用于提高物联网设备间信息通信安全性的高速加密方法

    公开(公告)号:CN117544419B

    公开(公告)日:2024-05-14

    申请号:CN202410016060.6

    申请日:2024-01-05

    发明人: 朱云 李元骅 可为

    摘要: 本发明公开了用于提高物联网设备间信息通信安全性的高速加密方法,涉及物联网通信技术领域,包括步骤:获取物联网设备中存在的加密算法数量和种类,并组合形成n个加密模式;搭建仿真运行模型,获取实际物联网设备的数量T,在仿真运行模型内加入对应数量的虚拟机;其技术要点为:在对物联网设备间进行信息通信时,采用不同类型算法组合而成的加密模式,并依据后续获取的安全评估值#imgabs0#、安全评估系数Pgsz以及总耗时Ths,实现对不同加密模式进行针对性的排序,根据实际中存在的物联网设备数量,综合考虑信息通信过程的安全性和速度,通过该高速加密方法实现对信息通信的有效加密传输,以应对实际需求或是用户需求。

    一种用于车联网的高速加密方法及系统

    公开(公告)号:CN117440370A

    公开(公告)日:2024-01-23

    申请号:CN202311746571.5

    申请日:2023-12-19

    发明人: 朱云 李元骅 可为

    IPC分类号: H04W12/033 H04W4/40 H04W4/90

    摘要: 本发明公开了一种用于车联网的高速加密方法及系统,涉及车联网技术领域,将车联网数据区分为若干个子区块,并生成子区块内的车联网数据质量集合及子区块内车联网数据质量值,依据车联网数据质量值对各个子区块内的数据进行评级并赋值;获取各个子区块间的数据稳定度,依据数据稳定度的值为车联网数据选择相应的加密指令,依据加密指令对所述加密方案确认,生成备选方案并输出;对备选方案进行仿真测试,依据测试结果验证备选方案的可行性,若所述备选方案的可行性不及预期,以修正后的备选方案对车联网数据进行加密,对各个子区块选择对应强度的加密方案,实现针对性的防护,避免车联网数据的泄露。

    一种基于分布式的高速加密计算方法

    公开(公告)号:CN117201198A

    公开(公告)日:2023-12-08

    申请号:CN202311468614.8

    申请日:2023-11-07

    摘要: 本发明提供一种基于分布式的高速加密计算方法,本发明的方法包括如下步骤:获取组群以及节点的信息;建立关于组群和节点的第一索引,根据第一索引生成第一序列,生成第二序列;向组群中写入训练数据,生成第三序列;将第一序列、第二序列和第三序列作为输入源输入至神经网络模型中,迭代训练生成分布式加密方案;在预设条件下完成迭代后输出边缘加密方案至边缘设备。本发明提供的方法通过以分布式系统中的节点关系作为基础,通过神经网络模型,实现分布式存储系统中的合理分配,同时也实现了保障了在分布式系统中的数据安全。

    一种物联网数据传输方法、网关设备及系统

    公开(公告)号:CN117040924A

    公开(公告)日:2023-11-10

    申请号:CN202311277740.5

    申请日:2023-10-07

    摘要: 本发明提供一种物联网数据传输方法、网关设备及系统,应用于从站侧物联网安全网关,方法包括:接收用户侧物联网安全网关发送的加密信息;对所述加密信息进行解密,得到解密数据,通过第二预设通讯协议对解密数据封装后发送至从站设备;接收从站设备发送的第一回复数据;在所述第一回复数据中添加标签信息并加密后,得到第二回复数据;将所述第二回复数据通过第一预设通讯协议封装后,发送至用户侧物联网安全网关。本发明的方案能够保证传输链路上数据的安全性和完整性,同时将用户所需的环境信息一起传输,增加了传输信息的多样性。

    一种密码资源分配方法、装置及设备

    公开(公告)号:CN115913550A

    公开(公告)日:2023-04-04

    申请号:CN202211629956.9

    申请日:2022-12-19

    发明人: 朱云 李元骅 可为

    IPC分类号: H04L9/08

    摘要: 本发明提供一种密码资源分配方法、装置及设备,所述方法包括:获取密码应用系统的密码资源用量信息以及所述密码应用系统当前使用的密码资源的载荷值;确定需要对所述密码应用系统进行密码资源重分配的情况下,根据所述密码资源用量信息、所述载荷值和预设的密码资源重分配策略,为所述密码应用系统分配密码资源。本发明的方案能够保证在密码应用系统出现密码资源调用需求时,在总体保障能力满足要求的情况下,密码服务系统能在尽可能短时间内计算出针对密码应用合理的资源分配策略并执行。

    一种服务器密码机的数据处理方法、装置及服务器密码机

    公开(公告)号:CN112910646A

    公开(公告)日:2021-06-04

    申请号:CN202110479428.9

    申请日:2021-04-30

    发明人: 朱云 李元骅 可为

    IPC分类号: H04L9/08 H04L29/06

    摘要: 本发明提供一种服务器密码机的数据处理方法、装置及服务器密码机,方法包括:上层软件模块向底层硬件模块发送控制指令;接收所述底层硬件模块根据所述控制指令对所述底层硬件模块进行解析传输的数据进行处理得到的处理结果;所述底层硬件包括:中央处理器CPU、与所述CPU通信连接的现场可编程门阵列FPGA接口模块以及所述FPGA接口模块通信连接的算法FPGA模块;所述FPGA接口模块根据上层软件模块的控制指令对其接收到的数据报文发送至所述算法FPGA模块进行安全运算处理或者发送至所述CPU处理。本发明的方案释放了中央处理器CPU的运算能力,缩减了软件开发的难度;提高了安全性和快速响应能力;增大了系统的算法处理性能;保证了服务器密码机的安全性。

    密码服务能力扩展的准线性调度机制

    公开(公告)号:CN112702210A

    公开(公告)日:2021-04-23

    申请号:CN202011599382.6

    申请日:2020-12-30

    IPC分类号: H04L12/24 H04L29/06

    摘要: 本发明提供密码服务能力扩展的准线性调度机制,涉及线性扩展服务能力技术领域,包括用户端、密管单元、密服单元、设备管理中心和密码单元,用户端与密管单元和密服单元相连接,设备管理中心与密管单元、密服单元和密码单元相连接,其中:用户端用于访问密管单元、密服单元、设备管理中心及密码单元,以获取对应的密码服务,密管单元用于对用户端提供密钥全生命周期的管理。本发明,通过密码服务能力扩展的准线性调度机制,可以在线性扩展服务能力的基础上,根据用户端的实际情况,静态或动态分配资源,使计算资源的变得柔性调整,弹性扩容,这样可以在满足用户端的需求基础上,又避免了资源浪费的情况,使客户得到实惠。

    一种面向高速高并发应用的加密模组

    公开(公告)号:CN112035902A

    公开(公告)日:2020-12-04

    申请号:CN202010809500.5

    申请日:2020-08-12

    摘要: 一种面向高速高并发应用的加密模组,包含了两个FPGA芯片,每个FPGA芯片均为一路处理模块,两个FPGA芯片分别设计了PCI-e 3.0接口与主机进行通信,分别处理两组PCI-e 3.0接口传入的对称加密、散列加密算法需求,每个FPGA芯片挂载两个物理噪声源芯片,加密模组连接主机使用双PCI-e 3.0 x8的硬件链路设计,单个PCI-e 3.0 x8设备通道理论支持最大8Gbps*8=64Gbps的硬件速率,加密模组还包含嵌入式微控控制器,根据不同的需求,加密模组可以布置不同容量的SRAM储存芯片、Nor Flash储存芯片,为了实现管理功能,设计包含了安全芯片、EEPROM芯片和温度检测芯片,SRAM储存芯片、Nor Flash储存芯片、安全芯片、算法协处理器都与微控制器连接,微控制器通过EMC总线与两个FPGA芯片连接。

    一种针对交通信息发布系统的安全防护系统

    公开(公告)号:CN111711596A

    公开(公告)日:2020-09-25

    申请号:CN202010298238.2

    申请日:2020-04-14

    IPC分类号: H04L29/06 H04L9/32

    摘要: 本发明提供一种安全防护系统,包括:信息发布安全服务平台和信息发布安全终端。信息发布安全服务平台,位于交通信息发布控制中心侧,与高速公路全程监控系统通过交换机相连,通过局域网与信息发布控制中心侧的通信服务器、CA认证系统等多个应用系统相连接;信息发布安全终端,位于高速公路的龙门架侧,通过以太网口与信息发布情报板相连,同时通过网络接口与信息发布安全服务平台相接。信息发布安全服务平台,用于完成所述信息发布安全终端的设备管理、证书管理、传输数据加解密、线路状态和情报板状态展示;所述信息发布安全终端,用于完成线路传输数据加解密、情报板故障检测与告警、情报板环境温湿度检测与报告、情报板地理位置信息上报。