近日,2022年“金融密碼杯”全國密碼應用和技術創(chuàng)新大賽頒獎大會在蘇州成功舉辦,北京信安世紀科技股份有限公司(股票代碼:688201)(以下簡稱:信安世紀)提交的“白盒SM4算法”榮獲創(chuàng)新賽道三等獎。
當密碼算法運行在不可信的平臺上時,攻擊者可以輕易對密碼系統(tǒng)運行過程開展監(jiān)控,由此帶來的不安全性將直接導致SM4密鑰的泄露。信安世紀自2019年開始針對軟件環(huán)境中的安全保障技術與實踐進行深入研究,其成果已經(jīng)在金融行業(yè)得到驗證。信安世紀認為,白盒SM4密碼作為白盒攻擊中保護密鑰的關鍵技術手段,通過利用SM4算法的差分循環(huán)性質(zhì),對每一輪輸入的明文以及輪密鑰加上4個32比特的隨機數(shù)進行混淆,并對其以仿射變換加查找表的方式隱藏密鑰,可將密鑰和算法有機融合起來,實現(xiàn)對SM4算法密鑰的有效保護。
信安世紀提出的“白盒SM4算法”是一種加解密性能高、占用存儲空間小,且成本低易部署的解決方案,適用于移動支付、智能家居等多種場景,比如在移動支付領域,白盒密碼產(chǎn)品能夠替代硬件安全設備,且具備與硬件設備相當?shù)陌踩δ?,實現(xiàn)了應用獨享密鑰保護機制,既有利于商用密碼技術在移動和云環(huán)境下的推廣應用,又可以構(gòu)建一個更加簡化和純粹的可信關系,適合在金融、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)等領域廣泛推廣。
正是從方案的應用價值、創(chuàng)新性、實踐難易程度等多方面嚴苛評審,信安世紀“白盒SM4算法”從五百余家來自于全國高校、科研院所和密碼產(chǎn)業(yè)單位提交的作品中脫穎而出,榮獲創(chuàng)新賽三等獎的榮譽稱號。未來,信安世紀將結(jié)合自身在金融領域及密碼技術上的優(yōu)勢,圍繞數(shù)字人民幣安全、金融科技密碼技術應用等實用需求,不斷積極探索數(shù)字金融密碼創(chuàng)新前沿,為引領金融密碼融合發(fā)展和強化數(shù)字經(jīng)濟安全體系貢獻力量。
(免責聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關文章源頭核實,溝通刪除相關內(nèi)容或斷開相關鏈接。 )