商用密码应用安全性检测平台建设研究

本文探讨如何构建一个通用的商用密码基础检测平台,以实现对重要领域信息系统应用商用密码的合规性和有效性进行检测,介绍了通用的商用密码应用安全性检测平台的建设内容、可提供的检测服务等,可供相关单位开展应用安全性检测平台建设参考。     

国产商用密码算法应用研究

密码作为我国重要战略资源,是保障国家网络安全与信息安全的核心技术和基础支撑,我国自主研发的国产商用密码系列算法SM1、SM2、SM3、SM4、SM7、SM9及祖冲之序列密码算法（ZUC）在维护我国网络空间安全、信息安全,促进经济社会发展,保护人民群众利益等方面发挥了不可替代的重要作用。本文研究了国产商用密码算法、算法的安全性和算法的具体应用情况。我国国产密码算法取得了巨大的技术成果,但在面对飞速发展的信息化时代,国产密码体系仍需不断改进与创新。     

“商用密码应用安全性评估工作研讨会”顺利召开

2021年1月8日,由中国密码学会商用密码应用安全性评估联合委员会主办,中国电子科技集团公司第十五研究所(信息产业信息安全测评中心)、中国科学院数据与通信保护研究教育中心、国家信息技术安全研究中心承办的“商用密码应用安全性评估工作研讨会”通过远程在线会议方式顺利召开,本次研讨会主会场设在北京。会议以“落实最新标准、共享密评经验、推进密评工作”为主题,旨在宣贯最新密码相关法律法规和标准要求,进一步统一各密评机构评判标准、规范密评机构测评活动、加强密评机构经验交流,提高密评机构能力水平。     

国产商用密码算法研究及性能分析

信息时代已经到来,海量信息在方便人们生活的同时,也让信息安全问题层出不穷。密码技术作为信息安全的最大保护手段受到各界的极大重视。结合已有的研究,对国内密码技术的算法特点、性能、安全性和具体应用情况等进行研究和比较,并对我国国产商用密码体系的完善和发展进行了分析。     

浅谈商用密码在政府网站中的应用研究

随着科学技术水平的不断发展,人们的生活越来越便利,同时也存在着一些信息泄露等问题,人们对密码的要求逐渐提高.密码是保证人们生活隐私和网络安全的重要技术,借助密码能够在科技创新领域得到新的发展.政府在不断推行密码的创新应用,并在政府网站和政府工作中引入了商用密码这一技术,希望能够借此提高政府的服务水平.本文将系统性地介绍商业密码的概念和技术要求,并根据商业密码在实际使用中的优势,分析其在政府网站中的应用.     

商用密码标准：推进信息化的关键

信息安全技术的核心是密码。如果说信息安全技术是新生事物,是伴随着“计算机”与“信息”概念的产生而产生的,那么,密码学却是古老的。自从人类有了部落和战争就有了密码。在经历了从简单到复杂,从神秘、封闭到开放,从技巧到科学,然后到技术的过程后,密码技术已被广泛应用于商业领域。密码技术硝烟四起 由于长期与战争为盟并因此得到发展,即使在和平时期,密码技术也与武器一样,仍弥漫着浓浓的硝烟味道。各国在大力发展自己的密码技术的同时,都不同     

解读我国商用密码管理政策

正确认识商用密码 我国颁布的《商用密码管理条例》(以下简称《条例》)中明确了我国商用密码的定义:商用密码是指对不涉及国家秘密的信息进行加密保护或者安全认证所使用的密码技术和密码产品。《条例》同时说明了商用密码管理的目的、范围、基本原则、主管机构等,并指出商用密码技术属于国家秘密。国家对商用密码产品的科研、生产、销售和使用实行依法管理等。 国务院制定并颁布《条例》,以国务院第273号令发布施行,这是我们党和国家密码工作历史上的一件具有里程碑意义的大事。它标志着我们密码工作从草创发展到科学,从过去主要为党政军领导机关、为党和国家各部门加密保护绝密、机密、秘密信     

做好商用密码管理工作的几点建议

在保护信息安全中,商用密码作为最可靠和最有效的技术手段之一,发挥着不可替代的作用。但就目前的情况看,无论是商用密码从业队伍的建设、商用密码技术的发展水平,还是商用密码被接受程度、应用状况等仍显不足,这给商用密码管理工作提出了许多新问题。要做好商用密码管理工作,就必须对商用密码管理工作进行规范化、法制化建设,并认真地研究总结。     

商用密码在人社数据安全体系中的应用实践

人力资源和社会保障部门(以下简称人社)作为服务型政府的重要社会管理和公共服务职能部门,掌握着公共就业、社会保险、人事人才、劳动关系等价值密度最大、信息含量最丰富的民生服务数据与人口基础数据,这些数据一旦泄露或滥用,不仅会造成公民个人信息泄露,还可能被犯罪分子利用,严重危害公民、社会乃至国家安全.安全是发展的前提,发展是...     

商用密码:保障信息安全的重要手段

当前，我国正在大力发展信息化，信息安全问题越来越受到大家的重视，因为没有信息安全作保障，信息化就不能健康发展，这也是世界各国搞信息化建设的共识。现在，从中央到地方，各级党委和政府都高度重视信息安全保障工作，非常重视利用密码来保障信息安全。因为，当今世界围绕信息获取和控制的斗争相当激烈，我们不得不重视对重要信息和信息系统进行安全保护，不得不重视发挥密码在保障信息安全中的作用。     

多边界网络环境下的信息系统商用密码改造实践

对重要领域的信息系统进行密码改造时,其结构和部署的网络环境相对复杂,应用须跨多边界通信,容易忽略敏感数据在网络边界传输的安全问题,造成安全隐患.以一个政务服务重要信息系统密码改造项目为例,探讨了在兼顾效率的前提下,充分利用密码服务,实现应用在较复杂网络环境中安全地传输敏感数据.     

商用密码回顾与展望

长期以来,密码在政府、军队通信保密工作中发挥了重要作用。随着我国信息化发展的不断加快,信息安全问题越来越突出,也越来越受到大家的重视。因为只有信息安全作保障,信息化才能得到健康发展。     

电信行业商用密码的个人信息保护实践

电信运营商作为国内基础通信网络的提供者,核心业务系统流转着海量用户的重要数据信息,做好个人信息保护体系化建设刻不容缓.其中,将商用密码作为核心技术和重要手段,引入个人信息保护全流程,成为安全技术措施的基线要求.基于电信行业数据防护的实战化与新合规需求,秉承"以数据为中心"的安全防护理念,打造"密码安全一体化"的个人信息...     

《商用密码管理条例》

该条例于1999年10月颁布。《条例》第二十三条：泄露商用密码技术秘密、非法攻击商用密码或者利用商用密码从事危害国家的安全和利益的活动，情节严重，构成犯罪的，依法追究刑事责任。有前款所列行为尚不构成犯罪的，由国家密码管理机构根据不同情况分别会同国家安全机关或者保密部门没收其使用的商用密码产品，对有危害国家安全行为的，由国家安全机关依法处以行政拘留；属于国家工作人员的，并依法给予行政处分。     

试论商用密码管制法之动态国家利益观

国家利益的动态发展变化，引发了商用密码管制法律理念的更新。动态国家利益观具有推动密码技术进步的“政治”负荷，以及保护隐私和贸易信息安全，促进公众参与信息时代贸易积极性的特征。国家需要是国家利益具有张力之主要动因，商用密码技术的进步与社会选择导致国家经济利益为国家发展利益所吸纳。商用密码管制法应当立足于国家整体利益来确定其原则及其具体制度。     

一类基于混沌函数的分组密码的安全性评估

评估了一类基于混沌函数的分组密码(generalized Feistel structure,简称GFS)抵抗差分密码分析和线性密码分析的能力.如果轮函数是双射且它的最大差分特征概率和线性逼近概率分别是p和q,则r轮GFS的最大差分特征和线性逼近的概率分别以p^r-1和q^r-1为其上界.     

浅谈指纹识别在艺术招生考试中的应用

艺术考试作为考试的一种,无法避免考生作弊情况出现,尤其是替考。如何结合艺术院校招生考试实际需要,将指纹识别技术应用起来,提高考生身份验证的准确率,是本文主要探讨的内容。     

云管理平台密码应用评估实践

为了加强云管理平台中密码应用安全问题,建设完善云管理平台密码技术防护体系是十分必要的。本文提出了云管理平台密码应用评估实践方案,设计了从各云管系统、远程运维、公共组件、密码设备、云服务等多方面的密码应用,并进行密码应用安全性评估,提升云平台自身安全防护。实践表明,它能够基本满足云管理平台的真实性、机密性、完整性、不可否认性等密码应用安全目标,保障云管理平台的密码应用合规、正确、有效。     

高职院校单独招生在线考试系统研究

单独招生考试是高职院校考察生源质量的重要途径,线下考试的组织过程繁琐,耗费大量人力物力,为了让考试更简洁高效,在线考试系统应运而生.如何利用在线考试系统组织招生考试、考试过程如何防止作弊成为了线上招生考试的难点.以考试组织过程为线索,从考前准备工作、考中工作及考后收尾工作3个环节论述了在线考试的主要工作,研究了在线考试...     

政务云虚拟机跨物理机迁移过程中商用密码的应用

本文阐述了政务云中密码资源池的架构和构成,对政务云虚拟机跨物理机迁移过程中商用密码的应用进行了论述,指出了其中的不足。