陈亚东
- 作品数：6 被引量：22H指数：3
- 供职机构：中国电力科学研究院更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 密钥管理系统研究与实现被引量：5
- 2014年
- 密码技术是信息安全问题的核心技术之一,密钥管理技术是密码技术的基础,在密钥的产生、存储、分配、更新、吊销、控制、销毁等密钥全生命周期过程中保证密钥的安全,保证对称密钥和非对称密钥的有效和安全管理,并提供高效、经济的密钥服务十分关键。文中从基础设施层到系统的管理层设计了将对称密钥和非对称密钥在整体上统一管理的密钥管理系统,实现了对密码设备的实时安全监控,可以作为一个独立提供对称密钥和非对称密钥全生命周期安全管理服务的密钥管理系统,也可以扩展作为数字证书发布系统的密钥管理系统后台。
- 陈亚东张涛曾荣费稼轩华晔叶云
- 关键词：密码技术密钥管理非对称密钥对称密钥
- 智能电网环境下ZigBee技术及其安全性研究被引量：3
- 2013年
- 随着智能电网的不断发展,ZigBee技术在智能电网中起到了关键作用,在应用的同时,ZigBee技术的安全性问题不容忽视。首先对ZigBee技术进行了概括介绍,说明了其特点、优势和网络结构;其次以高级量测体系中的家域网为例,介绍了ZigBee技术在智能电网环境下的应用场景;再次,分别从安全架构、安全密钥、安全措施等方面分析了ZigBee的安全性问题;最后提出了对智能电网中ZigBee技术安全问题的考虑。
- 华晔张涛马媛媛陈亚东曾荣叶云
- 关键词：智能电网传感器网络ZIGBEE技术安全性
- Linux系统下高性能加密系统框架研究与优化被引量：6
- 2010年
- 随着网络的迅速发展,各种应用系统对加密服务系统的性能要求越来越高,本文通过对FreeBSD系统OCF加密框架的研究和实现流程分析,提出基于OCF框架改进的异步操作加密框架,并在Linux系统下实现改进后的加密系统框架。通过实验验证,本文优化的异步加密框架相对OCF框架有很大的性能提升,可以为用户层SSL VPN以及内核层IP-Sec VPN提供易用、高性能的加密服务。
- 杨维永林为民陈亚东
- 关键词：LINUX加密系统PKCS#11
- 基于动态可信度量的敏感信息安全控制模型被引量：1
- 2012年
- 随着信息技术的高速发展,计算机系统处理的敏感信息规模不断增长,确保敏感信息的安全变得非常重要。文中对传统的多级安全模型BLP模型进行了分析,指出其对敏感信息完整性保护不足的安全隐患。针对该安全隐患,文中设计了基于动态可信度量的敏感信息安全控制模型(DTMSISCM)并给出了其实现架构,DTMSISCM通过实施基于可信度的敏感信息安全控制,在维持和BLP模型相同保密性的基础上,保证了敏感数据的完整性,提高了系统敏感信息安全控制的可用性。
- 费稼轩张涛林为民陈亚东曾荣
- 关键词：可信计算
- 基于可信计算的电力可信云终端设计被引量：3
- 2012年
- 为了增强电力云计算系统应对恶意攻击的能力,降低安全风险,文章提出一种基于可信计算的网络安全防护技术。通过在电力云终端嵌入可信计算芯片,采用完整性度量、信任链传递等可信计算框架下的方法实现电力云终端自身的安全可信。通过构建可信电力私有云,实现可信电力云终端安全接入,提高电力云系统面对恶意攻击的主动防御能力。
- 曾荣张涛陈亚东费稼轩
- 关键词：云计算可信计算
- 输电线路在线监测可信接入系统设计被引量：4
- 2013年
- 输电线路状态在线监测系统是智能电网环境中对重要输电线路的状态进行实时监测、预警、分析形成标准化状态监测数据的业务系统。系统通过传感器收集输电线路及杆塔周围的温度、湿度等环境特征数据,由线路上部署的嵌入式输电线路状态监测代理(CMA)经移动专网将数据传送到业务系统,因此在数据传输过程中确保CMA自身安全,以及CMA在公用数据网络中安全接入业务系统,防止数据被窃取或篡改十分重要。文中以输电线路状态在线监测系统业务场景为基础,设计了基于国产可信芯片的输电监测可信接入系统,保证了输电线路状态监测代理安全可信地接入业务系统,经过实验验证,可信接入系统达到了电力系统安全技术要求,可以确保输电线路状态监测系统安全稳定运行。
- 陈亚东张涛曾荣费稼轩
- 关键词：可信计算可信接入可信终端
