專(zhuān)利名稱(chēng)：一種基于分布式口令技術(shù)的私鑰安全存儲(chǔ)方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信網(wǎng)絡(luò)密碼學(xué)領(lǐng)域中的一種基于分布式口令技術(shù)的 私鑰安全存儲(chǔ)方法，特別適合于通信網(wǎng)絡(luò)中大規(guī)模用戶(hù)通過(guò)標(biāo)識(shí)進(jìn)行 私鑰映射，并對(duì)私鑰進(jìn)行安全存儲(chǔ)的應(yīng)用。
背景技術(shù)：
安全的公鑰密碼系統(tǒng)，特別是將私鑰存儲(chǔ)在可信驗(yàn)證中心的公鑰 密碼系統(tǒng),，要求必須采取強(qiáng)認(rèn)證方式對(duì)私鑰擁有者的身份進(jìn)行驗(yàn)證。
目前，較成熟的身份認(rèn)證方式主要有口令方式、智能卡方式和基于 密碼技術(shù)的認(rèn)證協(xié)議等。在私鑰存儲(chǔ)在可信驗(yàn)證中心公鑰密碼系統(tǒng)中, 口令方式和電子令牌方式是最常用的。
1. 口令方式該方式將私鑰保存在磁盤(pán)上，基于簡(jiǎn)單的"用戶(hù)名/ 口令"對(duì)用戶(hù)身份進(jìn)行驗(yàn)證，驗(yàn)證之后用戶(hù)即獲取私鑰。實(shí)現(xiàn)過(guò)程較 為簡(jiǎn)單，但保密程度最低，極易遭到口令猜測(cè)攻擊以及字典攻擊；
2. 智能卡方式:該方式基于智能卡或電子令牌等設(shè)備的物理安全 性，可靠性高，是目前較流行的一種認(rèn)證方式。實(shí)現(xiàn)成本高昂，存在 額外的盜竊，丟失等非技術(shù)性安全威脅；
3. 基于密碼技術(shù)的認(rèn)證協(xié)議用戶(hù)與驗(yàn)證者按照一定的協(xié)議進(jìn)行 多次信息交互，從而使得驗(yàn)證者相信用戶(hù)確實(shí)知道某個(gè)秘密，進(jìn)而確 認(rèn)用戶(hù)身份是合法的。實(shí)現(xiàn)中有多次信息交互，在用戶(hù)群龐大時(shí)無(wú)法 應(yīng)用；

發(fā)明內(nèi)容
本發(fā)明所要解決的技術(shù)問(wèn)題在于避免上述背景技術(shù)中的不足之處 而提供一種集合系統(tǒng)私鑰隱藏，隨機(jī)數(shù)偽裝，口令分段存儲(chǔ)，以及消 息摘要驗(yàn)證有機(jī)結(jié)合的基于分布式口令技術(shù)的私鑰安全存儲(chǔ)方法。本 發(fā)明采用CPK組合公鑰方案映射算法，將字符長(zhǎng)度不固定的用戶(hù)標(biāo)識(shí)
映射到固定長(zhǎng)度的私鑰，采用國(guó)際電氣電子工程師協(xié)會(huì)IEEE P1363公 鑰密碼標(biāo)準(zhǔn)定義的密鑰導(dǎo)出算法，導(dǎo)出用于加密解密用戶(hù)私鑰的密 鑰，采用聯(lián)邦信息處理規(guī)范FIPS-PUB-180-2標(biāo)準(zhǔn)中的SHA-256算法， 得到用以認(rèn)證的私鑰摘要值。應(yīng)用本發(fā)明的產(chǎn)品具有獲取私鑰方便， 認(rèn)證通信量小，認(rèn)證效率高，安全強(qiáng)度高的特點(diǎn)。 本發(fā)明的目的是這樣實(shí)現(xiàn)的，它包括下列步驟
① 采取公鑰組合技術(shù)中的標(biāo)識(shí)映射算法，將字符長(zhǎng)度不固定的用 戶(hù)標(biāo)識(shí)映射到固定長(zhǎng)度的私鑰，不同用戶(hù)標(biāo)識(shí)的私鑰相互不同；
② 使用隨機(jī)數(shù)算法產(chǎn)生一個(gè)字符長(zhǎng)度固定的隨機(jī)口令串，字符長(zhǎng) 度取160比特并分段，前80比特作為用戶(hù)口令寫(xiě)入用戶(hù)口令文件。 后80比特寫(xiě)入磁盤(pán)私鑰文件；
③ 依據(jù)國(guó)際電氣電子工程師協(xié)會(huì)IEEE P1363公鑰密碼標(biāo)準(zhǔn)，以160 比特隨機(jī)口令串作為輸入，使用密鑰導(dǎo)出算法，導(dǎo)出用于加密用戶(hù)私 鑰的密鑰，長(zhǎng)度為192比特；
④ 使用高級(jí)加密標(biāo)準(zhǔn)AES加密算法，以第③步中導(dǎo)出的密鑰作為 加密密鑰，對(duì)用戶(hù)私鑰進(jìn)行加密，得到的私鑰加密值寫(xiě)入磁盤(pán)私鑰文 件，對(duì)用戶(hù)私鑰進(jìn)行消息摘要，消息摘要中的哈希函數(shù)選擇為聯(lián)邦信息處理規(guī)范FIPS-PUB-180-2標(biāo)準(zhǔn)中的SHA-256算法，輸出256比特私
鑰的摘要值寫(xiě)入磁盤(pán)私鑰文件；
將用戶(hù)口令文件中的口令通過(guò)安全渠道傳給用戶(hù)，用戶(hù)使用口令 進(jìn)行私鑰安全存儲(chǔ)的應(yīng)用；
⑤ 用戶(hù)輸入80比特口令和用戶(hù)標(biāo)識(shí)到計(jì)算機(jī)，計(jì)算機(jī)讀取磁盤(pán)私 鑰文件中對(duì)應(yīng)用戶(hù)標(biāo)識(shí)的80比特?cái)?shù)據(jù)，組合成160比特串；
⑥ 依據(jù)國(guó)際電氣電子工程師協(xié)會(huì)IEEE P1363公鑰密碼標(biāo)準(zhǔn)，對(duì)合 成的160比特串使用密鑰導(dǎo)出算法，導(dǎo)出用于解密用戶(hù)私鑰的密鑰；
⑦ 讀取磁盤(pán)私鑰文件中的私鑰加密值，使用第⑥步中導(dǎo)出的解密 密鑰進(jìn)行解密，得到解密值；
⑧ 將解密值進(jìn)行消息摘要，消息摘要中的哈希函數(shù)選擇為聯(lián)邦信 息處理規(guī)范FIPS-PUB-180-2標(biāo)準(zhǔn)中的SHA-256算法，得到解密值摘要， 從私鑰文件中讀出私鑰的摘要值，若解密值摘要和私鑰的摘要值相 等，則用戶(hù)驗(yàn)證成功，若不相等則用戶(hù)驗(yàn)證失敗； 完成基于分布式口令技術(shù)的私鑰安全存儲(chǔ)。
本發(fā)明和背景技術(shù)比，具有如下優(yōu)點(diǎn)
1.本發(fā)明與直接將私鑰存儲(chǔ)在磁盤(pán)上，僅通過(guò)口令控制訪(fǎng)問(wèn)的方 法相比，若存儲(chǔ)私鑰的系統(tǒng)被攻破，口令存儲(chǔ)方式中的私鑰將直接暴 露，本發(fā)明系統(tǒng)中只存儲(chǔ)私鑰的加密值和私鑰的摘要值，無(wú)法由此計(jì) 算用戶(hù)的私鑰，相比本發(fā)明的安全等級(jí)更高。而且口令存儲(chǔ)方式易受 字典攻擊和口令猜測(cè)攻擊，本發(fā)明采用分布式口令處理，加入加密處
理及摘要值驗(yàn)證，使字典攻擊和口令猜測(cè)攻擊的難度大大增強(qiáng)。雖本發(fā)明計(jì)算量比口令存儲(chǔ)方式稍大，但是在PC上實(shí)現(xiàn)時(shí)運(yùn)行時(shí)間相差 很小，可以忽略。
2. 本發(fā)明與智能卡方式存儲(chǔ)私鑰相比，智能卡系統(tǒng)實(shí)現(xiàn)時(shí)需要安
裝讀卡器或設(shè)計(jì)卡操作系統(tǒng)，造價(jià)較高，而且智能卡或電子令牌等易 丟失。本發(fā)明不用額外的外部設(shè)備，成本低廉，采用分布式口令存儲(chǔ)， 安全程度不低于智能卡存儲(chǔ)。
3. 本發(fā)明與基于密碼技術(shù)的認(rèn)證協(xié)議相比，本發(fā)明一次交互，更 適用于大型用戶(hù)群系統(tǒng)。而且本發(fā)明不僅應(yīng)用了密碼技術(shù)認(rèn)證協(xié)議存 儲(chǔ)私鑰的方法，可以達(dá)到與密碼技術(shù)認(rèn)證協(xié)議相同的安全等級(jí)。更融 合了口令分段存儲(chǔ)，即使密碼技術(shù)認(rèn)證被攻破，還需要攻破外部口令 才能獲取私鑰。可以說(shuō)本發(fā)明的安全等級(jí)更高，私鑰更為安全。


圖1是本發(fā)明基于分布式口令技術(shù)私鑰安全存儲(chǔ)方法私鑰存儲(chǔ)生 成實(shí)施例的原理工作流程圖。
圖2是本發(fā)明基于分布式口令技術(shù)私鑰安全存儲(chǔ)方法私鑰存儲(chǔ)應(yīng) 用實(shí)施例的原理工作流程圖。
其中圖1中，l為隨機(jī)數(shù)生成模塊，2為分布式處理模塊，3為密 鑰導(dǎo)出模塊，4為加密模塊，5為標(biāo)識(shí)映射模塊，6為消息摘要模塊。
其中圖2中，7為組合模塊，8為密鑰導(dǎo)出模塊，9為解密模塊， 10為消息摘要模塊，U為驗(yàn)證模塊。
具體實(shí)施例方式
參照?qǐng)D1，圖2，圖1是本發(fā)明基于分布式口令技術(shù)私鑰安全存儲(chǔ)方法私鑰存儲(chǔ)生成實(shí)施例的原理工作流程圖，它包括隨機(jī)數(shù)生成
模塊l，分布式處理模塊2，密鑰導(dǎo)出模塊3，加密模塊4，標(biāo)識(shí)映射 模塊5，消息摘要模塊6。圖2是本發(fā)明基于分布式口令技術(shù)私鑰安 全存儲(chǔ)方法私鑰存儲(chǔ)應(yīng)用實(shí)施例的原理工作流程圖，它包括組合模塊 7，密鑰導(dǎo)出模塊8，解密模塊9，消息摘要模塊IO，驗(yàn)證模塊ll。 本發(fā)明包括步驟:
① 采取公鑰組合技術(shù)中的標(biāo)識(shí)映射算法，將字符長(zhǎng)度不固定的用 戶(hù)標(biāo)識(shí)映射到固定長(zhǎng)度的私鑰，不同用戶(hù)標(biāo)識(shí)的私鑰相互不同。
實(shí)施例本發(fā)明使用用戶(hù)標(biāo)識(shí)映射算法把標(biāo)識(shí)映射為私鑰，此功能 由圖1中標(biāo)識(shí)映射模塊5實(shí)現(xiàn)，其過(guò)程包括4步
a. 對(duì)標(biāo)識(shí)的HASH運(yùn)算
b. 行映射算法
c. 列置換算法
d. 組合密鑰生成。
② 使用隨機(jī)數(shù)算法產(chǎn)生一個(gè)字符長(zhǎng)度固定的隨機(jī)口令串，字符長(zhǎng) 度取160比特并分段，前80比特作為用戶(hù)口令寫(xiě)入用戶(hù)口令文件。 后80比特寫(xiě)入磁盤(pán)私鑰文件。
實(shí)施例本發(fā)明采用隨機(jī)數(shù)算法，生成160比特隨機(jī)串，此功能由 圖1中隨機(jī)數(shù)生成模塊1實(shí)現(xiàn)。截取前80比特串作為口令傳送到口 令文件，后80比特串傳送到磁盤(pán)私鑰文件，此功能由圖l中分布式 處理模塊2實(shí)現(xiàn)。③ 依據(jù)國(guó)際電氣電子工程師協(xié)會(huì)IEEE P1363公鑰密碼標(biāo)準(zhǔn)，以160 比特隨機(jī)口令串作為輸入，使用密鑰導(dǎo)出算法，導(dǎo)出用于加密用戶(hù)私 鑰的密鑰，長(zhǎng)度為192比特。
實(shí)施例本發(fā)明使用密鑰導(dǎo)出算法把隨機(jī)數(shù)串導(dǎo)出為加密密鑰，此 功能由圖1中密鑰導(dǎo)出模塊3實(shí)現(xiàn)。
本發(fā)明實(shí)現(xiàn)了國(guó)際電氣電子工程師協(xié)會(huì)IEEE P1363公鑰密碼標(biāo)準(zhǔn) 的密鑰導(dǎo)出函數(shù)KDF，將其作為密鑰導(dǎo)出算法，其過(guò)程如下-
a. 檢驗(yàn)數(shù)據(jù)是否超長(zhǎng)，如果標(biāo)識(shí)長(zhǎng)度和密鑰產(chǎn)生參數(shù)的長(zhǎng)度和 超過(guò)了26'-'，則報(bào)錯(cuò)退出。
b. 使用秘密選擇的哈希函數(shù)計(jì)算哈希值，產(chǎn)生一個(gè)長(zhǎng)度為192 比特字符串。
c. 192位比特字符串即為導(dǎo)出的加密密鑰。
d. 組合密鑰生成。
④ 使用高級(jí)加密標(biāo)準(zhǔn)AES加密算法，以第③步中導(dǎo)出的密鑰作為 加密密鑰，對(duì)用戶(hù)私鑰進(jìn)行加密，得到的私鑰加密值寫(xiě)入磁盤(pán)私鑰文 件，對(duì)用戶(hù)私鑰進(jìn)行消息摘要，消息摘要中的哈希函數(shù)選擇為聯(lián)邦信 息處理規(guī)范FIPS-PUB-180-2標(biāo)準(zhǔn)中的SHA-256算法，輸出256比特私 鑰的摘要值寫(xiě)入磁盤(pán)私鑰文件。
實(shí)施例本發(fā)明使用高級(jí)加密標(biāo)準(zhǔn)AES加密算法對(duì)用戶(hù)私鑰使用加 密密鑰進(jìn)行加密，得到私鑰的加密值，此功能由圖1中加密模塊4實(shí) 現(xiàn)。私鑰的加密值存入磁盤(pán)私鑰文件，與對(duì)應(yīng)用戶(hù)標(biāo)識(shí)相應(yīng)存放。對(duì) 用戶(hù)私鑰同時(shí)使用hash消息摘要得到私鑰的摘要值，此功能由圖1中消息摘要模塊6實(shí)現(xiàn)。把私鑰摘要值也存入磁盤(pán)私鑰文件，與相應(yīng) 用戶(hù)標(biāo)識(shí)對(duì)應(yīng)存放。
本發(fā)明實(shí)現(xiàn)了密碼反饋模式的192比特密鑰的AES-192算法，作
為加密算法。
首先把消息分成128比特塊，并把192比特密鑰通過(guò)密鑰擴(kuò)展算 法擴(kuò)展為12個(gè)128比特的輪密鑰。之后開(kāi)始12輪加密，其中每一輪 加密包括4種變換
a. 首先通過(guò)代換矩陣S-盒對(duì)明文塊代換；
b. 然后使用行置換算法，使每行循環(huán)左移k-l位，k表示矩陣 第k行；
c. 之后進(jìn)行列混淆，將每列乘以一個(gè)列混淆矩陣；
d. 最后再用輪密鑰加密(與之異或)，即得到一輪加密結(jié)果。 先將明文與輪密鑰加密作為第零輪，最后一輪不再列混淆。對(duì)稱(chēng)
加密模式使用密碼分組鏈接(CBC)模式，其中的初始向量取O。
對(duì)用戶(hù)私鑰進(jìn)行hash消息摘要，hash函數(shù)選用FIPS-PUB 180-2中 的256比特標(biāo)準(zhǔn)hash函數(shù)。
用戶(hù)私鑰存儲(chǔ)生成包括以上4個(gè)步驟，然后通過(guò)安全渠道把用戶(hù) 口令文件中的口令傳給用戶(hù)。用戶(hù)通過(guò)以下流程進(jìn)行應(yīng)用
⑤用戶(hù)輸入80比特口令和用戶(hù)標(biāo)識(shí)到計(jì)算機(jī)，計(jì)算機(jī)讀取磁盤(pán)私 鑰文件中對(duì)應(yīng)用戶(hù)標(biāo)識(shí)的80比特?cái)?shù)據(jù)，組合成160比特串。
實(shí)施例本發(fā)明由用戶(hù)輸入口令和標(biāo)識(shí)，在從私鑰文件中讀去另一 部分口令，組合成原始口令，此功能由圖2中組合模塊7實(shí)現(xiàn)。若是合法用戶(hù)，此口令為初始化時(shí)生成的160比特隨機(jī)數(shù)。
⑥ 依據(jù)國(guó)際電氣電子工程師協(xié)會(huì)IEEE P1363公鑰密碼標(biāo)準(zhǔn)，對(duì)合 成的160比特串使用密鑰導(dǎo)出算法，導(dǎo)出用于解密用戶(hù)私鑰的密鑰。
實(shí)施例本發(fā)明以組合口令為輸入，通過(guò)密鑰導(dǎo)出函數(shù)KDF導(dǎo)出加 密密鑰，此功能由圖2中密鑰導(dǎo)出模塊8實(shí)現(xiàn)。其過(guò)程和第③步一樣。
⑦ 讀取磁盤(pán)私鑰文件中的私鑰加密值，使用第⑥步中導(dǎo)出的解密 密鑰進(jìn)行解密，得到解密值。
實(shí)施例本發(fā)明導(dǎo)出輸入用戶(hù)標(biāo)識(shí)對(duì)應(yīng)用戶(hù)的私鑰加密值，使用導(dǎo) 出的加密密鑰得到解密值，此功能由圖2中解密模塊9實(shí)現(xiàn)。
解密算法為高級(jí)加密標(biāo)準(zhǔn)AES-192,標(biāo)準(zhǔn)參數(shù)為密鑰長(zhǎng)度192比 特，加密分組長(zhǎng)度為128比特，加密輪數(shù)為12輪。解密過(guò)程與加密 過(guò)程剛好相反，先進(jìn)行第12輪密鑰解密，然后每輪過(guò)程如下
a. 逆行置換。使每行循環(huán)右移k-l位，k表示矩陣第k行；
b. 用S盒進(jìn)行逆代換。
c. 輪密鑰解密。
d. 逆列混淆。
最后第0輪時(shí)不再逆列混淆，直接輸出結(jié)果。此過(guò)程對(duì)應(yīng)加密過(guò) 程，具體參考第④步。第0輪解出的值為解密值。
⑧ 將解密值進(jìn)行消息摘要，消息摘要中的哈希函數(shù)選擇為聯(lián)邦信 息處理規(guī)范FIPS-PUB-180-2標(biāo)準(zhǔn)中的SHA-256算法，得到解密值摘要， 從私鑰文件中讀出私鑰的摘要值，若解密值摘要和私鑰的摘要值相 等，則用戶(hù)驗(yàn)證成功，若不相等則用戶(hù)驗(yàn)證失敗。實(shí)施例本發(fā)明將第⑦步得到的解密值做一次摘要，得到解密值摘 要，此功能由圖2中消息摘要模塊10實(shí)現(xiàn)。再?gòu)乃借€文件中導(dǎo)出輸 入用戶(hù)標(biāo)識(shí)相對(duì)應(yīng)系統(tǒng)私鑰的哈希值。比較兩個(gè)值是否相等，此功能 由圖2中驗(yàn)證模塊11實(shí)現(xiàn)。如果相等則用戶(hù)口令驗(yàn)證成功，否則口 令驗(yàn)證失敗，拒絕給予用戶(hù)任何服務(wù)。
完成基于分布式口令技術(shù)的私鑰安全存儲(chǔ)。
權(quán)利要求
1. 一種基于分布式口令技術(shù)的私鑰安全存儲(chǔ)方法，其特性在于包括步驟①采取公鑰組合技術(shù)中的標(biāo)識(shí)映射算法，將字符長(zhǎng)度不固定的用戶(hù)標(biāo)識(shí)映射到固定長(zhǎng)度的私鑰，不同用戶(hù)標(biāo)識(shí)的私鑰相互不同；②使用隨機(jī)數(shù)算法產(chǎn)生一個(gè)字符長(zhǎng)度固定的隨機(jī)口令串，字符長(zhǎng)度取160比特并分段，前80比特作為用戶(hù)口令寫(xiě)入用戶(hù)口令文件。后80比特寫(xiě)入磁盤(pán)私鑰文件；③依據(jù)國(guó)際電氣電子工程師協(xié)會(huì)IEEE P1363公鑰密碼標(biāo)準(zhǔn)，以160比特隨機(jī)口令串作為輸入，使用密鑰導(dǎo)出算法，導(dǎo)出用于加密用戶(hù)私鑰的密鑰，長(zhǎng)度為192比特；④使用高級(jí)加密標(biāo)準(zhǔn)AES加密算法，以第③步中導(dǎo)出的密鑰作為加密密鑰，對(duì)用戶(hù)私鑰進(jìn)行加密，得到的私鑰加密值寫(xiě)入磁盤(pán)私鑰文件，對(duì)用戶(hù)私鑰進(jìn)行消息摘要，消息摘要中的哈希函數(shù)選擇為聯(lián)邦信息處理規(guī)范FIPS-PUB-180-2標(biāo)準(zhǔn)中的SHA-256算法，輸出256比特私鑰的摘要值寫(xiě)入磁盤(pán)私鑰文件；將用戶(hù)口令文件中的口令通過(guò)安全渠道傳給用戶(hù)，用戶(hù)使用口令進(jìn)行私鑰安全存儲(chǔ)的應(yīng)用；⑤用戶(hù)輸入80比特口令和用戶(hù)標(biāo)識(shí)到計(jì)算機(jī)，計(jì)算機(jī)讀取磁盤(pán)私鑰文件中對(duì)應(yīng)用戶(hù)標(biāo)識(shí)的80比特?cái)?shù)據(jù)，組合成160比特串；⑥依據(jù)國(guó)際電氣電子工程師協(xié)會(huì)IEEE P1363公鑰密碼標(biāo)準(zhǔn)，對(duì)合成的160比特串使用密鑰導(dǎo)出算法，導(dǎo)出用于解密用戶(hù)私鑰的密鑰；⑦讀取磁盤(pán)私鑰文件中的私鑰加密值，使用第⑥步中導(dǎo)出的解密密鑰進(jìn)行解密，得到解密值；⑧將解密值進(jìn)行消息摘要，消息摘要中的哈希函數(shù)選擇為聯(lián)邦信息處理規(guī)范FIPS-PUB-180-2標(biāo)準(zhǔn)中的SHA-256算法，得到解密值摘要，從私鑰文件中讀出私鑰的摘要值，若解密值摘要和私鑰的摘要值相等，則用戶(hù)驗(yàn)證成功，若不相等則用戶(hù)驗(yàn)證失敗；完成基于分布式口令技術(shù)的私鑰安全存儲(chǔ)。
全文摘要
本發(fā)明公開(kāi)了一種基于分布式口令技術(shù)的私鑰安全存儲(chǔ)方法，它涉及通信網(wǎng)絡(luò)密碼學(xué)領(lǐng)域中的私鑰保護(hù)及認(rèn)證技術(shù)。本發(fā)明采用160比特高強(qiáng)度口令，設(shè)計(jì)了分布式口令存儲(chǔ)的技術(shù)，引入了一個(gè)額外的對(duì)稱(chēng)密鑰將私鑰進(jìn)行加密存儲(chǔ)，在私鑰生成階段使用了組合私鑰的抗碰撞映射技術(shù)，用消息摘要算法計(jì)算私鑰摘要值作為認(rèn)證對(duì)比以獲得私鑰的安全存儲(chǔ)。本發(fā)明具有認(rèn)證通信量小，認(rèn)證效率高，用戶(hù)使用方便，安全強(qiáng)度高等特點(diǎn)。特別適用于通信網(wǎng)絡(luò)中大規(guī)模用戶(hù)通過(guò)標(biāo)識(shí)進(jìn)行私鑰映射，并對(duì)私鑰進(jìn)行安全存儲(chǔ)的應(yīng)用。
文檔編號(hào)H04L9/28GK101447870SQ20081008021
公開(kāi)日2009年6月3日 申請(qǐng)日期2008年12月25日 優(yōu)先權(quán)日2008年12月25日
發(fā)明者于紅增, 盧華斌, 霆 呂, 李大艷, 楊國(guó)瑞, 牛增新, 浩 王, 王俊芳, 王彥敏, 軍 竇, 羅春雷, 卓 郝 申請(qǐng)人:中國(guó)電子科技集團(tuán)公司第五十四研究所