李景华
- 作品数:10 被引量:9H指数:2
- 供职机构:公安部第一研究所更多>>
- 相关领域:自动化与计算机技术政治法律电子电信更多>>
- 电子证件PKI体系关键技术研究
- 2020年
- 本文从通信链路安全性、证书申请和更新策略、兼容性三方面探讨了电子证件PKI体系的关键技术,并给出了实现建议.
- 李景华葛利军
- 关键词:PKI体系安全性设计
- 商用密码在电子机读旅行证件中的应用
- 2024年
- 从电子机读旅行证件的密码应用需求出发,分析了我国电子机读旅行证件的总体需求和在安全机制、密码算法方面的具体需求,然后从密码算法、安全机制、密钥管理体系等角度探讨了我国电子机读旅行证件密码应用安全体系的设计思路,最后介绍我国自主研发的电子机读旅行证件密码应用安全系统的组成和特点,以及自2011年正式上线以来在出入境业务系统中的应用情况。
- 陈曦李景华蒋才平
- 关键词:密码算法密钥管理体系
- 公安信息系统设备安全管理问题研究被引量:2
- 2020年
- 针对公安信息系统中存在的设备管理问题,从设备接入和访问、设备监控与运维、设备审计等三个方面提出了设备安全管理建议,并结合公安应用给出了设备安全管理的系统架构。
- 李景华王永伦
- 一种密钥加密存储方法
- 本发明提供了一种密钥加密存储方法,该密钥加密存储方法包括:在安全模块中产生保护主密钥,且保护主密钥明文不出现在安全模块外;利用硬件随机数发生器产生保护密钥组(包含多个保护密钥);所述保护主密钥通过CTR(计数器)模式对所...
- 李景华蒋才平陆洪波邓晨亢洋王开林鄢金端
- 文献传递
- BAC协议与PACE协议的安全性分析与比较被引量:1
- 2020年
- 认证协议是一种通信协议,此类协议主要防止通信过程中对消息的篡改攻击以及假冒参与实体身份的攻击等。密钥协商协议是一种密码协议,该类协议用于通信参与方通过相互传递某些信息来协商出一个共享的会话密钥。认证密钥协商协议综合了两者的功能,它首先实现通信各方的相互认证,之后协商只有参与者所知的会话密钥。研究了芯片访问控制中用到的两种基于口令的认证密钥协商协议--BAC协议和PACE协议。通过对这两个协议的安全性进行分析与比较,说明PACE协议安全性更高,从而为协议的应用提供了理论指导。
- 陈珊李景华孙曦亢洋葛利军
- 关键词:密钥协商访问控制口令
- 一种密钥加密存储方法
- 本发明提供了一种密钥加密存储方法,该密钥加密存储方法包括:在安全模块中产生保护主密钥,且保护主密钥明文不出现在安全模块外;利用硬件随机数发生器产生保护密钥组(包含多个保护密钥);所述保护主密钥通过CTR(计数器)模式对所...
- 李景华蒋才平陆洪波邓晨亢洋王开林鄢金端
- 文献传递
- 网络身份管理体系发展展望被引量:2
- 2020年
- 网络身份管理,作为互联网数字经济时代开展网络空间治理不可或缺的重要基础设施,在社会经济发展与社会治理中发挥着重要的支撑作用.美国、欧盟、韩国等发达国家高度重视网络身份管理,纷纷出台国家战略计划,并积极探索前沿技术应用.我国在网络身份管理方面的研究力度和投入也在不断加大,打造出了网络可信服务生态.网络身份管理体系分为中心化身份管理和去中心化身份管理2类.中心化身份管理体系是互联网应用中的传统身份管理模式,其优点是高效、快捷,缺点是用户身份信息集中管理和控制,容易出现隐私泄露问题.去中心化身份管理体系是基于区块链技术创建的一种全新的网络身份管理体系,凭借其去中心化、加密、难篡改、可追溯等特征,可以解决中心化身份管理存在的隐私泄露等问题,但它也存在性能差、效率低等劣势.中心化和去中心化2种身份管理体系各有优劣,二者相辅相成、互为补充.区块链、人工智能等前沿技术的出现,将大力推动网络身份管理体系的创新与发展,使其变得更加智能和安全.
- 郭小波李景华蒋才平田青赵洋
- 关键词:网络身份中心化去中心化区块链人工智能
- 一种基于隐私计算的数据授权共享方法
- 本发明公开了一种基于隐私计算的数据授权共享方法,通过增加两个数据授权方,数据共享需经两个授权方同意。数据持有方需提前获取数据授权公钥,而数据授权公钥,由两个数据授权方利用自己的临时私钥与对方公钥计算而来。数据加密和数据授...
- 亢洋郭小波田青黄斯凡王涵蒋才平李景华
- 网络身份认证中隐私计算技术应用初探被引量:1
- 2022年
- 首先以开放的理念从技术本质的角度提出一种广义隐私计算概念,即隐私计算可以理解为一种在有效保护敏感信息前提下正确实现计算目标的计算范式;然后基于网络身份认证五方体系架构模型,针对身份签发和身份认证2个环节中的敏感信息防护水平,提出网络身份认证中的隐私计算分级方法;最后对基于智能密码钥匙、静态口令和生物特征的3类主流网络身份认证机制进行了隐私计算等级分析,并对不满足隐私计算等级要求的非隐私计算身份认证机制提出了针对性改进方案.
- 蒋才平亢洋亢洋郭小波李景华
- 关键词:网络身份认证
- 国密算法在国际旅行证件中的应用探讨被引量:3
- 2020年
- 结合国际旅行证件的技术规范要求,从对称密码算法、非对称密码算法、摘要算法和密钥交换协议四方面对国密算法与国际通用密码算法在功能和安全性方面进行了对比,证明了国密算法应用于国际旅行证件的可行性,并指出采用国密算法实现国际旅行证件时,需要重点考虑证件签发的国际互用性、证件查验的国际互用性和向下兼容性等关键问题。
- 李景华葛利军