公开(公告)号：CN116522296A

公开(公告)日：2023-08-01

申请号：CN202310356927.8

申请日：2023-04-06

申请人： 合肥工业大学

发明人： 鲁迎春 ,  查文峰 ,  杨世豪 ,  谢锦浩 ,  范苏敏 ,  黄正峰 ,  王北辰

IPC分类号： G06F21/14 ,  G06N20/00 ,  G06F21/72

摘要： 本发明涉及CRP混淆技术领域，公开了一种面向强PUF的抗机器学习CRP混淆方法，包括一种面向强PUF的抗机器学习CRP混淆的系统，包括ROPUF电路、与ROPUF电路连接的ArbiterPUF电路和激励混淆模块，激励混淆模块连接有与ArbiterPUF电路连接的响应混淆模块；还包括一种面向强PUF的抗机器学习CRP混淆方法，包括以下步骤：S1：配置系统，将原始激励信号C输入到ROPUF电路，产生输出响应R1，对输出响应R1进行循环移位N次，得到N组不同的输出响应R1’。本发明能够能够有效抵御机器学习攻击，并且通过ArbiterPUF和混淆逻辑单元能够一定程度上降低激励、响应之间的相关性，使得机器学习攻击无法获得原始的激励响应对，最终攻击预测率大大降低，同时具有低硬件开销的特性。

公开(公告)号：CN116432208A

公开(公告)日：2023-07-14

申请号：CN202310670716.1

申请日：2023-06-08

申请人： 长扬科技(北京)股份有限公司

发明人： 陈志强 ,  代向东 ,  秦艺 ,  姜海昆 ,  范宇

IPC分类号： G06F21/60 ,  G06F21/62 ,  G06F21/72 ,  H04L9/40

摘要： 本发明涉及数据管理技术领域，特别涉及一种工业互联网数据的安全管理方法、装置、服务器及系统。其中，方法应用于服务器，包括：与目标数据库连接，以获取结构化文件；与设置在各目标终端的探针进行加密连接，以利用探针从各目标终端采集非结构化文件；对结构化文件和非结构化文件进行特征提取，以确定结构化文件和非结构化文件的敏感特征；基于预先确定的分类规则，对结构化文件和非结构化文件进行分类；基于敏感特征和分类结果，对每一个结构化文件和非结构化文件进行敏感分级；对每一个结构化文件和非结构化文件中的敏感特征进行脱敏处理，得到分类分级结果。本方案，不仅可以提高管理效率，还可以提高安全性。

公开(公告)号：CN112464295B

公开(公告)日：2023-06-30

申请号：CN202011465272.0

申请日：2020-12-14

申请人： 国网辽宁省电力有限公司抚顺供电公司 ,  国家电网有限公司 ,  东北大学

发明人： 张海 ,  刘鑫蕊 ,  丁以心 ,  孙秋野 ,  张瑶瑶 ,  樊志诚 ,  湛树广 ,  王震 ,  张祥 ,  陈杰辉

IPC分类号： G06F21/72 ,  G06F18/24 ,  G06F18/214 ,  G06N20/00

摘要： 本发明提供一种基于电力边缘网关设备的维护通信安全装置，涉及电气设备技术领域。该装置包括硬件部分和软件部分；硬件部分包括加密识别单元及其通信接口设备，用于对下层设备传入的通信数据进行信息读取、白名单资格比对和预分类，与软件端口之间有数据连接；软件部分包括基础判别模块、周期白名单设备检查模块、信息检测及故障判别模块。本发明在机器学习的算法与硬件加密特征编码信息的基础上，实现对于底层传感设备的唯一识别及安全评估，并安排周期性的白名单更新，达到对于整个设备数据传输过程安保的要求。并在此基础上设计了在同层次边缘网关内实现多网关矩阵式辅助安全评估的功能，达到提高判断准确率的目的。

公开(公告)号：CN116341026A

公开(公告)日：2023-06-27

申请号：CN202310310260.8

申请日：2023-03-28

申请人： 中国科学院大学

发明人： 荆继武 ,  张子昂 ,  王跃武 ,  郭润 ,  寇春静

IPC分类号： G06F21/72 ,  G06F21/60

摘要： 本发明公开了一种基于双内存异或的加密计算机系统及总线加密方法。本系统包括处理器CPU、加密控制器CC、密钥内存K，加密数据内存M，不加密数据内存N和其他外设O；其中，密钥内存K、加密数据内存M分别通过加密控制器CC与CPU的地址总线相连；密钥内存K的数据总线经加密控制器CC与CPU的数据总线相连；密钥内存K的数据总线与加密数据内存M的数据总线通过加密控制器CC的中继与CPU的数据总线连接；所述加密控制器CC根据自身状态，设置密钥内存K的地址空间及其与CPU的数据总线的连接方式；在初始状态时，设置内存K和内存M的地址是不同的；在运行状态，设置密钥内存K和加密数据内存M有相同的内存地址范围。

公开(公告)号：CN116306462A

公开(公告)日：2023-06-23

申请号：CN202310261081.X

申请日：2023-03-17

申请人： 飞腾信息技术有限公司

发明人： 王翠娜

IPC分类号： G06F30/392 ,  G06F30/394 ,  G06F21/72 ,  G06F1/30 ,  G06F117/04

摘要： 本申请实施例提供一种芯片的布局布线方法、装置、计算机设备及可读存储介质，该方法包括：根据预设的预防电压降单元属性信息，确定多个待加密单元，其中，所述预防电压降单元属性信息包括如下至少一种：单元类型为主时钟门控、单元的扇出大于预设扇出值、单元的驱动大于预设驱动值；分别确定各所述待加密单元的位置；根据各所述待加密单元的位置，对所述多个待加密单元的底层Powermesh进行加密处理，得到各所述待加密单元的加密后位置。通过该方法可以提前解决电压降的问题，避免在布局布线阶段之后才解决电压降问题而出现的影响时序以及效率低下等问题。

公开(公告)号：CN109918919B

公开(公告)日：2023-06-20

申请号：CN201910277013.6

申请日：2015-06-25

申请人： 英特尔公司

发明人： V·J·齐默 ,  N·J·亚当斯 ,  G·P·姆督苏鲁 ,  L·G·罗森鲍姆 ,  M·A·罗斯曼

IPC分类号： G06F21/57 ,  G06F21/72 ,  G09C1/00 ,  H04L9/32

摘要： 本申请提供了认证变量的管理。实施例包括一种装置，所述装置包括：耦合至安全非易失性存储设备的带外密码处理器；以及其上存储有固件指令的至少一个存储介质，所述固件指令用于在运行时期间且在所述装置的操作系统已经引导之后使得所述密码处理器：(a)将密钥存储在所述安全非易失性存储设备内，(b)当所述密钥在所述密码处理器内时用所述密钥对对象进行签名以产生签名，并且(c)验证所述签名。在此对其他实施例进行描述。

公开(公告)号：CN116257887A

公开(公告)日：2023-06-13

申请号：CN202310544744.9

申请日：2023-05-16

申请人： 建信金融科技有限责任公司

发明人： 牟宁波 ,  李鑫 ,  杨涛 ,  韩东彪 ,  李佩芳 ,  郝尚青

IPC分类号： G06F21/62 ,  G06F21/72 ,  G06F16/903

摘要： 本申请提供一种数据查询方法、装置、系统、设备及存储介质。方法包括：数据供给端接收数据查询端发送的包括待查询数据的数据特征标识的数据查询请求；数据供给端中存在多条数据的数据特征标识相同；数据供给端将各条数据的一次加密后的密文发送至数据查询端。数据查询端识别出待查询数据的一次加密后的密文，并对该一次加密后的密文进行二次加密，得到待查询数据的一次加密且二次加密后的密文，并发送至数据供给端，以使数据供给端进行一次加密对应的解密操作，得到二次加密后的密文。数据查询端对二次加密后的密文进行二次加密对应的解密操作，得到待查询数据。本申请减少了匿踪查询的计算量，提高了查询效率。

公开(公告)号：CN112444735B

公开(公告)日：2023-06-13

申请号：CN202011358631.2

申请日：2020-11-27

申请人： 成都海光集成电路设计有限公司

发明人： 张心标 ,  曾辉

IPC分类号： G01R31/28 ,  G06F21/71 ,  G06F21/72

摘要： 本公开提供了一种可安全配置的芯片以及操作方法。所述可安全配置的芯片包括：测试访问网络，其包括至少一个控制器，所述至少一个控制器用于对所述芯片进行测试；可编程存储器，其用于存储针对芯片的所述测试访问网络的安全配置信息；以及安全配置模块，其用于解析所述安全配置信息，得到安全控制信号；其中，所述安全控制信号用于控制是否允许对所述测试访问网络中至少一个控制器进行访问。本公开提供的芯片可由实际设计者根据设计的安全信息来对所述可安全配置的芯片进行灵活地配置，以满足对芯片安全性和灵活性的需要。

公开(公告)号：CN111226214B

公开(公告)日：2023-06-09

申请号：CN201880069338.9

申请日：2018-10-22

申请人： 罗伯特·博世有限公司

发明人： R.兰伯特 ,  R.卡斯特

IPC分类号： G06F21/72 ,  G06F21/10 ,  G06F21/64 ,  G06F21/86 ,  H04L9/08 ,  H04L9/40 ,  H04L9/32

摘要： 用于确认密码密钥的系统和方法。所述系统包括电子控制器，电子控制器被配置成：响应于秘密密钥在电子控制器上的安装而生成电子消息，电子消息包括关于秘密密钥的安装的信息；使用制造商私钥对电子消息进行数字签名；对电子消息进行加密；将电子消息存储在存储器中；响应于用户的请求而访问所存储的电子消息，对电子消息进行解密；使用制造商公钥来确认电子消息的数字签名；生成确认消息；以及将确认消息发送给用户。

公开(公告)号：CN116226883A

公开(公告)日：2023-06-06

申请号：CN202310225313.6

申请日：2023-03-03

申请人： 阿里巴巴(中国)有限公司

发明人： 吴彩娣 ,  周昊

IPC分类号： G06F21/60 ,  G06F21/72

摘要： 本申请提供了一种密码服务方法、装置、电子设备及存储介质。该方法包括：由第一硬件安全载体接收电子设备中的应用发送的密码服务请求，密码服务请求指定密码算法；判断第一硬件安全载体是否支持密码算法，如果第一硬件安全载体支持密码算法，则由第一硬件安全载体为应用提供密码服务；如果第一硬件安全载体不支持密码算法，则判断密码服务请求对应的安全等级是否为预定安全等级，如果密码服务请求对应的安全等级是预定安全等级，则由电子设备向第二硬件安全载体发送预定信号，使得第二硬件安全载体能够为应用提供密码服务；如果密码服务请求对应的安全等级低于预定安全等级，则通过电子设备中软件实现的密码函数，为应用提供密码服务。