技学院学报》
2020年第2期53-60,共8页
随着密码应用技术的不断发展和进一步深入研究,密码应用技术的新知识和新应用不断更新换代,涉及云计算、大数据、区块链和物联网的密码应用新技术已经应用到人们生活中的方方面面。我院密码应用技术课程已经开设了将近十年,课程内容不...
随着密码应用技术的不断发展和进一步深入研究,密码应用技术的新知识和新应用不断更新换代,涉及云计算、大数据、区块链和物联网的密码应用新技术已经应用到人们生活中的方方面面。我院密码应用技术课程已经开设了将近十年,课程内容不断丰富,课程体系不断完善,对密码应用技术课程的教学提出了新的目标和要求。本文旨在通过对于密码应用技术课程进行5+X教学模式设计,在课时内完成密码应用技术课程的教学,培养学生的密码应用能力,提高学生学习密码应用技术的积极性,适应密码应用技术不断的发展和丰富。
展开更多
关键词
密码
学
密码应用
技术
教学设计
人才培养
下载PDF
职称材料
商用密码应用安全性评估及其相关标准
被引量:
2
19
作者
谢宗晓
董坤祥
甄杰
《中国质量与标准导报》
2022年第2期11-14,共4页
1概述商用密码应用安全性评估(以下简称:密评),是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中,对其密码应用的合规性、正确性和有效性进行评估。这是继网络安全等级保护(以下简称:等级保护)之后,信息安全领域又一体系...
1概述商用密码应用安全性评估(以下简称:密评),是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中,对其密码应用的合规性、正确性和有效性进行评估。这是继网络安全等级保护(以下简称:等级保护)之后,信息安全领域又一体系化的制度,至于称为“评估”还是“测评”,并不重要,其框架大致都遵循了传统的检测认证工作.
展开更多
关键词
安全性评估
商用
密码
检测认证
等级保护
信息系统
集成建设
合规性
密码应用
下载PDF
职称材料
列控系统密码应用研究
被引量:
3
20
作者
王斯梁
《信息安全与通信保密》
2016年第4期84-86,91,共4页
列控系统(列车运行控制系统)是保障行车安全、提高运输效率的核心装备,也是非常典型的信号系统。现有研究工作较少关注于列控系统的密码应用技术,鉴于CBTC和CTCS系统国产化进程的不断推进,利用密码技术进行安全防护的前提条件已经具备...
列控系统(列车运行控制系统)是保障行车安全、提高运输效率的核心装备,也是非常典型的信号系统。现有研究工作较少关注于列控系统的密码应用技术,鉴于CBTC和CTCS系统国产化进程的不断推进,利用密码技术进行安全防护的前提条件已经具备。借助参与铁路领域研究课题的机会,本文对列控系统的密码应用需求进行梳理,根据列控系统自动化和智能化发展趋势,推导出列控系统中密码应用技术路线,并给出较为典型的密码应用方案。
展开更多
关键词
列控系统
CBTC
CTCS
密码应用
下载PDF
职称材料
题名
工业互联网商用密码应用体系研究
1
作者
王伟忠
闫瑞泽
查奇文
王聪
机构
中国工业互联网研究院
出处
《信息安全研究》
CSCD
北大核心
2024年第6期519-525,共7页
基金
工信部2021年产业技术基础公共服务平台项目(2021-H026-1-1)。
文摘
工业互联网是新型基础设施建设的重要组成部分,商用密码是保障工业互联网安全的核心技术和基础支撑.研究并分析了工业互联网安全风险和商用密码应用需求,从技术、管理、测评3个维度构建了工业互联网商用密码应用体系.基于工业互联网商用密码应用体系,可形成商用密码在工业互联网应用时“如何建、如何用、如何管、如何评”的体系化解决方案,对持续提升工业互联网基于商用密码技术的内生安全保障能力和创新能力,推动工业化与信息化在更广范围、更深程度、更高水平上实现融合发展,具有重要借鉴意义.
关键词
工业互联网
商用
密码应用
体系
商用
密码应用
技术
商用
密码应用
管理
商用
密码应用
测评
Keywords
Industrial Internet
commercial cryptography application system
commercial cryptography application technology
commercial cryptography application management
commercial cryptography application evaluation
分类号
TP309 [自动化与计算机技术—计算机系统结构]
TP393.09 [自动化与计算机技术—计算机应用技术]
TN918.1 [电子电信—通信与信息系统]
下载PDF
职称材料
题名
密码应用:从安全通信到数据可用不可见
2
作者
任奎
张秉晟
张聪
机构
浙江大学网络空间安全学院
出处
《密码学报(中英文)》
CSCD
北大核心
2024年第1期22-44,共23页
基金
国家重点研发计划(2023YFB2904000,2021YFB3101601,2023YFB3106000)
国家自然科学基金(62032021,62072401,62232002)。
文摘
随着信息革命的浪潮,计算机、互联网、物联网、人工智能等领域飞速发展,网络空间已成为现代社会的重要组成部分,并在各个方面改变着人们的生活生产方式.另一方面,网络空间快速发展导致的信息泄漏、隐私侵犯等问题愈发严峻,人们对数据安全与隐私保护的需求也日益高涨.面向不断增加的安全与隐私需求,相关密码技术持续演进,并广泛应用于金融、医疗、教育、政务等各个领域,以确保对敏感信息和数据资产的安全保护.本文围绕信息技术在不同发展阶段下的重要应用场景及研究热点,聚焦互联网信息传输、云端存储、区块链加密货币、电子投票、Web3.0以及隐私计算,阐释密码技术在相关领域典型应用示范.
关键词
密码应用
隐私保护
信息安全
Keywords
applications of cryptography
privacy preserving
information security
分类号
TP309.7 [自动化与计算机技术—计算机系统结构]
下载PDF
职称材料
题名
针对大语言模型生成的密码应用代码安全性分析
3
作者
郭祥鑫
林璟锵
贾世杰
李光正
机构
中国科学技术大学网络空间安全学院
中国科学院信息工程研究所
出处
《信息网络安全》
CSCD
北大核心
2024年第6期917-925,共9页
基金
国家自然科学基金[62272457]
国家重点研发计划[2020YFB1005803]。
文摘
随着大语言模型在软件开发领域的广泛应用,在提升开发效率的同时也引入了新的安全风险,特别是在对安全性要求较高的密码学应用领域。文章针对大语言模型提出了一个密码应用安全评估的开源提示词库LLMCrypto SE,该词库包含460个密码场景自然语言描述提示词。同时,通过对大语言模型生成的代码片段进行深入分析,着重评估了密码API使用不当的情况,采用静态分析工具CryptoGuard结合人工的方法进行审查。在评估ChatGPT3.5、文心3.5和星火3.5等主流大语言模型时,文章对生成的1380个代码片段进行了密码误用检测,发现52.90%的代码片段至少存在一处密码误用,其中星火3.5大模型表现较佳,误用率为48.48%。文章不仅揭示了当前大语言模型在密码应用代码安全性方面所面临的挑战,还为模型的使用者和开发者提出了一系列增强安全性的建议,旨在为大语言模型在密码领域的推广应用提供实践指导。
关键词
大语言模型
密码应用
安全提示词
密码
误用检测
Keywords
large language model
cryptographic application security prompts
cryptographic misuse detection
分类号
TP309 [自动化与计算机技术—计算机系统结构]
下载PDF
职称材料
题名
医疗机构密码应用设计及实施思考
4
作者
何祺
胡建平
郝惠英
机构
国家卫生健康委统计信息中心
出处
《中国卫生信息管理杂志》
2024年第4期477-484,共8页
文摘
本文针对我国医疗机构面临的网络及数据安全现状,围绕门急诊、住院、检查检验、互联网诊疗4个典型临床业务场景,分析安全风险、保护对象以及密码应用需求;对照《信息安全技术信息系统密码应用基本要求》(GB/T 39786-2021)给出了用户身份真实性和医患行为不可否认、重要数据传输安全、重要数据存储安全等方面的密码应用设计;同时针对医疗机构密码应用实施过程中存在的系统上云、数据加密应用、利旧等问题提出了对应的实施建议,对未来多院区、医共体、医联体等多种复杂业务场景的密码应用情况进行了思考,以期推动密码技术在医疗信息化进程中的深入应用与广泛普及,构建一个更加安全、可信的医疗信息环境。
关键词
医疗机构
网络及数据安全
临床业务场景
密码应用
Keywords
medical institutions
network and data security
clinical business scenarios
cryptographic application
分类号
R-34 [医药卫生]
R319 [医药卫生—基础医学]
下载PDF
职称材料
题名
应急广播系统密码应用类行业标准解读
5
作者
宫铭豪
丁森华
王晓艳
机构
国家广播电视总局广播电视科学研究院
出处
《广播与电视技术》
2024年第2期23-26,共4页
文摘
本文主要对《应急广播系统数字签名技术规范》的修订情况以及《应急广播系统密码应用技术规范》标准的制定情况进行了说明。
关键词
应急广播
密码应用
数字签名
Keywords
Emergency broadcasting
Cryptographic application
Digital signature
分类号
TN939.1 [电子电信—信号与信息处理]
下载PDF
职称材料
题名
CQC开展智能门锁密码应用安全评估业务
6
出处
《电器》
2024年第3期41-41,共1页
文摘
2024年2月18日,中国质量认证中心(CQC)正式开展智能门锁密码应用安全评估业务。该业务采用的评价规则为CQC96-831158-2023《智能门锁密码应用安全评估实施规则》,依据标准为CQC9603-2023《智能门锁密码应用安全技术规范》。
关键词
评估业务
CQC
智能门锁
安全技术规范
实施规则
评价规则
安全评估
密码应用
分类号
F20 [经济管理—国民经济]
下载PDF
职称材料
题名
基于密码应用的网络信息安全问题研究
7
作者
张云岳
机构
上海明华电力科技有限公司
出处
《中国信息界》
2024年第2期51-53,共3页
文摘
引言.在通信技术和计算机网络技术的快速发展背景下,各部门提高了对信息安全方面的重视,相关人员思考与密码应用相关的网络信息安全问题,防止对企业的发展造成不良影响。基于此,本文结合实际思考,首先简要分析了网络信息安全,其次阐述了基于密码应用的网络信息安全问题,最后提出了基于密码应用的网络信息安全策略。
关键词
计算机网络技术
信息安全策略
网络信息安全
密码应用
企业的发展
简要分析
不良影响
分类号
TP3 [自动化与计算机技术—计算机科学与技术]
下载PDF
职称材料
题名
面向新型关键基础设施的密码应用安全性评估技术综述
被引量:
2
8
作者
李高磊
李建华
周志洪
张昊
机构
上海交通大学电子信息与电气工程学院
中国信息安全测评中心
出处
《网络与信息安全学报》
2023年第6期1-19,共19页
基金
国家自然科学基金(62202303,U20B2048)
上海市扬帆计划项目(21YF1421700)
国防基础科研项目(JCKY2020604B004)。
文摘
随着5G/6G、人工智能、区块链等新型技术在各领域的深度融合发展,以高速率全时段信号覆盖、智能化精细化城市管理以及深空深海科学创新实验场为代表的新型关键基础设施建设迈进新阶段。作为保障国家信息、融合、创新基础设施安全的关键技术资源,密码应用安全性评估亟须深入数据生命周期内构建全方位、细粒度、自演进的密码安全性评估体系。结合近年来能源、医疗、交通等行业新型关键基础设施面临的典型APT攻击、勒索病毒攻击等,重点分析了在防范内生数据安全风险、实现差异化隐私保护、支撑可认证攻击溯源等新业态需求下日益增长的密码应用安全性评估需求。分析了新型信息基础设施(包括大数据、5G通信、基础软件等)、融合基础设施(包括智能网联汽车、智能网联工业控制系统等)、创新基础设施(包括大数据、人工智能、区块链等)给密码应用安全性评估带来的新挑战,阐述了部署在高性能计算芯片、超高速通信模组、大容量存储介质上的国产密码算法与协议对密码应用安全性评估技术的新要求。对发展自动化、智能化密码应用安全性评估技术进行了展望。
关键词
新型关键基础设施
APT攻击
密码应用
安全性评估
国产化
智能化
Keywords
new critical infrastructure
APT attack
cryptography application
security evaluation
domestication
intelligentization
分类号
TP393 [自动化与计算机技术—计算机应用技术]
下载PDF
职称材料
题名
政务应用系统密码应用方案探讨
被引量:
1
9
作者
赵勇波
机构
中电科普天科技股份有限公司
出处
《广东通信技术》
2023年第6期29-33,共5页
文摘
密码技术作为网络与信息安全保障的核心技术和基础支撑,在身份鉴别、完整性保护、机密性保护和操作不可否认等方面举足轻重。《中华人民共和国密码法》和《国家政务信息化项目建设管理办法》的相继印发,从法律规章层面确定了密码建设的必要性,应用系统建设单位应当落实国家密码管理有关法律法规和标准规范的要求,同步规划、同步建设、同步运行密码保障系统并定期进行评估。结合已有的研究,按照《信息安全技术信息系统密码应用基本要求》(GB/T 39786-2021)对政务应用系统密码应用方案进行了探讨,并以某政府部门信息化系统密码应用改造为实例进行方案阐述,以供参考。
关键词
数据安全与计算机安全
政务
应用
系统
密码应用
方案
密码应用
改造
分类号
TP3 [自动化与计算机技术—计算机科学与技术]
下载PDF
职称材料
题名
云管理平台密码应用评估实践
10
作者
邓福彪
机构
福建金密网络安全测评技术有限公司
出处
《福建电脑》
2023年第6期61-64,共4页
文摘
为了加强云管理平台中密码应用安全问题,建设完善云管理平台密码技术防护体系是十分必要的。本文提出了云管理平台密码应用评估实践方案,设计了从各云管系统、远程运维、公共组件、密码设备、云服务等多方面的密码应用,并进行密码应用安全性评估,提升云平台自身安全防护。实践表明,它能够基本满足云管理平台的真实性、机密性、完整性、不可否认性等密码应用安全目标,保障云管理平台的密码应用合规、正确、有效。
关键词
云管理平台
密码应用
密码
技术
密码应用
安全性评估
Keywords
Cloud Management Platform
Cryptography Application
Cryptography
Cryptography Application Security Evaluation
分类号
TP399 [自动化与计算机技术—计算机应用技术]
下载PDF
职称材料
题名
5G网络商用密码应用研究
被引量:
5
11
作者
唐明环
彭浩楠
王伟忠
查奇文
王聪
机构
中国工业互联网研究院
出处
《信息安全研究》
CSCD
2023年第4期331-337,共7页
文摘
5G作为新一代移动通信网络基础设施,应用场景贯穿工业互联网、能源、交通、医疗、教育等生产生活的方方面面.终端大量接入、大规模网络部署、海量数据汇聚等特点为5G网络带来前所未有的安全风险,5G安全关系到社会发展、经济运行乃至国家安全,逐渐成为近年来国内外研究的热点.密码是保障网络与信息安全的核心技术和基础支撑,我国拥有自主知识产权的商用密码算法ZUC,SM4,SM3,SM2等经过十几年的发展,逐步在维护我国网络空间安全中发挥着越来越重要的作用.从5G网络架构及接口切入,分析了5G网络面临的安全风险,并提出了相应的商用密码应用方案,为5G网络商用密码应用实践提供参考.
关键词
5G
网络架构
网络接口
安全风险
商用
密码应用
Keywords
5G
network architecture
network interfaces
security risks
commercial cryptography application
分类号
TP309 [自动化与计算机技术—计算机系统结构]
下载PDF
职称材料
题名
云计算场景商用密码应用研究
被引量:
3
12
作者
彭浩楠
唐明环
查奇文
王伟忠
王聪
机构
中国工业互联网研究院
出处
《信息安全研究》
CSCD
2023年第4期375-381,共7页
文摘
云计算使用户通过网络获取信息通信技术资源服务,这种的新型信息处理方式正在成为信息技术产业发展的必然趋势.用户、数据、信息资源高度集中、对云平台服务连续性的高度依赖、虚拟化的资源可扩展性等特点为云计算带来不可避免的安全风险.因此,如何利用商用密码技术防范云计算的安全风险成为当前的研究热点.从云计算网络架构切入,分析了云计算的密码应用需求,在此基础上设计了相应的云计算场景商用密码应用方案.研究成果为云计算场景下商用密码应用实践提供参考借鉴和理论指导,有望解决云计算安全关键问题.
关键词
云计算
安全风险
商用
密码应用
密码
资源池
密码
支撑能力
Keywords
cloud computing
security risks
commercial cryptography application
cryptography resource pool
cryptography support capability
分类号
TP309 [自动化与计算机技术—计算机系统结构]
下载PDF
职称材料
题名
基于国密算法的密码应用安全建设
被引量:
1
13
作者
邓晶晶
许敬伟
陈丽茉
卢冠杰
机构
中移动信息技术有限公司
出处
《中国新通信》
2023年第16期76-77,30,共3页
文摘
密码在保障网络安全中扮演着至关重要的角色。它不仅仅是一种核心技术,更是一种基本的社会责任。本文将深入探讨密码的相关历史、现状、未来的趋势,以及如何利用国密算法来实现更加完善的密码保护。此外,本文还将探讨如何有效地实施密码的监督与审查,以确保密码的有效使用,进而保障社会的稳定与可持续性。
关键词
商用
密码应用
安全性评估
密评
国密算法
分类号
D922.16 [政治法律—宪法学与行政法学]
TN918.1 [电子电信—通信与信息系统]
D922.14 [政治法律—宪法学与行政法学]
下载PDF
职称材料
题名
工业互联网商用密码应用研究
14
作者
彭浩楠
唐明环
查奇文
王伟忠
王聪
机构
中国工业互联网研究院
出处
《信息安全研究》
CSCD
2023年第9期851-858,共8页
基金
中国工业互联网研究院自主科研项目(KFZY2023B08)。
文摘
作为第4次工业革命的重要基石,工业互联网是新一代信息通信技术融合赋能工业经济的重要综合信息基础设施与应用模式.工业互联网设备复杂、协议私有、数据海量及工业特性严格等特点为工业互联网整个环节带来不可避免的安全风险.因此,如何利用商用密码技术为工业互联网内植安全免疫基因成为当前的研究热点.从工业互联网安全风险切入,分析了工业互联网的密码应用需求,进而研究了工业互联网商用密码典型应用场景的密码应用方案,最后为商用密码在工业互联网的应用推广提出了建议.研究成果为工业互联网商用密码应用实践提供参考借鉴,有望解决工业互联网安全问题.
关键词
工业互联网
安全风险
商用
密码应用
工业控制系统
标识解析系统
工业互联网平台
Keywords
Industrial Internet
security risks
commercial cryptography application
industrial control system
identifier resolution system
Industrial Internet platform
分类号
TP309 [自动化与计算机技术—计算机系统结构]
下载PDF
职称材料
题名
政务信息系统密码应用方案设计--以某信用平台为例
15
作者
高崑
机构
安徽电信规划设计有限责任公司
出处
《通信电源技术》
2023年第8期62-66,共5页
文摘
密码技术是网络安全的核心技术和基础支撑,在身份鉴别、访问控制、安全隔离、数据加密等方面具有不可替代的重要作用。密码应用也是解决政务信息系统安全保障问题的基础技术手段。近年来,各级政府逐步将积极推进政务信息系统中的密码应用作为一项重要工作,因此从某信用平台密码应用改造出发,针对信息系统密码应用中的各方面要素进行探讨、研究。
关键词
信息系统
密码应用
改造
加密
网络安全
Keywords
information system
password application transformation
encryption
network security
分类号
TP3 [自动化与计算机技术—计算机科学与技术]
下载PDF
职称材料
题名
基础电信企业开展商用密码应用安全性评估工作的思考与建议
16
作者
张杨
张艳
彭华熹
陈磊
李邦灵
马爱良
机构
中国移动通信有限公司研究院安全技术研究所
出处
《信息通信技术与政策》
2023年第1期52-57,共6页
文摘
目前,电信网络和基础设施的信息安全需求强烈,业界越来越广泛地采用密码技术进行信息安全建设。《中华人民共和国密码法》(简称《密码法》)的颁布和实施,对信息系统密码应用提出了规范化要求和密评的规定,因此基础电信企业需要提高密码应用水平并对建设和运维的信息系统实施密评。从标准制定、人才培养、平台研发、能力建设和技术研究等方面给出了后续开展密码应用及密评工作的建议。
关键词
信息安全
密码
技术
密码应用
密评
Keywords
information security
cryptography technology
cryptography development
security assessment of cryptography development
分类号
TP309.2 [自动化与计算机技术—计算机系统结构]
下载PDF
职称材料
题名
云上信息系统密码应用解决方案
17
作者
杨基明
机构
中通服咨询设计研究院有限公司
出处
《电信快报》
2023年第10期34-37,48,共5页
文摘
结合云上环境特点,分析云上信息系统密码应用安全建设模式。结合方案调研情况,提出当前主流的技术路线方向,包括资源池技术路线和云化技术路线,并对不同技术路线进行优缺点分析,最后提出密码应用方案选择的建议。
关键词
云上租户
密码应用
安全
云
密码
机
密码
服务
分类号
TP309 [自动化与计算机技术—计算机系统结构]
TP393.09 [自动化与计算机技术—计算机应用技术]
下载PDF
职称材料
题名
密码应用技术课程5+X教学模式设计
被引量:
8
18
作者
张艳硕
常万里
刘冰
机构
北京电子科技学院
出处
《北京电子科技学院学报》
2020年第2期53-60,共8页
基金
北京电子科技学院2018年教研基金“精研密码新型技术,助力密码学科竞赛”
2020年教育部新工科项目“新工科背景下数学课程群的教学改革与实践”
教育部信息安全一流专业建设点项目资助
文摘
随着密码应用技术的不断发展和进一步深入研究,密码应用技术的新知识和新应用不断更新换代,涉及云计算、大数据、区块链和物联网的密码应用新技术已经应用到人们生活中的方方面面。我院密码应用技术课程已经开设了将近十年,课程内容不断丰富,课程体系不断完善,对密码应用技术课程的教学提出了新的目标和要求。本文旨在通过对于密码应用技术课程进行5+X教学模式设计,在课时内完成密码应用技术课程的教学,培养学生的密码应用能力,提高学生学习密码应用技术的积极性,适应密码应用技术不断的发展和丰富。
关键词
密码
学
密码应用
技术
教学设计
人才培养
Keywords
cryptography
cryptographic application technology
instructional design
talent cultivation
分类号
TN918.1-4 [电子电信—通信与信息系统]
G642 [文化科学—高等教育学]
下载PDF
职称材料
题名
商用密码应用安全性评估及其相关标准
被引量:
2
19
作者
谢宗晓
董坤祥
甄杰
机构
中国金融认证中心
山东财经大学
重庆工商大学
出处
《中国质量与标准导报》
2022年第2期11-14,共4页
文摘
1概述商用密码应用安全性评估(以下简称:密评),是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中,对其密码应用的合规性、正确性和有效性进行评估。这是继网络安全等级保护(以下简称:等级保护)之后,信息安全领域又一体系化的制度,至于称为“评估”还是“测评”,并不重要,其框架大致都遵循了传统的检测认证工作.
关键词
安全性评估
商用
密码
检测认证
等级保护
信息系统
集成建设
合规性
密码应用
分类号
TN918.1 [电子电信—通信与信息系统]
下载PDF
职称材料
题名
列控系统密码应用研究
被引量:
3
20
作者
王斯梁
机构
卫士通信息产业股份有限公司
出处
《信息安全与通信保密》
2016年第4期84-86,91,共4页
文摘
列控系统(列车运行控制系统)是保障行车安全、提高运输效率的核心装备,也是非常典型的信号系统。现有研究工作较少关注于列控系统的密码应用技术,鉴于CBTC和CTCS系统国产化进程的不断推进,利用密码技术进行安全防护的前提条件已经具备。借助参与铁路领域研究课题的机会,本文对列控系统的密码应用需求进行梳理,根据列控系统自动化和智能化发展趋势,推导出列控系统中密码应用技术路线,并给出较为典型的密码应用方案。
关键词
列控系统
CBTC
CTCS
密码应用
Keywords
train control system
CBTC
CTCS
cryptography
分类号
U284.48 [交通运输工程—交通信息工程及控制]
TN918.4 [电子电信—通信与信息系统]
下载PDF
职称材料
题名
作者
出处
发文年
被引量
操作
1
工业互联网商用密码应用体系研究
王伟忠
闫瑞泽
查奇文
王聪
《信息安全研究》
CSCD
北大核心
2024
0
下载PDF
职称材料
2
密码应用:从安全通信到数据可用不可见
任奎
张秉晟
张聪
《密码学报(中英文)》
CSCD
北大核心
2024
0
下载PDF
职称材料
3
针对大语言模型生成的密码应用代码安全性分析
郭祥鑫
林璟锵
贾世杰
李光正
《信息网络安全》
CSCD
北大核心
2024
0
下载PDF
职称材料
4
医疗机构密码应用设计及实施思考
何祺
胡建平
郝惠英
《中国卫生信息管理杂志》
2024
0
下载PDF
职称材料
5
应急广播系统密码应用类行业标准解读
宫铭豪
丁森华
王晓艳
《广播与电视技术》
2024
0
下载PDF
职称材料
6
CQC开展智能门锁密码应用安全评估业务
《电器》
2024
0
下载PDF
职称材料
7
基于密码应用的网络信息安全问题研究
张云岳
《中国信息界》
2024
0
下载PDF
职称材料
8
面向新型关键基础设施的密码应用安全性评估技术综述
李高磊
李建华
周志洪
张昊
《网络与信息安全学报》
2023
2
下载PDF
职称材料
9
政务应用系统密码应用方案探讨
赵勇波
《广东通信技术》
2023
1
下载PDF
职称材料
10
云管理平台密码应用评估实践
邓福彪
《福建电脑》
2023
0
下载PDF
职称材料
11
5G网络商用密码应用研究
唐明环
彭浩楠
王伟忠
查奇文
王聪
《信息安全研究》
CSCD
2023
5
下载PDF
职称材料
12
云计算场景商用密码应用研究
彭浩楠
唐明环
查奇文
王伟忠
王聪
《信息安全研究》
CSCD
2023
3
下载PDF
职称材料
13
基于国密算法的密码应用安全建设
邓晶晶
许敬伟
陈丽茉
卢冠杰
《中国新通信》
2023
1
下载PDF
职称材料
14
工业互联网商用密码应用研究
彭浩楠
唐明环
查奇文
王伟忠
王聪
《信息安全研究》
CSCD
2023
0
下载PDF
职称材料
15
政务信息系统密码应用方案设计--以某信用平台为例
高崑
《通信电源技术》
2023
0
下载PDF
职称材料
16
基础电信企业开展商用密码应用安全性评估工作的思考与建议
张杨
张艳
彭华熹
陈磊
李邦灵
马爱良
《信息通信技术与政策》
2023
0
下载PDF
职称材料
17
云上信息系统密码应用解决方案
杨基明
《电信快报》
2023
0
下载PDF
职称材料
18
密码应用技术课程5+X教学模式设计
张艳硕
常万里
刘冰
《北京电子科技学院学报》
2020
8
下载PDF
职称材料
19
商用密码应用安全性评估及其相关标准
谢宗晓
董坤祥
甄杰
《中国质量与标准导报》
2022
2
下载PDF
职称材料
20
列控系统密码应用研究
王斯梁
《信息安全与通信保密》
2016
3
下载PDF
职称材料
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
上一页
1
2
…
9
下一页
到第
页
确定
用户登录
登录
IP登录
使用帮助
返回顶部