加密管理系统加密原理 计算机知识技巧学习 微机资料.docVIP

关于敏捷安全卫士管理系统的加密原理及技术体系 敏捷安全卫士管理系统是采用经国家密码管理局批准的SCB2密码算法，最高加解密速度可达1.4Gbps；采用高安全强度的智能卡技术，双芯片解决方案，支持有驱动与无驱动两种模式。 、SZD13-A?SZD13-A是采用单芯片技术，无需外接USB芯片就可以独立完成高速的通讯运算，主要功能实现 与SZD13智能密码钥匙基本一致。芯片采用32位RISC处理器，5级流水指令，高处理能力。采用RSA运算协处理器，可实现高速RSA密钥生成及签名认证，USB通信采用批量传输，符合USB1.1协议，传输速度快。?实现了RSA公钥算法以及国家密码管理局批准认可的SSF33对称算法，比SZD13智能密码钥匙运算速度及性能指标高，实现了智能KEY通用开发接口，可以应用于各类网络中的客户端以及一些安全性要求较高的场合，例如金融、税务、证券、电子商务、电子政务、系统集成、VPN等行业及领域。? 、SZD13-B/SZD13-C? SZD13-B?：我敏捷科技股份有限公司申报的就是“SZD13－A智能密码钥匙改进型”，已通过了国家密码管理局的产品测试与安审，被正式命名为“SZD13-B智能密码钥匙”，?SZD13-B智能密码钥匙采用SCB2算法，属城乡通信专用型。? SZD13-C?用于通用领域的SZD13-B智能密码钥匙，该款产品采用SCB2通用型算法，主要通过基于32位RISC处理器的芯片完成，5级流水指令，高处理能力；RSA运算协处理器，可实现高速RSA密钥生成及签名认证。USB通信采用批量传输，符合USB1.1协议，传输速度快。可广泛应用于金融、税务、证券、电子商务、电子政务、系统集成、VPN等行业及领域。? 、SZD13-D/SZD13-E?同时支持SSF33算法及SCB2算法的智能密码钥匙产品，通过了国家密码管理局的审查、测试， 分别被命名为“SZD13-D智能密码钥匙”和“SZD13-E智能密码钥匙”。? 这两款新产品是基于敏捷科技股份有限公司原有的SZD13-B智能密码钥匙开发完成的，具有独立的知识产权。在设计上采用了将USB控制器和处理器集成到单芯片的模式；在功能上，这两款产品同时支持SSF33算法和SCB2算法，可在任何具有USB接口的计算机上使用。?这两款产品的不同之处在于：SZD13-D智能密码钥匙主要面向县乡通信专用，而SZD13-E智能密码钥匙可广泛应用于金融、电子政务、电子商务等对安全性要求较高的行业，主要用来存储标志持有者身份、权限的信息，使用灵活方便，便于携带。 敏捷安全卫士管理系统的安全性分析 、加密算法安全性分析 对称加密算法：国家主管部门批准的专用密码算法（SCB2），密钥长度512比特。 公开密钥算法：对称密钥分发、更新、删除管理过程中采用了RSA公开密钥算法。密钥长度2048比特。 、密钥管理安全性分析 对称密钥存放：敏捷安全卫士管理系统根对称密钥存放在加密狗内，此加密狗安全模块使用了第二代安全引擎，采用了先进的安全算法，可以有效防止黑客进行静态分析和动态跟踪。 对称密钥分发：敏捷安全卫士软件对称密钥文件分发过程采用网络发送方式，对称密钥在网络上传递过程中采用了公开密钥算法RSA进行加密，并且采用了硬件ID识别绑定方式，确保每一台机器的对称密钥文件只能以密文的方式存放在磁盘，且只能在本机正常使用。 对称密钥使用：对称密钥的使用只在受控文件打开、存盘时解密到内存中。在允许脱机的其他时间密钥一直以加密形式存放在磁盘。 对称密钥文件销毁：为考虑加、解密的速度，敏捷安全卫士软件采用了缓存对称密钥文件的方式，但该文件有一定的生命周期，在允许脱机使用的情况下，脱机时间内，该文件是可以被解密的；超过脱机时间该文件将被死锁，只有到下次联网注册后，才能被重新授权打开。 、内存明文保护安全性分析 复制/粘贴操作：很多应用程序中都有“复制/粘贴”的功能，为了避免利用“复制/粘贴”功能，把一个被保护的文件内容复制下来粘贴到一个不被保护的文件中，然后通过带走不被保护的文件的方式，窃取被保护文件的内容的泄密行为，DG对复制/粘贴功能做了相关安全处理。 当DG客户端配置不允许复制/粘贴时，DG在这里主要遵循的一个原则可以简单概括为“许进不许出”，就是任何一个被保护的文件内容都不允许复制/粘贴到一个不被保护的文件中，一个不被保护的文件内容则可以复制/粘贴到一个被保护的文件中，而被保护的文件相互之间的复制/粘贴不受影响；当配置允许复制/粘贴时，则不做任何控制，所有的文件都可以相互复制/粘贴。 OLE操作：当配置不允许复制/粘贴时，DG还是遵循“许进不许出”的原则，就是任何一个被保护的文件内容都不允许通过OLE操作到一个不被保护的文件中，一个不被保护的文件内容则可以通过OLE操作到一个被保护