作为国密算法家族的核心成员,SM2在数字签名、密钥交换和公钥加密等领域具有广泛应用,其安全性和效率已通过国际标准化组织(ISO)的认证,成为全球认可的密码标准之一。 以主流服务器平台为例,SM2签名可达3000次/秒,而RSA-3072仅能实现200次/秒。2. 3ms2. **工业控制系统**:- 电力调度系统使用SM2实现厂站端身份认证- 轨道交通信号系统采用SM2加密列车控制指令- 实测表明SM2在工业嵌入式设备的响应延迟小于10ms### 五、标准化进程与国际认可SM2 **参数选择**:必须使用国密局批准的椭圆曲线参数,禁止自定义曲线2. **随机数生成**:签名过程中的随机数k必须满足密码学安全要求3.
国密即国家密码局认定的国产密码算法。主要有SM1,SM2,SM3,SM4。密钥长度和分组长度均为128位。 SM1 为对称加密。其加密强度与AES相当。 重点:国密算法只是公布了算法,并没有给出具体语言的实现,因此需要各个语言根据算法去自己实现。 SM2P256V1"); int c1Len = (gn.Curve.FieldSize + 7) / 8 * 2 + 1; //sm2p256v1的这个固定65。 Array.Copy(c1c2c3, 0, result, 0, c1Len); //c1 Array.Copy(c1c2c3, c1c2c3.Length - c3Len, result + c3Len, result, c1Len, c1c3c2.Length - c1Len - c3Len); //c2 Array.Copy(c1c3c2, c1Len, result
现在 AI 时代的到来,尽管我们还不知道它这一轮到底能冲多高,但大家都还在摩拳擦掌、买枪买炮。 而英伟达却第一时间成为一家独大的军火商,肯定是 AI 第一波红利的最大获益者。 难道无人能挡英伟达? AI 芯片这么大的一块蛋糕,总得多有几个人来分才热闹,就算英伟达现在的优势不容置疑,那接下来的疑问就是,它的优势究竟能持续多久? 上个月,谷歌关于TPU性能的论文披露说,TPU运行速度是英伟达和英特尔相关处理器的15-30倍,能效高出30-80倍。 谷歌的 TPU 适用于部署,能跟谷歌自家的 TensorFlow 紧密结合。 英特尔 另一个能跟英伟达叫板的,就是老牌芯片巨头英特尔,但它的CPU擅长高速处理数字,却不擅长处理音视频等非结构化数据。
距离今年的五一长假只有几个小时了,一般重大节日也是项目的里程碑(milestone)节点,我也赶在五一长假之前完成了中国标准 AVS2 和 AVS3 在 Chromium 浏览器上的支持工作。 AVS2 视频编码是《信息技术高效多媒体编码 第2部分:视频》的简称,是我国具备自主知识产权的第二代信源编码标准,也是数字音视频产业的共性基础标准。 目前大多开源库都缺乏对 AVS2 和 AVS3 的支持,比如我正在着手的浏览器项目就没考虑 AVS2 和 AVS3 的存在。 注意,在视频解码中还有一个 profile 的值,在 avs2.h 和 avs3.h 中,有 AVS2 和 AVS3 的 profile 限定值定义: enum AVS2Profile { AVS2 ,但是缺少 AVS2 和 AVS3。
上一篇我们写了国标流媒体服务器版本更新测试出现接口鉴权配置勾选异常问题解决。 本文是一个新要求,我们需要在新版国标流媒体服务器的权限管理中增加一个判断机制,如果是admin管理员登录,就会显示系统设置从而能够设置系统,如果不是管理员登录,则列入普通用户,隐藏系统设置。 ?
2023中国(重庆)国际储能产业技术展会 储能装备与技术展览会 时 间:2023年11月8~10日 地 点:重庆国际博览中心(悦来) 图片 发展前景: 储能是实现“双碳”目标的重要支撑技术之一 在此背景下,为实现“碳达峰”、“碳中和”战略目标,顺应绿色低碳发展潮流,贯彻落实国家能源转型和变革,加快推动储能产业创新发展,2023中国(重庆)国际储能技术展览会将与2023年11月8-10日在重庆国际博览中心 行业盛会: 各有关储能行业厂商:2023年11月8~10日,2023中国(重庆)国际储能技术展览会将亮相重庆国际博览中心(悦来),作为西部的储能展之一,本届展会预计将吸引来自全球超过300家企业参加,期待您的莅临 六、电池测试与认证: 1、各类储能电池测试仪器、设备防护、智能评估诊断技术; 2、安全认证机构等; 七、电动汽车充换电及配套设备: 1、充电桩、充电站、充电站配电设备、停车场充电设施及智能监控设备; 2 2023中国(重庆)国际储能产业技术展会 储能装备与技术展览会 2023年11月8日 09:00-17:00 2023年11月9日 09:00-17:00 2023年11月10日 09:00-15:00
Expected free energy 公式整理: 首先是EFE与VFE的比较 自由能目标与其他目标的比较: 详细推导: L5到L6的推导如下: A B C D E 含义参考 ABCDE
在上一篇文章《解读国密非对称加密算法SM2》介绍了国密非对称算法SM2,在文章中说到,如果现有的网络库中已经实现ECC算法,只需加入SM2命名曲线的参数即可。 但在实现ECC_SM4_SM3这个密码套件中,在密钥交换过程中,存在客户端将Pre-Master Secret使用 SM2 公钥加密后传给服务器端的步骤。所以我们需要实现 SM2 的加密和解密。 如何使用 SM2 算法进行加密和解密,可以参考的资料是《GMT 0003.4-2012 SM2椭圆曲线公钥密码算法第4部分:公钥加密算法》。 先来看看国密文档中关于加密流程的描述: ? 在A1步骤中,需要注意不能使用C语言中简单的随机数函数,因为这里 k 是一个很大的数字,有32字节,在GmSSL是用 BIGNUM 结构来表示的。 国密文档中关于解密流程的描述: ? 实现了加密流程后,解密流程的实现就简单了,这里不再过多描述。
在《解读国密非对称加密算法SM2》一文中,我讲到过非对称加密算法的用途之一就是数字签名。本文就来聊一聊国密SM2的数字签名算法。 在《解读国密非对称加密算法SM2》一文中,我们已经知道,对于椭圆曲线密码算法而言,最重要的是选择一条命名曲线,包括几个重要的参数:p、a、b、G(x,y)和n。 在《详解国密SM2的加密和解密》一文中,我们已经谈过密钥对的生成,这里再重复一下: 选择一个随机数作为私钥d, 1 < d < n -1 基于私钥生成公钥,P(x, y) = d * G(x, y) 签名生成 SM2签名流程 从中我们可以看到和标准ECDSA的流程有几点不同: 对消息的处理不同,国密签名算法对消息进行了处理,然后才计算摘要。 其中 ZA 的计算涉及到命名曲线参数的a、b、G、P A5、A6的运算和ECDSA的第3、4步不一样 国密签名过程中,如果出现不合法的值,需要返回到A3步,重新生成随机数,直到值合法。
近日,紫光集团旗下两家上市公司紫光国微、紫光股份先后发布了2023半年业绩报告。 核心产业公司出色的业绩表现,正是对新紫光集团强化治理、规范经营、盘活资源、深度赋能的最好佐证。 高性能总线产品、新一代SoPC产品以及MCU、图像AI智能芯片已进入推广阶段;汽车数字钥匙方案已实现量产装车,将成为公司新的增长机会;“5G通信模块用高基频石英晶体振荡器”产业化项目顺利通过验收,为未来发展蓄势赋能。 紫光芯能推出ASIL-D车规级高端动力域控制芯片,填补了国内空白。 新紫光集团设立了业务总部、赋能总部和管理总部的“三总部”架构,并进行了“大研发、大制造、大市场”战略部署,让集团上下一盘棋,以全局视角对人力、物力、财力进行更高效的统筹,实现集中攻坚、事半功倍的效果。
题外话:不知道鸽了多久了,这次补更一下,出的密码学加密算法还挺少的,打算先搞4期密码算法,国密SM系列。 SM2算法概念 SM2算法和RSA算法都是公钥密码算法,SM2算法是一种更先进安全的算法,在我们国家商用密码体系中被用来替换RSA算法。 SM2为非对称加密,基于ECC。该算法已公开。 验证算法中的①检查签名分量r’的合理性 验证算法中的②检查签名分量s’的合理性 验证算法中的⑤检查t的正确性 国密SM2算法证书VS传统SSL证书的优势 (1)加密强度更高 传统SSL证书通常是RSA算法 我国现阶段使用的国密SM2算法是在椭圆曲线密码理论基础进行改进而来,其加密强度比RSA算法(2048位)更高。 当前,我国正在大力推动国密SM2算法,替换采用RSA算法的SSL证书,以政府、金融领域为主要示范行业,并在教育、社保、交通、通信、能源、税收、公共安全、国防工业等重要领域广泛要求使用符合国家标准的密码算法和产品
本文先介绍非对称加密算法,然后聊一聊椭圆曲线密码算法(Elliptic Curve Cryptography,ECC),最后才是本文的主题国密非对称加密算法SM2。 在进行国密算法开发的这段时间,我主要参考的书籍是《深入浅出HTTPS:从原理到实战》,微信读书上也有电子版,如果你也是进行网络安全方面的开发,建议你读一读。这篇文章中的密码学基础知识也是来自此书。 说到这儿,和国密SM2算法有什么关系? 国密SM2算法 SM2算法就是一种ECC算法,准确来说,就是设计了一条ECC命名曲线。这算抄袭么? 小结 本文从非对称密码算法开始,逐步介绍到国密SM2算法。我们可以看到,SM2并不是一个全新设计的算法,而是借助现有的ECC理论,设计了一条命名曲线。 也不是,因为SM2算法不仅用在加解密,还用在数字签名、密钥协商中,国密标准另外定义了数字签名算法、密钥交换协议、公钥加密算法,所以要把这些都实现完整,才算实现完全了国密SM2算法。
02 2019年2月14日:2篇《Science》 2月14日,颜宁团队同日在《Science》上连发2篇,论文完成单位均为清华大学。 ? 如果能获得Nav1.7的精准结构模型,可以为理解钠通道工作机理、疾病突变致病机理和特异性毒素与其相互作用机理提供分子基础,同时还可以为钠通道的多肽类药物研发提供可靠的模板。 我们期待这两项研究能帮助新药研发人员更快找到新型止痛药,为生活在疼痛阴影下的全球患者早日带来创新疗法。 03 如她,也曾国自然失利 科研大牛颜宁也曾经历国自然申请失利,引起了科研界的轩然大波。有人说她操之过急,有人说基金委对创新型课题的包容度不够…….。 国自然申请马上接近尾声啦,想必大家再标书撰写和数据准备上都花了很多功夫。 原文详情:科研猫
背景最近发现,使用外部开源的国密库(https://github.com/duanhongyi/gmssl)进行 SM2 加密之后无法在腾讯云 KMS 系统上做解密,于是笔者针对这个问题做了一些调研、分析 SM2的公钥和密文格式SM2 公钥加密产生的密文是一个字节串,它可以被分为三个主要部分:C1、C2、C3,其中C1是随机数计算出的椭圆曲线、C2是密文数据、C3是SM3杂凑值,C1固定为64字节,C2的长度与明文相同 解析密文,返回C1, C3, C2 SM2密文主要由C1、C2、C3三部分构成, 其中C1是随机数计算出的椭圆曲线、C2是密文数据、C3是SM3杂凑值, C1固定为64字节,C2 part:', c2.hex(), len(c2)) # print('c3 part:', c3.hex(), len(c3)) ciphertext = SM2_C1C3C2_ASN1_ part:', c2.hex(), len(c2)) # print('c3 part:', c3.hex(), len(c3)) ciphertext = SM2_C1C3C2_ASN1_
国密SM2算法是我国自主研发的商用密码算法标准,在Nginx中配置SM2证书可以实现HTTPS通信的国产化加密。以下是详细的配置方法和步骤。 一、准备工作1.获取国密SM2证书国密SSL证书通常包含签名证书和加密证书两部分,申请后您将获得以下文件:domain.com_sign.crt:签名证书文件domain.com_sign.key:签名证书私钥文件 domain.com_encrypt.crt:加密证书文件domain.com_encrypt.key:加密证书私钥文件2.安装国密版Nginx由于官方Nginx不支持国密算法,需要下载并编译支持SM2 六、注意事项证书兼容性:国密SM2证书主要在国内浏览器支持,国际浏览器如Chrome/Firefox会提示"证书不受信任",这是正常现象。 ;通过以上步骤,您可以成功在Nginx中配置国密SM2证书,实现基于国产密码算法的HTTPS加密通信。
万能的XML(1):初次实现 5.再次实现 鉴于SAX机制低级而简单,编写一个混合类来处理管理性细节通常很有帮助。 (2)根据前缀生成默认处理程序的名称(如'default_start')。 (3)尝试使用getattr获取处理程序,并将默认值设置为None。
ABIL 本身表示, 在同步映射和变分自由能泛函(或其等价物) 下, 这种模式匹配对于近似⻉叶斯推理是必要和充分的 [6]. 鉴于我们刚刚回顾的,规范理论在约束和概率之间的关系仍然更有用,因为我们现在可以理解: (1)为什么令人惊讶的或负的对数概率是泛函的标准选择,通过平行传输, (2) 为什么通过规范协方差恒等式,平行传输是有意义的 a physics of beliefs CMEP as a physics by beliefs, 这些技术将使我们能够为那些更容易用口径表示的系统类型写下机械理论, 而不是惊奇和它的变分自 由能约束
一、多模态健康监测系统(S端赋能)技术架构:pythonimport torchfrom transformers import ViTForImageClassification, AutoProcessorfrom result = multi_modal_analysis("skin_lesion.jpg", "猫咪持续抓挠患处3天")print(f"AI诊断建议:{result}")二、智能供应链优化(B端赋能) get_social_trends() # 实时爬取社交数据forecast = model.predict(future)plot_forecast(forecast) # 可视化库存建议三、个性化养护推荐(C端赋能)
主要的不同体现在三个地方: 1)协议的版本号不同,握手和加密协议细节不同; 2)协议采用的主要是SM2/SM3/SM4算法,不同于TLS采用的国际密码算法; 3)采用的是SM2双证书体系。 图2 国密SSL行标(摘自《GM/T 0024-2014》封面) 3 现在 国家更加重视网络安全和信息安全,《密码法》相继生效。 国密SSL上升为国标意义重大,为等级保护和密码评测提供了更好的标准支撑,同时也为产品网络和行业普及指明了目标和方向。 图3 国密SSL国标(摘自《GB/T 38636-2020》封面) 4未来 从目前的全球竞争环境和国家的意志来看,我国大力推行基于中国国家标准的网络安全和信息案标准是必然趋势。 TLCP刚刚成为国家标准,并且TLCP相关的规范都已经国标化或将要国标化,因此TLCP势必在今后较长的一段时间内是作为主流规范存在的,其权威性不容置疑。
中电化合物聚焦SiC/GaN外延材料,SiC年产能超2万片,并规划扩增至8万片。 虽然,当前瑞能半导是相对落后的6英寸晶圆厂,但是当外部产能紧缺时,瑞能半导的产能自然是能够为紫光国微提供支持。 2、产品与战略方向协同 当前,紫光国微目已经掌握数字芯片、模拟芯片以及模拟、数字混合芯片等相关技术。 而在功率半导体方面,正是瑞能半导的核心能力圈。 紫光国微在汽车芯片方面也布局已久。 瑞能半导体的国际化基因与自主可控供应链,与紫光国微的国产化战略形成互补,有利于提升紫光国微的全球化竞争力。 若此次整合顺利,紫光国微有望形成“设计+制造+市场”的闭环。