-
公开(公告)号:CN119520028A
公开(公告)日:2025-02-25
申请号:CN202411478504.4
申请日:2024-10-22
Applicant: 北京智芯微电子科技有限公司
Abstract: 本发明涉及信息安全技术领域,提供一种身份认证方法及系统、计算机设备。所述方法通过指纹密码钥匙的指纹认证方式进行免密认证,用户名和密码仅存储在指纹密码钥匙中;在身份认证过程中,客户端利用服务端的公钥对指纹密码钥匙生成的第一随机数进行加密后发送至服务端,服务端利用解密得到的第一随机数以及服务端产生第二随机数加密得到密文数据发送到服务端。客户端与服务端利用双方的随机数并结合证书进行双向的身份认证,客户端和服务端利用第一随机数、第二随机数以及特征码进行运算得到传输密钥,避免攻击者利用网络监听或者其他方式盗取认证凭据,再将数据重新发给认证服务器进行重放攻击,保障认证过程中的数据传输安全。
-
公开(公告)号:CN118280928A
公开(公告)日:2024-07-02
申请号:CN202410181273.4
申请日:2023-12-21
Applicant: 北京智芯微电子科技有限公司 , 南京航空航天大学
IPC: H01L23/00 , G06F30/392 , G06F30/394 , G06F30/398 , G06F18/24 , G06F18/214
Abstract: 本发明公开了一种微粒器件、芯片、电子设备、芯片防护方法、装置及介质。采用微粒器件对芯片进行防护,由于该微粒器件的尺寸极小,相应地提升芯片内部散落微粒器件的数量,提升异常检测覆盖率。通过异构逻辑处理器对相同输入信号进行逻辑运算,得到该相同输入信号对应的多个逻辑运算结果,直接利用多个逻辑运算结果对芯片进行异常检测,不再需要如相关技术中利用不同延迟链输出的信号进行比较,更加及时快速地发现芯片异常,而且异构逻辑处理器中的逻辑运算单元结构简单。另外,相较于相关技术中各延迟线之间具有严格的约束条件,利用异构逻辑处理器对芯片进行防护,其普适性更强,能够更加灵活地在芯片内进行布局,利于提升芯片的安全性。
-
公开(公告)号:CN117457583B
公开(公告)日:2024-03-08
申请号:CN202311773106.0
申请日:2023-12-21
Applicant: 北京智芯微电子科技有限公司 , 南京航空航天大学
IPC: H01L23/00 , G06F30/392 , G06F30/394 , G06F30/398 , G06F18/24 , G06F18/214
-
公开(公告)号:CN117375881A
公开(公告)日:2024-01-09
申请号:CN202311174948.4
申请日:2023-09-12
Applicant: 北京智芯半导体科技有限公司 , 北京智芯微电子科技有限公司
IPC: H04L9/40
Abstract: 本发明实施例提供一种基于LWIP架构的网络安全通信方法及装置,属于嵌入式设备技术领域。本发明实施例应用于嵌入式设备,所述嵌入式设备加载有轻型IP协议栈,所述轻型IP协议栈的网络层和网络接口层之间嵌入有互联网安全协议IPSEC驱动层。本发明实施例实现了轻量级LWIP网络架构中IPSEC安全技术的实现,使得轻型IP协议LWIP网络的数据包的传输更加安全。对于轻量级嵌入式系统中,网络数据安全处理的资源更合理。
-
公开(公告)号:CN116561772B
公开(公告)日:2023-09-22
申请号:CN202310844077.6
申请日:2023-07-11
Applicant: 北京智芯微电子科技有限公司 , 北京智芯半导体科技有限公司
Abstract: 本发明实施例提供一种可信静态度量值计算方法、装置、存储介质及处理器,属于信息安全领域。所述可信静态度量值计算方法包括:获取待度量文件,所述待度量文件包括应用源数据和应用属性数据;采用哈希算法对所述应用源数据进行哈希运算,得到第一哈希结果;将所述第一哈希结果与所述应用属性数据进行拼接,并对拼接后的数据进行哈希运算,得到静态度量值。通过将应用源数据和应用属性数据加入到静态度量值的计算过程中,使得计算得到的静态度量值是基于多个因子得到的,相对于现有技术中采用单一源数据计算,采用本实施例中的方法计算得到静态度量值更加完整,提高了静态度量值的可靠性。
-
公开(公告)号:CN116561811A
公开(公告)日:2023-08-08
申请号:CN202310844090.1
申请日:2023-07-11
Applicant: 北京智芯微电子科技有限公司 , 北京智芯半导体科技有限公司
Abstract: 本发明涉及文件安全技术领域,实施例提供了一种文件可信防篡改方法、装置及电子设备。其中,一种文件可信防篡改方法包括:获取需保护文件的文件信息,通过与内核的传输通道将所述文件信息写入内核中的内核链表;响应于接收到文件修改指令,通过预设于安全框架中的HOOK函数判断所述文件修改指令的修改对象信息是否存在于所述内核链表中;在所述内核链表中存在所述文件修改指令的修改对象信息的情况下,不执行所述文件修改指令。本发明提供的实施方式在保护文件安全性的同时,还具有开销影响小和解耦性好的优点。
-
公开(公告)号:CN115333744A
公开(公告)日:2022-11-11
申请号:CN202210818062.8
申请日:2022-07-13
Applicant: 南京航空航天大学 , 北京智芯微电子科技有限公司
IPC: H04L9/32
Abstract: 本发明公开了一种高可靠性RO PUF电路及其激励产生方法,包含了RRAM随机源模块、控制编程模块和测量模块,测量模块中的两路环形振荡器电路由1个电流饥饿型与非门和8个电流饥饿型反相器组成,利用RRAM阵列给电流饥型环形振荡器提供参考电流。本设计通过调节控制电压,使MOS管工作在亚阈值区域,从而降低了环形振荡器对温度变化的敏感性,提高了PUF的可靠性,同时显著降低了电路总体的功耗。此外,本发明提出了一种激励产生方法,通过比较RRAM阵列中各列电流的大小,删除掉暴露的激励响应对,从而可以抵抗密码分析攻击,提高该PUF的安全性。
-
公开(公告)号:CN114780145B
公开(公告)日:2022-10-28
申请号:CN202210684242.1
申请日:2022-06-17
Applicant: 北京智芯半导体科技有限公司 , 北京智芯微电子科技有限公司
Abstract: 本发明公开了一种数据处理方法。数据处理方法包括:通过第一串口缓存存储业务数据,业务数据包括业务指令;将业务指令存储至接收缓存中,每个存储在接收缓存中的业务指令具有对应的存储地址;将存储地址存储至对应的应用列表中,应用列表的数量为至少两个,在同一个应用列表中所有存储地址分别对应的业务指令具有相同的业务号码;根据业务号码,获取相应的应用列表中的存储地址,对在接收缓存中对应存储地址的业务指令进行数据处理并生成对应的响应数据,响应数据能够通过第二串口缓存进行发送。上述数据处理方法,有利于提高对业务指令的处理效率。本发明还公开一种数据处理装置及计算机可读存储介质。
-
公开(公告)号:CN114884659B
公开(公告)日:2022-10-25
申请号:CN202210796885.5
申请日:2022-07-08
Applicant: 北京智芯微电子科技有限公司 , 北京智芯半导体科技有限公司
Abstract: 本发明公开了一种密钥协商方法、网关、终端设备、存储介质,其中,密钥协商方法包括:在网关接收到终端设备发送的会话申请报文之后,生成第一随机数,并对该第一随机数加密签名获得密钥协商请求报文发送给终端设备,终端设备对该请求报文验签解密后进行响应,以向网关发送密钥协商响应报文,网关在对响应报文验签解密后生成会话密钥,并利用该会话密钥对响应报文中的第三随机数进行加密生成密钥协商确认报文发送给终端设备,终端设备利用其生成的会话密钥解密后得到第三随机数并验证,并在验证通过后完成协商。由此,终端设备和网关的通信中能够随机协商出会话密钥,以使通信过程更安全,更好的保护用户隐私数据,进一步提高物联网的安全性。
-
公开(公告)号:CN114880102A
公开(公告)日:2022-08-09
申请号:CN202210777766.5
申请日:2022-07-04
Applicant: 北京智芯半导体科技有限公司 , 北京智芯微电子科技有限公司
Abstract: 本发明公开了一种安全芯片及其多任务调度方法和装置、存储介质,所述方法包括:获取当前线程在执行任务时的时间阶段,其中,时间阶段包括协处理器计算时间阶段;在当前线程处于协处理器计算时间阶段时,获取系统当前时间,并根据多个线程的优先级顺序或时间片轮转顺序确定下一个待切换线程;在系统当前时间与下一个待切换线程的上次退出时间之差大于或等于下一个待切换线程的协处理器计算时间时,切换至下一个待切换线程。本发明的调度方法,能够实现安全芯片各协处理器和CPU并行运算,提高芯片利用率和处理速度,避免出现因多任务调度而引起的资源浪费,效率低下和CPU闲置等待的问题。
-
-
-
-
-
-
-
-
-