信息安全最新文章 一種具有自恢復功能的嵌入式可信平臺的設(shè)計 以TCG規(guī)范為基礎(chǔ)，分析和討論了可信鏈技術(shù)和安全啟動過程，構(gòu)造出一種適用于嵌入式平臺的可信鏈模型以及具有自恢復功能的可信啟動實現(xiàn)方法。在Beaglebone開發(fā)板上進行了相關(guān)實驗，驗證了其可行性，并作出了總結(jié)。 發(fā)表于：6/14/2017 為未來做好準備：英飛凌實現(xiàn)后量子加密技術(shù)在非接觸式安全芯片上的首次實施 德國慕尼黑訊—由于擁有強大的運算能力，量子計算機具有破解現(xiàn)行各種加密算法的破壞性潛力。作為領(lǐng)先的安全解決方案提供商，英飛凌科技股份公司已準備好從現(xiàn)今的安全協(xié)議平穩(wěn)過渡至新一代后量子加密技術(shù)。英飛凌現(xiàn)已成功實現(xiàn)PQC在市售非接觸式安全芯片上的首次實施，就像用于電子身份證件一樣。這使得英飛凌在可對抗量子計算能力的加密領(lǐng)域處于領(lǐng)先地位。 發(fā)表于：6/8/2017 基于壓縮感知的微弱信號檢測方法 提出了一種利用壓縮感知原理測量微弱信號的方法，測量信號由偽隨機序列調(diào)制，應(yīng)用改造的測量矩陣，在一次測量基礎(chǔ)上進行二次測量，利用壓縮感知的恢復算法可以精確地確定信號在字典中的位置并且得到其幅度值。仿真實驗證明本文方法可以用于檢測信噪比高于-20 dB的微弱信號，將信號較完整地從噪聲干擾中恢復出來，信號幅度誤差很小。 發(fā)表于：6/5/2017 調(diào)查七年要被罰90億美元？谷歌為啥這么悲慘 據(jù)路透社報道，兩名消息人士表示，歐盟反壟斷監(jiān)管機構(gòu)計劃在今年8月暑假到來之前對Alphabet旗下谷歌處于巨額罰款，原因是其購物服務(wù)被指有壟斷行為。 發(fā)表于：6/5/2017 我國《網(wǎng)絡(luò)安全法》今起正式實施 2017年6月1日，不僅僅是一年一度的兒童節(jié)，還是《中華人民共和國網(wǎng)絡(luò)安全法》正式生效的日子。從今日起，我國網(wǎng)絡(luò)安全工作有了基礎(chǔ)性的法律框架，針對網(wǎng)絡(luò)亦有了更多法律約束，中國信息安全行業(yè)進入新的時代。 發(fā)表于：6/1/2017 不能用傳統(tǒng)信息安全思路解決工控安全問題 編者按：工業(yè)控制系統(tǒng)信息安全是國家網(wǎng)絡(luò)和信息安全的重要組成部分，是推動中國制造2025、制造業(yè)與互聯(lián)網(wǎng)融合發(fā)展的基礎(chǔ)保障。2016年11月7日，全國人民代表大會常務(wù)委員會發(fā)布了《中華人民共和國網(wǎng)絡(luò)安全法》，該法案的頒布將會極大推進國內(nèi)工控安全產(chǎn)業(yè)的快速發(fā)展。日前，筆者借參加北京國際互聯(lián)網(wǎng)科技博覽會暨世界網(wǎng)絡(luò)安全大會之機，專訪了北京威努特技術(shù)有限公司首席技術(shù)官兼研發(fā)副總經(jīng)理黃敏，系統(tǒng)分析和展望了當前中國工控安全的現(xiàn)狀和行業(yè)發(fā)展趨勢。 發(fā)表于：5/17/2017 卡巴斯基：WannaCry中某些代碼由朝鮮黑客組織運營 據(jù)路透社報道,信息安全研究員已發(fā)現(xiàn)技術(shù)線索,表明近期波及全球的勒索病毒W(wǎng)annaCry與朝鮮有關(guān)。自上周五開始,WannaCry已感染了全球150個國家的超過30萬臺計算機。 發(fā)表于：5/16/2017 勒索病毒W(wǎng)annaCry的9個真相 小白如何防御 我們發(fā)現(xiàn)，目前這個病毒通過共享端口傳播，除了攻擊內(nèi)網(wǎng)IP以外，也會在公網(wǎng)進行攻擊。但是，只有直接暴露在公網(wǎng)且沒有安裝相應(yīng)操作系統(tǒng)補丁的計算機才會受到影響，因此那些通過路由撥號的個人用戶，并不會直接通過公網(wǎng)被攻擊。如果企業(yè)網(wǎng)絡(luò)也是通過總路由出口訪問公網(wǎng)的，那么企業(yè)網(wǎng)絡(luò)中的電腦也不會受到來自公網(wǎng)的直接攻擊，但并不排除病毒未來版本會出現(xiàn)更多傳播渠道。 發(fā)表于：5/15/2017 基于能量攻擊的FPGA克隆技術(shù)研究 針對FPGA克隆技術(shù)展開研究，指出其關(guān)鍵問題在于對加密密鑰的攻擊，并以Xilinx公司7系列FPGA為列，討論了采用AES-256 CBC模式解密條件下的攻擊點函數(shù)選擇方法，通過單比特功耗模型實施差分能量攻擊，成功恢復了256 bit密鑰。同時，針對不可直接代入密鑰檢驗正確性的問題，設(shè)計了一種基于DPA攻擊相關(guān)系數(shù)極性的檢驗方法，避免了密鑰錯誤引起FPGA錯誤配置，實驗表明，該方法能夠有效消除相關(guān)系數(shù)的“假峰”現(xiàn)象。 發(fā)表于：5/9/2017 安全機構(gòu)催了數(shù)年 英特爾才把一個十年的漏洞補上！ 據(jù)國外媒體報道稱，由于是英特爾一直以來都是全球最知名的芯片制造廠商，因此任何有關(guān)英特爾芯片的漏洞都將使全球數(shù)百上千萬臺電腦設(shè)備受到影響。據(jù)英特爾和網(wǎng)絡(luò)安全研究人員于本周公布的消息表示，公司出售所有具有遠程控制功能的芯片中都存在一個嚴重漏洞，可以讓攻擊者獲得目標電腦的一切權(quán)限。而且，這一漏洞對于企業(yè)用戶的影響遠遠大于個人用戶。 發(fā)表于：5/4/2017 ARM、Intel、MIPS處理器啥區(qū)別 看完就懂了 安卓支持三類處理器(CPU)：ARM、Intel和MIPS。ARM無疑被使用得最為廣泛。Intel因為普及于臺式機和服務(wù)器而被人們所熟知，然而對移動行業(yè)影響力相對較小。MIPS在32位和64位嵌入式領(lǐng)域中歷史悠久，獲得了不少的成功，可目前Android的采用率在三者中最低。 發(fā)表于：4/27/2017 堅定決心自主研發(fā) 龍芯為何反對技術(shù)引進 另外，龍芯還有一個開發(fā)者計劃，針對龍芯開發(fā)者成本價出售，甚至低于成本價出售龍芯電腦或者板卡。在3A3000+7A橋片將來面向開發(fā)者有可能向1500元靠攏（這是將來，現(xiàn)在還需要時間）。半年后面向開發(fā)者的3A3000主機售價在3000元上下。龍芯希望能夠吸引更多開發(fā)者參與，而且還會有應(yīng)用公社，開發(fā)者開發(fā)的軟件可以根據(jù)下載量等因素計工分，工分是有用的，有啥用先暫時保密。 發(fā)表于：4/27/2017 中國芯代表已可叫板英特爾 仍有疑問待解 日前，作為中國自主芯片代表的龍芯發(fā)布了新一代代表著國產(chǎn)最高水平的芯片。其中龍芯3A-3000和3B-3000從相關(guān)測試的綜合性能已經(jīng)超越了英特爾的Atom 系列和 ARM 系列 CPU而倍受業(yè)內(nèi)關(guān)注和好評，甚至有業(yè)內(nèi)評論認為，龍芯已經(jīng)成為芯片產(chǎn)業(yè)中獨立于英特爾和ARM的第三極。 發(fā)表于：4/27/2017 煎熬中崛起 史上最強龍芯 3A3000 處理器性能超Intel Atom 提起國產(chǎn)芯片，網(wǎng)絡(luò)上不乏吐槽聲，甚至在3年前，政府開始放棄了對龍芯的支持，在質(zhì)疑和煎熬中一路走來，龍芯一直相信一份耕耘一份收獲，始終堅持自主研發(fā)，近日推出的史上最強的龍芯 3A3000 性能據(jù)稱超越了英特爾Atom系列和ARM系列CPU。 發(fā)表于：4/27/2017 國產(chǎn)處理器大事件！龍芯產(chǎn)品發(fā)布大會 2017年4月25日，“我們正在前進·龍芯2017產(chǎn)品發(fā)布暨合作伙伴大會”在北京朗麗姿西山花園酒店隆重舉行。工業(yè)與信息化部彭紅兵副司長，國家集成電路產(chǎn)業(yè)投資基金有限公司丁文武總經(jīng)理，中國工程院倪光南院士、李國杰院士等領(lǐng)導專家出席并致辭。龍芯CPU首席科學家、龍芯中科總裁胡偉武發(fā)表名為《我們正在前進》的主題演講。此外，出席本次活動的還有300余家龍芯合作伙伴代表以及用戶代表、知名媒體等，各行業(yè)精英1000余人齊聚盛會，分享國產(chǎn)基礎(chǔ)軟硬件自主創(chuàng)新成果。 發(fā)表于：4/25/2017 ?…370371372373374375376377378379…?
