公开(公告)号：CN109446015A

公开(公告)日：2019-03-08

申请号：CN201811255540.9

申请日：2018-10-26

Applicant: 北京计算机技术及应用研究所

Inventor： 郝志刚 ,  冯志华 ,  卢文涛 ,  习亮 ,  邓威 ,  王欣伟 ,  赵暾 ,  安东博 ,  万星 ,  郭慧波 ,  罗重 ,  曲新春 ,  杨博 ,  宋峙峰

IPC: G06F11/26

Abstract: 本发明涉及NVMe原型仿真验证结构，其中，包括：模拟主机内存用于模拟主机内存；提取数据和打印接收包信息模块用于从数据包里把数据提取出来，执行译码，并把接收到的包信息打印到文件中；解码模块的用于分析接收包和发送包的包头信息；组包模块用于根据包的格式，把要发送的数据或命令组包；模拟RAM用于模拟随机存储器；接收数组用于把接收到的包存到接收数组里，发送数组用于把要发送的数组存到发送数组里；NVMe控制器是要被验证的模块；打印发送包信息模块，用于把发送包的信息打印到文件中。

公开(公告)号：CN115941176A

公开(公告)日：2023-04-07

申请号：CN202211557351.3

申请日：2022-12-06

Applicant: 北京计算机技术及应用研究所

Inventor： 张宇轩 ,  罗重 ,  冯志华 ,  孟莉莉 ,  卢文涛

IPC: H04L9/08 ,  H04L9/32

Abstract: 本发明涉及一种基于PUF的双向认证及密钥协商方法，属于信息安全领域。本发明基于对称加密算法和PUF实现了认证设备与认证服务器的双向认证及密钥协商方法，在满足安全性的基础上，使用对称加密算法和PUF代替了公钥证书体系，减少了使用证书体系带来的计算开销，缩短了认证时间，并且使用PUF做到需要完成一次注册之后，便可以通过对物理指纹的认证合法接入网络。通过以上功能，本发明实现了轻量级双向认证协议，保证安全性的同时也减少了计算开销，具备配置灵活性。

公开(公告)号：CN115795433A

公开(公告)日：2023-03-14

申请号：CN202211557304.9

申请日：2022-12-06

Applicant: 北京计算机技术及应用研究所

Inventor： 张宇轩 ,  冯志华 ,  梁书铭 ,  卢文涛 ,  罗重 ,  王柯林

IPC: G06F21/44 ,  G06F21/78 ,  G06F21/60

Abstract: 本发明涉及一种基于哈希算法的加密硬盘‑主机双向认证方法，属于信息安全领域。本发明设计了主机、加密硬盘及认证UKey之间基于哈希算法的认证协议，减少了计算性能损耗，缩短了上电启动时的认证时间。本发明还将硬盘的加密密钥分为三份，一份保存在主机中，一份保存在加密硬盘中，一份保存在认证UKey中，在开机时认证UKey、主机与加密硬盘通过认证后才将密钥分量发送到硬盘中合成完整的密钥进行解密，保证了加密密钥与保护数据的物理分离。与现有技术相比，本发明提出了一种基于哈希算法的加密硬盘‑主机双向认证方法，减少因使用公钥证书带来的资源消耗，提高了加密硬盘的安全性。

公开(公告)号：CN109446015B

公开(公告)日：2022-05-27

申请号：CN201811255540.9

申请日：2018-10-26

Applicant: 北京计算机技术及应用研究所

Inventor： 郝志刚 ,  冯志华 ,  卢文涛 ,  习亮 ,  邓威 ,  王欣伟 ,  赵暾 ,  安东博 ,  万星 ,  郭慧波 ,  罗重 ,  曲新春 ,  杨博 ,  宋峙峰

IPC: G06F11/26

Abstract: 本发明涉及NVMe原型仿真验证结构，其中，包括：模拟主机内存用于模拟主机内存；提取数据和打印接收包信息模块用于从数据包里把数据提取出来，执行译码，并把接收到的包信息打印到文件中；解码模块的用于分析接收包和发送包的包头信息；组包模块用于根据包的格式，把要发送的数据或命令组包；模拟RAM用于模拟随机存储器；接收数组用于把接收到的包存到接收数组里，发送数组用于把要发送的数组存到发送数组里；NVMe控制器是要被验证的模块；打印发送包信息模块，用于把发送包的信息打印到文件中。