商用密码标准与产品应用
商用密码应用安全管理建设要求
商用密码应用安全管理建设要求一、概述商用密码是企业信息安全管理中重要的一环，它涉及到企业的资金、财产和敏感信息的安全。
为了保证商用密码的安全使用，建设密码应用安全管理是至关重要的。
本文将从密码应用的选择与配置、密码安全策略的制定、密码管理与监控等方面展开深入探讨。
二、密码应用的选择与配置1. 选择合适的密码应用在选择密码应用时，应当考虑产品的安全性、稳定性、易用性等因素。
建议选择经过权威认证的产品，并在部署前进行详尽的安全评估。
2. 配置密码应用对密码应用进行适当的配置是保证其安全使用的重要一环。
在配置密码应用时，需要注意相关权限的分配，包括密码修改、重置等操作的权限分配，以及密码策略的配置等。
三、密码安全策略的制定1. 设定密码复杂性要求密码应用安全管理要求设置密码复杂性要求，包括密码长度、包含数字、特殊字符等。
密码的复杂性要求能够有效提升密码的安全性，避免简单密码被破解。
2. 密码定期更换为了降低密码被猜解或泄露的风险，密码应用安全管理要求设定密码定期更换的规定，以及设置更换周期。
3. 多因素认证多因素认证能够提高用户登陆的安全性，密码应用安全管理要求建议对重要系统进行多因素认证的设置，包括指纹、动态口令等。
四、密码管理与监控1. 定期审计密码库通过定期审计密码库，能够及时发现密码泄露、弱密码等问题，并及时采取相应的应对措施。
2. 访问权限控制对密码应用进行访问权限的控制是保证密码库安全的重要环节，需要建立起完善的权限管理机制。
3. 日志监控密码应用安全管理要求对密码应用进行日志监控，包括操作日志、异常登录日志等，及时发现潜在的安全风险。
五、个人观点和理解商用密码应用安全管理建设要求是企业信息安全的重要环节，它直接关系到企业资产和敏感信息的安全。
在实际应用中，企业需要根据自身的信息安全需求，合理选择密码应用，并建设健全的密码安全管理体系，以保障商用密码的安全使用。
在密码应用安全管理过程中，企业需要重视对密码复杂性、定期更换、多因素认证等策略的制定，同时也需要加强对密码库的管理与监控，定期进行安全审计，及时发现和应对潜在的安全风险。
公司商用密码应用管理办法
公司商用密码应用管理办法第一章总则第一条为保障公司信息系统商用密码应用的规划、建设、运行及测评工作，根据《中华人民共和国密码法》、《信息安全技术信息系统密码应用基本要求》、《公司信息技术管理制度》等相关法律法规及国家标准和公司相关制度的规定，结合公司信息系统建设的实际情况，制定本办法。
第二条本办法所指的信息系统，是指由计算机及其相关的配套设备、设施(含网络)构成的，按照一定应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
第三条本办法所指的商用密码，是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。
第四条本办法适用于公司所有信息系统商用密码应用建设及运行管理。
第二章商用密码应用管理职责体系第五条公司信息安全工作领导小组负责管理和指导公司整体信息系统商用密码应用工作。
第六条公司成立商用密码工作小组，公司首席信息官任组长，信息技术部负责人、金融科技部负责人任副组长。
商用密码工作小组负责审议公司信息系统商用密码应用项目总体实施方案、协调商用密码应用项目工作的实施。
第七条信息技术部下设密钥管理岗、密钥操作岗、安全审计岗、密钥保管员。
（一）密钥管理岗具备超级管理员权限，负责加密设备或系统的初始化、系统关键参数设置，同时管理加密设备或系统用户权限，包括创建和管理操作员、创建操作员角色和分配角色权限。
（二）密钥操作岗负责加密设备或系统的安全管理、操作、运行维护，同时负责密钥资料的备份、恢复、销毁等工作。
（三）安全审计岗在密钥相关系统中赋予只读权限，负责对系统安全事件和各类操作员行为进行审计和监督。
（四）密钥保管员负责保管纸类明文、USBkey存储介质的管理密钥，人员由信息技术部负责人指定。
第八条各岗位操作权限应严格按岗位职责和权限最小化原则设置，不授予用户超出需要的权限。
密钥管理岗应定期检查密钥操作岗的权限。
第九条密钥管理岗、密钥操作岗、安全审计岗、密钥保管员上岗前应签订保密协议。
商用密码体系简介
SecureShell ： SSH是 一种用 于远程访问和管理计算机系 统的协议，旨在替代不安全 的Telnet协议。SSH通过使用 非对称密钥进行密钥交换， 并使用对称密钥进行数据加 密，以确保远程访问的安全。
InternetProtocolSecurity ： I PSec 是 一 种 用 于 保 护 IP 数 据 包 安 全 的 协 议 ， 旨 在 为 IP 网 络通信提供机密性、认证性 和完整性保护。IPSec通过使 用非对称密钥进行密钥交换， 并使用对称密钥进行数据加 密 ， 以 确 保 IP 数 据 包 的 安 全 传输。
在密码学和网络安全领域中，它是一种用于验证用户身份的凭证。口令通常由用户自己选择并设置，是一段具 有一定复杂度、保密性的字符串。
口令安全性遵循原则 ◼ 复杂性：使用足够长度且包含字母（大小写）、数字、特殊字符等多种字符类型的混合口令。 ◼ 唯一性：每个服务或账户应使用不同的口令，避免一处泄露导致所有服务受攻击的情况。 ◼ 更新频率：定期更换口令可以降低长期未发现的漏洞被利用的风险。 ◼ 保密性：不向他人透露口令，不在易读的地方记录口令。
SM7算法：SM7算法是一种国产分组密码算法，分组长度为128比特，密钥长度为128比特。它适用于非接触式IC卡，广泛应用于身份识别、票务、支付和通卡等领 域。SM7算法具有真随机数发生器、三重相互安全认证机制等特点，每张卡具有4字节的唯一序列号，支持一卡一密和一卡多用。
SM2算法：是一种基于椭圆曲线的公钥密码算法，由国家密码局认定 的国产密码算法。SM2算法包括SM2-1椭圆曲线数字签名算法、SM2-2 椭圆曲线密钥交换协议和SM2-3椭圆曲线公钥加密算法，分别用于实 现数字签名、密钥协商和数据加密等功能。SM2算法基于椭圆曲线上 点群离散对数难题，相对于RSA算法，256位的SM2密码强度已经比20 48位的RSA密码强度要高。SM2算法定义了5个默认参数，即有限域F §的规模p、椭圆曲线参数a、b、椭圆曲线的基点G(x,y)和与G的阶n， 国密算法标准中给出了对应的默认值。SM2算法的主要功能包括公私 钥生成、数字签名和密钥交换等。
基于商用密码应用类标准的密码应用安全建设
为了加强对《 基本要求》 的理解并积累商用密码
应用经验,文章基于某企业项目管理系统,综合运用
各类密码产品 [1-2] 和密码服务,构建一个企业内部办
公的密码应用模拟系统,通过在各技术层面实现商用
密码算法、技术和协议,使模拟系统具备身份认证、签
名验签、数据传输机密性和完整性、数据存储机密性
等密码技术对重要字段进行完整性保护。 信息系统
也可以采用透明数据库加密系统作用于数据库的安
全防护。 透明数据库加密系统由服务器密码机与密
码模块提供密码运算支持,在数据库服务器上部署透
明数据库加密插件,以合规方式登录数据库的运维管
理员可以查看明文数据库表,而通过非法途径盗取数
据库的攻击者只能看到密文。 透明数据库加密系统
2 模拟系统中的密码应用场景
为了防止非法人员登录模拟系统,应采用密码技
术鉴别登录系统人员身份的真实性;为防止系统重要
数据在传输和存储过程中被外部攻击者非法获取或
篡改,应对传输和存储的重要数据作加密处理和完整
性校验;为防止数据收发方否认数据接收或发送行
为,否认所作的重要操作和交易,应对数据原发、接收
∗通信作者:陈洁(1978— ) ,女,工程师,硕士;研究方向:应用数学。
— 9 —
80
112
序列
128
56
64
128
256
安全强度 / bit
128
192
256
256
128
第6期
2024 年 3 月
No. 6
March,2024
无线互联科技·技术应用
表 2 密码杂凑算法安全强度
商用密码技术与应用-2022年学习资料;
密码算法简介-冬公钥密码算法结构图-发送端A-发送端B-B端的公钥-B端的私钥-传输信息-传输信道-加密密
密码算法简介-冬公钥密码算法签名/验证示意图-A端进行签名-B端进行验证-签名产生密钥-签名验证密钥-A的 钥-A的，公钥-被签-传输信道-签名信息y-息x-X-X是否等于验证结-果-相等签名验证-不相等签名验-通 -证不通过
密码算法简介-分组密码算法-分组密码算法是将明密文分成固定长度分组，-采用相同密钥对每一块加密，输出也是固 长-度的密文的密码算法。-比较有名的分组密码算法是上世纪70年代美国-确立的数据加密标准DES算法，加密时 明文以-64bit为单位分成块，而后通过运算把每一块明-文转化成同样长度的密文块。->-AES算法是上世纪 ，美国为替换3DES算法，面-向世界评估确定的高级加密标准算法，明密文-分块是128比特。-比较有名的分组 码算法还有3DES算法，IDEA-算法，TUOFISH算法等。
密码文序列-密文序列
密码算法简介-·公钥密码算法主要包括RSA密码算法和椭圆-曲线密码算法-1978年，RSA由美国麻省理工学 MIT的Rivest-、Shamir和Adleman共同提出，其安全性基于大整-数素因子分解的困难性，至今 有有效的方法予-以解决-127×129=?-很容易计算-?×?=29083-很难计算-目前，-国际主要采用 SA1024和RSA2048,近年-来，随着计算技术的进步和计算机运算性能的不-断提高，RSA算法应用安全 危险性增大，世界各-国都在需求替代RSA密码算法的下一代公钥密码算
密码算法简介-对称密码算法-1.分组密码算法-2.序列密码算法-公钥密码算法-1.RSA密码算法-2.椭圆 线密码算法-其他密码算法-密码杂凑算法-随机数生成算法、混沌密码算法、量子密码算法等
商用密码最新标准规范
商用密码最新标准规范随着信息技术的快速发展，商用密码在保障信息安全、维护社会稳定和促进经济发展中发挥着越来越重要的作用。
为了适应新的安全需求，商用密码标准规范也在不断更新和完善。
以下是对商用密码最新标准规范的概述。
一、商用密码的定义与分类商用密码是指在商业活动中使用的密码技术和密码产品，包括但不限于加密算法、密钥管理、认证机制等。
商用密码按照功能和应用场景可以分为以下几类：1. 加密技术：用于数据传输和存储的加密保护。
2. 身份认证：确保信息交换双方的身份真实性。
3. 数字签名：确保信息的完整性和不可否认性。
4. 安全协议：为网络通信提供安全保障。
二、商用密码技术标准商用密码技术标准是确保密码产品和系统安全性的基础。
最新的商用密码技术标准包括：1. 加密算法标准：包括对称加密算法、非对称加密算法、哈希算法等。
2. 密钥管理标准：规定密钥的生成、分配、存储、更新和销毁等流程。
3. 认证机制标准：涉及用户身份验证、设备认证等。
4. 安全协议标准：包括传输层安全协议、应用层安全协议等。
三、商用密码产品规范商用密码产品规范是针对特定密码产品的技术要求和测试方法。
规范包括：1. 产品分类：根据产品的功能和用途进行分类。
2. 技术要求：明确产品应满足的技术参数和性能指标。
3. 安全测试：规定产品安全性的测试方法和标准。
4. 认证流程：产品上市前需通过的认证流程。
四、商用密码应用规范商用密码应用规范指导如何在不同场景下正确使用商用密码技术。
规范包括：1. 应用场景：明确商用密码技术适用的领域和场景。
2. 安全策略：制定相应的安全策略和操作规程。
3. 风险评估：对商用密码应用可能面临的风险进行评估。
4. 应急响应：制定应对密码安全事件的应急响应机制。
五、商用密码管理规范商用密码管理规范涉及密码产品的生产、销售、使用和维护等环节的管理。
规范包括：1. 生产管理：规定密码产品的生产流程和质量控制标准。
2. 销售管理：明确密码产品的销售渠道和销售许可要求。
商用密码管理法规介绍
商用密码管理法规介绍商用密码管理法规是我国为保障信息安全、维护国家安全和社会公共利益，对商用密码的科研、生产、销售、使用等活动进行规范管理的重要法律依据。
该法规旨在加强对商用密码的监管，确保商用密码在保护商业秘密、个人信息等方面的作用得到充分发挥。
一、商用密码管理法规的制定背景随着信息技术的飞速发展，商用密码在金融、通信、电子商务等领域的应用日益广泛。
然而，商用密码的滥用、泄露等问题也日益严重，给国家安全和社会公共利益带来了潜在威胁。
为加强商用密码管理，我国于2010年颁布了《商用密码管理条例》，并于2019年进行了修订，形成了更为完善的商用密码管理法规体系。
二、商用密码管理法规的主要内容1. 商用密码的定义与分类商用密码管理法规明确了商用密码的定义，即将用于保护商业秘密、个人信息等非国家秘密信息的密码技术、产品和服务统称为商用密码。
商用密码分为核心密码、普通密码和基础密码三类。
2. 商用密码的科研、生产、销售许可制度商用密码管理法规规定，从事商用密码科研、生产、销售活动的单位，必须依法取得相应的许可证。
未经许可，任何单位和个人不得从事商用密码相关活动。
3. 商用密码的使用与管理商用密码管理法规要求，使用商用密码的单位和个人应当遵守国家有关法律法规，建立健全商用密码管理制度，确保商用密码的安全、可靠使用。
同时，法规对商用密码的检测、评估、审查等环节进行了明确规定。
4. 商用密码的安全监管商用密码管理法规明确了国家密码管理部门的监管职责，要求各级密码管理部门加强对商用密码的监督检查，对违法行为依法予以查处。
三、商用密码管理法规的实施意义商用密码管理法规的实施，有助于规范商用密码市场秩序，提高商用密码产品的安全性能，保障国家和个人信息安全。
同时，法规的出台也为我国商用密码产业的发展提供了有力保障，有助于推动我国密码产业走向国际市场。
四、商用密码管理法规对企业的指导作用1. 增强企业安全意识：法规促使企业更加重视商用密码的安全性，提高对信息安全的投入，从而降低潜在的安全风险。
商用密码应用 设计原则
商用密码应用设计原则：1）总体性原则：密码应用方案与信息系统整体网络安全保护等级相结合，通过系统总体方案和密码支撑总体架构设计来引导密码在信息系统中的应用。
2）科学性原则：不能机械照搬或者简单对照每项要求堆砌密码产品，应通过成体系、分层次的设计，形成总体方案。
3）完备性原则：密码应用方案设计应按照《信息系统密码应用基本要求》对密码技术应用、密钥管理和安全管理的相关要求，组成完备的密码支撑保障体系。
4）可行性原则：在保证信息系统业务正常运行的同时，综合考虑信息系统的复杂性、兼容性及其他保障措施等因素，保证方案切合实际、合理可行。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
固件密码 模块
混合密码 模块
安全策略文件
每个密码模块都有一个安全策略（Security Policy）文件，该文件对密码模块进行 了较为详细的说明 说明内容包括
密码模块在11个安全域的安全等级及所达到的整体安全等级 按照11个安全域的具体要求对密码模块所能达到的安全等级进行详细阐述 所能达到安全等级下的使用说明，如环境配置、物理安全如何保证等 密码模块运行应遵从的安全规则
05
02
04
06
基础设施类标准：对密码 基础设施进行规范，包括 证书认证系统密码协议、 数字证书格式、证书认证 系统密码及相关安全技术
应用支撑类标准：对密码 报文、交互流程、调用接 口等方面进行规范。包括 通用支撑和典型支撑两个 层次
密码检测类标准：对标准 体系确定的基础、产品、 应用等类型的标准出台对 应检测标准，如针对随机 数、安全协议、密码产品 等方面的检测规范
03
认证鉴别类产品：提供身份鉴 别功能，如认证网关、动态口
令系统、签名验签服务器
06
密码防伪类产品：提供密码 防伪验证功能
功能类型
综合类产品：综合上述两种或两种以上产品的产品
商用密码标准与产品应用
3 商用密码产品检测
商密产品检测框架 密码算法合规性检测 密码模块检测 安全芯片检测
密码算法合规性检 测
商用密码标准与产品应用
演讲人
2021-02-23
商用密码标准与产 品应用
3.1 密码标准框架 3.2 商用密码产品类别 3.3 商用密码产品检测 3.4 商用密码标准与产品
商用密码标准与产品应用
1 密码标准框架
密码标准 化概述：
密码标准 体系概要
密码标准化概述：
2006年国家密码管理局组织研究密码算法和 技术标准化工作；
2011年10月密码行业标准化技术委员会成立
2015年起，以全国信息安全标准化技术委员 会WG3工作组为依托，具有通用性的密码行 业标准陆续转化为国家标准
密码标准体系概要
2019版密码标准体系框架 技术维 管理维：2018年生效的新版《中华人民共和国标准化 法》：对国家标准、行业标准、团体标准等不同管理 级别上的标准做了更为清晰的界定 应用维：从密码应用领域的视角来描述密码标准体系， 不同行业和应用领域存在差异
密码模块检测
密码边界
密码边界是由定义明确的边线（如硬件、软件、 或固件部件的集合）组成的，该边线建立了密码 模块所有部件的边界
密码边界应当至少包含密码模块内所有安全相关 的算法、安全功能、进程和部件。非安全相关的 算法、安全功能、进程和部件也可以含在边界内
密码模块检测
密码模块类型
硬件密码 模块
软件密码 模块
密码标准体系概要
技术维
密码管理类标准：主要包括国家密码管理部门 在技术管理、标准管理、产业管理、测评管理、 监查管理等方面的管理规程和实施指南 技术维七类标准关系
商用密码标准与产品应用
2 商用密码产品类别
形态类型：软件、芯片、模块、板卡、整机、 系统 功能类型 商用密码产品型号命名规则，如：SJR0801-A
相关标准规范：GM/T00082012《安全芯片密码检测准则》
则》
B
D
F
相关标准规范
《SM9标识密码算法》 《随机性检测规范》 《密码产品随机数检测要求》
相关标准规范
《祖冲之序列密码算法》
用途与适用范围：该算法密钥长度128位，可实现产生密钥流并加 密明文和生成32比特MAC完整性保护功能。
相关标准规范
《SM4分组密码算法》
用途与适用范围：该算法密钥长度128比特，分组长128比特，32 轮
相关标准规范
《SM2椭圆曲线公钥密码算法》
用途与适用范围：广泛用于SSL、IPSec等协议，以及电子支付、通信保 护等，以实现数字签名，密钥协商，公钥加密等安全机制
相关标准规范
《SM3密码杂凑算法》
用途与适用范围：杂凑值长度256比特，适用于商密应用中的数字签名和 验证、消息鉴别码生成验证、随机数生成
相关标准规范
《随机性检测规范》
用途与适用范围：适用于随机数发生器软/硬件产品或含有随机数发生器 单元的密码产品的生产和检测
相关标准规范
《密码产品随机数检测要求》
用途与适用范围：规定在商密应用中，硬件实现随机数发生器产生随机数 的随机性检测指标和检测要求
密码模块检测
安全功能
与传统意义上的安全功能不同，此处特指与密码相关的运算
相关标准规范
《SM2密码算法使用规范》
用途与适用范围：提供统一的算法使用规范，为实现方、使用方、检测方 提供依据和指导
相关标准规范
《SM2密码算法加密签名消息语法规则》
用途与适用范围：适用于使用SM2算法进行加密和签名操作结果的标准 化封装
相关标准规范
《SM9标识密码算法》
用途与适用范围：适用于数字签名、数据加密、密钥协商
01
密码算法类产品：提供基础 密码运算功能，如密码芯片
04
证书管理类产品：提供证书 产生、分发、管理功能，如
证书认证系统
功能类型
02
数据加解密类产品：提供数据机、 VPN设备、加密硬盘
05
密钥管理类产品：提供密钥 产生、分发、备份、更新等
功能，如密钥管理系统
密码标准体 系概要
技术维
密码基础类标准：对通用 密码技术进行规范，包括 密码术语、标识标准、密 码算法标准、密码设计、 使用标准等
密码应用类标准：对使用
密码技术实现某种安全功
密码产品类标准：规范各 能的应用系统提出的要求
类密码产品的接口、规格、 和规范，包括应用要求和
以及安全要求
典型应用两类
01
03
密码模块检测
密码模块安全等级：安全一级、安全二级、安全三级、 安全四级
密码模块检测
相关标准规范
《密码模块安全技术要求》核准的安全功能包括 分组密码、流密码、公钥密码算法和技术、消息 鉴别码、杂凑函数、实体鉴别、密钥管理和随机 比特生成器。
《密码模块安全检测要求》给检测提供检测密码 模块是否符合《密码模块安全技术要求》的一系 列方法
密码算法实现的合规性检测：是 指商用密码算法应按照密码算法 标准要求进行参数设置和代码实 现
密码算法合规性检 测
随机数生成合规性检测
相关标准规范
《祖冲之序列密码 算法》
《SM2椭圆曲线 公钥密码算法》
《SM2密码算法 使用规范》
A
C
E
《SM4分组密码 算法》
《SM3密码杂凑 算法》
《SM2密码算法加 密签名消息语法规