鉴于对PKI及IBE的深刻分析研究,我们历时九年,研发了CFL。
CFL是基于标识的证书认证。可证明安全、零知识交互、一人一密、动态认证、虎符认证、绿色认证、支持进程认证、支持现场认证、应用去中心化、应用去存储化、建设成本极低。
CFL被有关专家鉴定为“达到了国际领先水平”。
CFL被有关专家认为是颠覆性、革命性、划时代意义的核心信息安全技术(从改变信息系统的安全基因开始),基于CFL可以重构信息安全和网络安全。
定义18 主动防御技术是指对进入CPU的进程或者数据,能够主动区分非我并阻止非我的进程或数据进入CPU的且进行相关安全处理的防御技术。
网络安全的被动防御技术,即“老三样”已经此路不通,如何走向主动防御呢?
由于CFL具有支持现场安全认证的属性,我们有如下论断:
论断19 基于CFL可以构建主动防御体系。
那么基于CFL构建的主动防御体系计算复杂度如何呢?我们有如下论断:
论断20 在基于CFL的主动防御系统中,主动防御的计算复杂度是P问题的。
由论断20可知,基于CFL的主动防御信息系统的建设是可行的,可以很容易免疫永恒之蓝。
注释:外挂式CFL安全数据库是一个具有主动防御性质的数据库。
CFL12项发明专利如下:
1) 基于标识的证书认证体制CFL
2) CFL集中管理模式实现方法
3) CFL个人隐私保护模式实现方法
4) CFL软黑盒实现方法
5) CFL人工免疫计算机模型建设方法
6) CFL去中心化应用方法
7) 两种新的CFL控选方式
8) CFL应用去中心内部人员防范方法
9) CFL虎符认证算法
10) 动态CFL证书认证算法
11) 基于标识的证书认证体制FXB
12) 虎符密钥认证技术方法
这些发明专利构成了CFL被专家鉴定为“达到国际领先水平”的物质基础。
蔡吉人院士、周仲义院士、魏正耀院士关于CFL的鉴定为:
来自党政军一线专家的鉴定意见为:
在该鉴定意见中,明确肯定了CFL的十大优势,并给出了CFL达到“国际领先水平”结论。基于CFL的十大优势,CFL可以重塑信息安全以及网络安全!
同时,今年又刊发了CFL在区块链中的应用的论文。指出了CFL是当前高效匹配区块链的认证技术。
基于上述介绍,我们给出CFL与已有的两种认证体制的比较。
序号 | 比较参数 | PKI | IBE | CFL |
---|---|---|---|---|
1 | 基于证书 | 是 | 否 | 是 |
2 | 基于标识 | 否 | 是 | 是 |
3 | 标识的作用 | 没 | 标识是用户的工作公钥 | 标识是用户证书的签名公钥 |
4 | 一人一密 | CA中心为用户的证书的签名非一人一密 | PKG为用户的生成工作私钥的算法非一人一密 | CFL证书生成中心为用户生成的证书签名私钥是一人一密 |
5 | 可信根个数 | 1个 | 1个 | 8192个 |
6 | 安全强度 | 弱 | 弱 | 强,现实不可破 |
7 | 中心建设费用 | CA建设费用高 | PKG建设费用高 | CFL证书生成中心建设费用极低 |
8 | 自主知识产权 | 无 | 无 | 是 |
9 | 自主认证 | 否 | 否 | 是 |
10 | 需求第三方 | 是 | 是 | 否 |
11 | 现场直接认证 | 否 | 否 | 是 |
12 | 绿色 | 否 | 否 | 是 |
13 | 支持主动防御能力 | 弱 | 弱 | 强 |
14 | 轻量级算法 | 可 | 否 | 是 |
15 | 支持云计算 | 弱 | 弱 | 强 |
16 | 支持大数据 | 弱 | 弱 | 强 |
17 | 支持物联网 | 弱 | 弱 | 强 |
18 | 支持智慧城市 | 弱 | 弱 | 强 |
19 | 支持“互联网+” | 弱 | 弱 | 强 |
20 | 支持工业4.0能力 | 弱 | 弱 | 强 |
21 | 支持移动通讯 | 弱 | 弱 | 强 |
22 | 支持未来网络 | 弱 | 弱 | 强 |
23 | 支持安全操作系统 | 弱 | 弱 | 强 |
24 | 支持安全数据库 | 弱 | 弱 | 强 |
25 | 支持可信计算 | 弱 | 弱 | 强 |
26 | 支持二维码 | 弱 | 弱 | 强 |
27 | 支持区块链 | 弱 | 弱 | 强 |
序号 | CFL相关信息产品 |
---|---|
1 | CFL证书生成中心 |
2 | CFL密码机 |
3 | CFL密码卡 |
4 | CFL Ukey |
5 | CFL安全计算机 |
6 | CFL安全操作系统 |
7 | CFL安全数据库 |
8 | CFL安全路由 |
9 | CFL安全链路 |
10 | CFL安全网络 |
11 | CFL可信计算 |
12 | CFL安全云计算 |
13 | CFL安全大数据 |
14 | CFL安全物联网 |
15 | CFL安全智慧城市 |
16 | CFL安全工业4.0 |
17 | CFL安全移动通讯 |
18 | CFL安全未来网络 |
19 | CFL安全二维码 |
20 | CFL安全区块链 |
序号 | CFL相关应用行业 |
---|---|
1 | 金融、银行 |
2 | 保险业 |
3 | 智能城市 |
4 | 一卡通 |
5 | 智能水务 |
6 | 智能电表 |
7 | 电子政务 |
8 | 电子商务 |
9 | 物流追溯 |
10 | 智能交通 |
11 | 医院信息化 |
12 | 工业控制 |
13 | 教育 |
14 | 卫生 |
15 | 档案局 |
16 | 海关 |
17 | 交通局 |
18 | 食品 |
19 | 军队 |
20 | 公安 |
21 | 企业 |
22 | 工商局 |
23 | 税务局 |
24 | 检察院 |
25 | 法院 |
26 | 质监局 |
27 | 林业 |
28 | 农业 |
29 | 商业 |
30 | 家庭 |
31 | 智能家居 |
32 | 智能汽车 |
33 | 物流追溯 |
34 | 医院 |
35 | 各类“互联网”+ |
鉴于CFL的标识认证、证书认证、一人一密、高安全根、虎符认证、动态认证、支持现场认证、支持进程认证、绿色认证、支持分级分类强制访问控制、支持病毒木马免疫、支持主动防御等特点,基于CFL可研发如下产品生态链:
(1)CFL安全操作系统
(2)CFL安全数据库
(3)CFL安全中间件
(4)CFL安全应用软件
(5)CFL安全大文件上传
(6)CFL安全文件管理
(7)CFL安全进程管理
(8)CFL安全内存管理
(9)CFL安全应用系统
(10)CFL安全大数据
(11)CFL安全云计算
(12)CFL安全区块链
(13)CFL安全智慧城市
(14)CFL安全一卡通
(15)CFL政务内(外)网
(16)CFL软黑盒
(17)CFL二维码安全应用
(18)CFL移动支付
(19)CFL电子营业执照(三证合一)
(20)CFL敌我识别应用
(21)CFL单兵作战应用
(22)CFL安全计算平台(人工免疫病毒木马系统)
(23)CFL安全链路
(24)CFL安全网络(未来网络)
(25)CFL安全物联网
(26)CFL安全无线传感
(27)CFL安全工业4.0(中国工业2025)
(28)CFL安全Wifi
基于CFL可以重塑网络安全、信息安全,可以为我国的信息安全做出应有的贡献!