商用密码技术体系和应用方案

  • A+
所属分类:云安全

请点击上面 商用密码技术体系和应用方案 一键关注!

内容来源:数观天下

商用密码技术体系和应用方案


密码技术描述

密码技术是实现内生安全的核心和基础,整体贯穿硬件(芯片)平台、操作系统、应用服务器(中间件平台)、业务应用系统各个层次,密码技术应用需从系统规划设计开始,尽量满足各个层次的密码安全设计要求。


密码在业务应用系统中的作用

1、正确鉴别用户身份及权限。使用密码技术对网银用户进行身份标识和身份鉴别,实现身份鉴别信息的防截获、防假冒和防重用,保证用户身份的真实性;

2、保证关键数据的真实性和完整性。使用完整性保护技术,防止非法用户对关键数据进行篡改或删除,防止数据传送过程中可能的数据丢失;

3、保证关键数据的机密性:通过对敏感数据加密来保护系统数据交换安全,保障账户信息、交易数据、用户信息等关键数据的机密性;

4、实现关键操作的不可否认性。对于网上交易、账务查询等重要操作,采用密码技术提供数据原发证据和数据接收证据,实现数据原发行为和数据接收行为的不可否认性。


密码应用技术体系

商用密码技术体系和应用方案
商用密码技术体系和应用方案
商用密码技术体系和应用方案

公钥密码应用技术体系框架图

商用密码技术体系和应用方案

公钥密码应用技术体系框架逻辑图


密码应用方案

密码应用方案设计是信息系统密码应用的起点,它直接决定着信息系统的密码应用能否合规、正确、有效地部署实施。此外,密码应用方案还是开展信息系统密码应用情况分析和评估工作的基础条件,是开展密评工作不可或缺的重要参考文件。密码应用方案设计应遵循以下原则:

1.三同步原则:同步规划,同步建设,同步运行(使用)

2.总体性原则:遵循顶层设计,明确应用需求,通过总体方案和密码支撑体系总体架构设计,引导密码在系统中应用;

3.科学性原则:总体方案要进行科学设计,应包括密码支撑体系架构、密码基础设施部署、密钥管理体系设计、密码设备部署及管理,及成体系、分层次的密码应用设计;

4.完备性原则:按照物理环境安全、通信网络安全、网络边界安全、计算环境安全、应用数据安全及密钥管理和安全管理;

5.可行性原则:首先保证系统业务正常运行,兼顾系统复杂性或兼容性,通过评审的密码应用方案可采取分步实施、稳步推进的策略


网络整体架构

商用密码技术体系和应用方案

手机银行、网上银行密码应用安全方案

商用密码技术体系和应用方案

云密码服务支撑平台

商用密码技术体系和应用方案

工业控制系统商密应用方案

商用密码技术体系和应用方案

智能城轨平台安全防护

商用密码技术体系和应用方案
商用密码技术体系和应用方案
商用密码技术体系和应用方案
「天億网络安全」 知识星球 一个网络安全学习的星球!星球主要分享、整理、原创编辑等网络安全相关学习资料,一个真实有料的网络安全学习平台,大家共同学习、共同进步!

知识星球定价:199元/年,(服务时间为一年,自加入日期顺延一年)。

如何加入:扫描下方二维码,扫码付费即可加入。

加入知识星球的同学,请加我微信,拉您进VIP交流群!

商用密码技术体系和应用方案

朋友都在看

▶️等保2.0丨2021 必须了解的40个问题

▶️等保2.0 三级 拓扑图+设备套餐+详解

▶️等保2.0 二级 拓扑图+设备套餐+详解

▶️等保2.0 测评  二级系统和三级系统多长时间测评一次?

▶️等保2.0系列安全计算环境之数据完整性、保密性测评

▶️等保医疗|全国二级、三乙、三甲医院信息系统安全防护设备汇总

▶️国务院:不符合网络安全要求的政务信息系统未来将不给经费

▶️等级保护、风险评估和安全测评三者的区别

▶️分保、等保、关保、密码应用对比详解

▶️汇总 | 2020年发布的最重要网络安全标准(下载)

天億网络安全

【欢迎收藏分享到朋友圈,让更多朋友了解网络安全,分享也是一种美德!】

商用密码技术体系和应用方案

↑↑↑长按图片识别二维码关註↑↑↑


欢迎扫描关注【天億网络安全】公众号,及时了解更多网络安全知识

本文始发于微信公众号(天億网络安全):商用密码技术体系和应用方案

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: