车载控制器的数据传输方法、车载控制器及可读存储介质

    公开(公告)号:CN109688135A

    公开(公告)日:2019-04-26

    申请号:CN201811611970.X

    申请日:2018-12-27

    发明人: 李林峰 陈静相

    摘要: 本发明提供的车载控制器的数据传输方法、车载控制器及可读存储介质,通过采用了向目标车载控制器发送第一密钥协商请求,密钥协商请求包括预存的第一种子信息;在预设时间周期内,接收目标车载控制器返回的密钥同步消息;其中,密钥同步消息是目标车载控制器在对第一密钥协商请求校验成功时并根据第一种子信息生成密钥之后生成的;根据预设的第一种子信息生成密钥;根据生成的密钥对待传输的数据进行加密,并将加密后的数据发送至目标车载控制器的技术方案,从而使得在车载控制器之间需要每个控制器和直接与其通信的目标车载控制器进行密钥协商,进而使用协商生成的密钥对数据加密传输,有效保证了车载控制器在数据传输过程中的数据安全性。

    基于私钥池的抗量子计算MQV密钥协商方法和系统

    公开(公告)号:CN109687962A

    公开(公告)日:2019-04-26

    申请号:CN201910034547.6

    申请日:2019-01-15

    IPC分类号: H04L9/08 H04L9/14 H04L9/32

    摘要: 本发明涉及基于私钥池的抗量子计算MQV密钥协商方法,参与方配置有密钥卡,密钥卡内存储有静态公钥池、临时私钥池、临时公钥池组以及静态私钥和密钥参数,实施抗量子计算MQV密钥协商方法时,包括:在己方生成相应的临时公钥和临时私钥,将临时公钥所对应的临时公钥池编号,用于生成临时公钥的真随机数,和静态公钥指针地址以密文形式发给对方;接收来自对方的临时公钥池编号,用于生成临时公钥的真随机数,和静态公钥指针地址,利用临时公钥池编号和用于生成临时公钥的真随机数得到对方的临时公钥,利用静态公钥指针地址得到对方的静态公钥,并利用对方的临时公钥、静态公钥,和己方临时私钥、临时公钥、静态私钥以及密钥参数生成协商密钥。

    高安全性多授权加密方法

    公开(公告)号:CN109639417A

    公开(公告)日:2019-04-16

    申请号:CN201811621384.3

    申请日:2018-12-28

    发明人: 杨庆

    IPC分类号: H04L9/08 H04L29/06

    摘要: 本发明涉及计算机加密技术领域,公开了一种高安全性多授权加密方法,该方法包括:获取授权机构生成的系统公共参数和授权机构密钥;获取待加密明文信息,确定属性域中的授权集合,基于系统公共参数及授权集合对待加密明文信息进行加密,得到加密密文信息;基于密钥生成协议获取与解密方的身份标识对应的标识信息,获取解密方的访问结构,基于标识信息、访问结构及授权机构密钥生成解密密钥;发送解密密钥至解密方,以使解密方基于解密密钥、系统公共参数对加密密文信息进行解密,得到待加密明文信息。本申请公开的一种高安全性多授权加密方法提高了高安全性多授权加密方法的安全性。

    一种基于物理层信道特征的轻量级动态安全加密方法

    公开(公告)号:CN109347628A

    公开(公告)日:2019-02-15

    申请号:CN201811152678.6

    申请日:2018-09-29

    IPC分类号: H04L9/08 H04L9/06

    摘要: 本发明公开了一种基于物理层信道特征的轻量级动态安全加密方法,目的是提高物联网节点通信的安全性。技术方案是构建由发送方和接收方组成的基于物理层信道特征的轻量级动态安全加密架构,发送方和接收方均安装有信道测量模块、量化模块、密钥协商模块、加密模块和数据处理模块。信道测量模块生成信道参数序列;量化模块对信道参数序列进行量化,得到原始密钥序列;密钥协商模块对原始密钥序列进行一致性的密钥协商,生成一致性安全密钥;加密模块使用一致性安全密钥对数据处理模块获得的明文进行加密通信。采用本发明可解决物联网设备通信加密时的复杂性、难度大、泄密风险大等问题,有效提高物联网节点通信的安全性。

    基于CPK的VoIP通信处理方法、终端、服务器及存储介质

    公开(公告)号:CN109302412A

    公开(公告)日:2019-02-01

    申请号:CN201811314583.X

    申请日:2018-11-06

    发明人: 李维刚

    摘要: 本发明实施例提供一种基于CPK的VoIP通信处理方法、终端、服务器及存储介质,网络通信安全技术领域,解决了现有技术中在VoIP通信中无法有效保障用户信息安全的问题。所述方法包括:终端向服务器发送包含所述终端标识的认证请求;当接收到所述服务器发送的第一随机数时,利用所述终端的私钥对所述第一随机数进行数字签名,并将得到签名信息发送给所述服务器,以便所述服务器根据所述签名信息验证是否允许所述终端接入所述服务器;当接收到所述服务器发送的认证成功的消息时,终端生成第二随机数,根据所述第二随机数得到所述终端与其它终端进行通信的会话密钥。本发明实施例适用于终端身份认证和通信数据传输过程的加密保护。

    密钥协商方法、设备、终端、存储介质以及系统

    公开(公告)号:CN109150526A

    公开(公告)日:2019-01-04

    申请号:CN201811302463.8

    申请日:2018-11-02

    IPC分类号: H04L9/08 H04W12/02 H04W12/06

    摘要: 本发明公开了一种密钥协商方法,包括以下步骤:设备根据设备发送的密钥协商请求报文生成并保存第一会话密钥,并根据第一会话密钥生成第一密钥校验值,根据第一密钥校验值生成第一密文数据,将第一密文数据返回至终端,其中,终端根据第一密文数据生成第二会话密钥,并获取第一密钥校验值,根据第二会话密钥生成第二校验值,在第二校验值与第一校验值一致时,保存第二会话密钥。这样,提高了设备与终端之间会话密钥的安全性,进而增强了设备与终端之间通信的安全性。本发明还公开了一种设备、终端、计算机可读存储介质以及密钥协商系统。本发明提高了设备与终端之间会话密钥的安全性,进而增强了设备与终端之间通信的安全性。

    一种数据加密、解密方法、系统及数据加密、解密装置

    公开(公告)号:CN109150512A

    公开(公告)日:2019-01-04

    申请号:CN201810963170.8

    申请日:2018-08-22

    发明人: 陈剑辉

    IPC分类号: H04L9/08 H04L29/06

    摘要: 本发明公开了一种数据加密、解密方法、系统及数据加密、解密装置,其中,所述数据加密方法应用于数据加密装置中,所述数据加密装置与数据解密装置协商得到预设冗余数据;所述数据加密方法包括:接收待传输的原始数据;生成指定长度的随机内容,并将生成的所述随机内容添加至所述原始数据中,以形成新数据;基于所述新数据的长度以及所述预设冗余数据,生成所述新数据的加密密钥;利用所述加密密钥对所述新数据进行加密,并将加密后的数据发送至所述数据解密装置处。本申请提供的技术方案,能够提高数据流量在传输过程中的安全性。

    车辆ECU密钥的确定方法、装置、设备及存储介质

    公开(公告)号:CN109040063A

    公开(公告)日:2018-12-18

    申请号:CN201810864422.1

    申请日:2018-08-01

    发明人: 汪明伟

    IPC分类号: H04L29/06 H04L9/08

    摘要: 本发明实施例公开了一种车辆ECU密钥的确定方法、装置、设备及存储介质,该方法包括:本端ECU广播密钥协商报文,并接收车辆内至少一个对端ECU广播的密钥协商报文,各ECU广播的报文分别携带有该ECU自身的特性信息;本端ECU根据本端ECU的特性信息和各个对端ECU的特性信息计算自身所使用的加密密钥并存储;本端ECU根据各个对端ECU的特性信息分别计算与各对端ECU交互所用的各解密密钥并存储,其中加密密钥与每个解密密钥均为对称密钥。本发明实施例在无干预情况下,车辆内各ECU之间通过广播密钥协商报文,根据报文中携带的ECU特性信息自主协商密钥并进行安全存储,云端无需存储及管理密钥,算法简单。

    一种应用于智能变电站的有限域对称密钥管理方法

    公开(公告)号:CN109039602A

    公开(公告)日:2018-12-18

    申请号:CN201810830105.8

    申请日:2018-07-26

    IPC分类号: H04L9/08 H04L29/06

    摘要: 本发明属于电力系统信息安全技术领域,涉及一种应用于智能变电站的有限域对称密钥管理方法。以站控层为核心,采用站控层密钥管理中心‑合并单元‑IED三级分层的结构,包括:变电站和合并单元协调完成站内通信的会话密钥的协商、分配、更新、储存和销毁;通信请求的验证、回复、身份信息和主动攻击的检测;合并单元与合并单元之间协调完成站内通信的会话密钥的协商、分配、更新、储存和销毁;中间人攻击、重放攻击的检测和篡改的检测;本发明针对变电站信息实时性、可用性、保密性的要求,采用分层的对称密钥管理方法,在保证符合电力信息系统密钥安全性的前提下,优化电力通信系统模型,减少密钥管理各个功能所需的时间和资源占用。