国密,即国家商用密码,是指不涉及国家秘密内容的信息进行加密保护或安全认证所使用的密码技术和密码产品。它是保障信息安全的核心技术,广泛应用于金融、政务、能源、交通等关键领域,对维护国家安全、社会公共利益...
网安科普 | 什么是密评密改
什么是密评密改“密评”是商用密码应用安全性评估的简称。简单地说,就是对使用商业密码的系统进行评估,从而确保其密码应用的合规、正确、有效。国家密码管理局出台多项密评政策文件,明确要求非涉密的关键信息基础...
深度研究 | 万字长文透析后量子密码技术关键能力及特性
; 安全牛3月28日发布的《后量子密码安全能力构建技术指南(2025版)》研究报告,深入阐述了后量子密码技术在现阶段研究与应用的紧迫感和必要性,并明确当前国内后量子密码技术领域的发展方向与实施建议。其...
【能力验证】题目04:GM/T 0022-2023 《IPSec VPN 技术规范》
题目04:GM/T 0022-2023 《IPSec VPN 技术规范》你是一个商用密码应用安全性评估专家,现在有一道题目需要你来分析。根据 GM/T 0022-2023 《IPSec VPN 技术规...
格基密码算法实现中的一些安全性隐患及防范措施
编者荐语在NIST发布的后量子密码标准中,格基密码脱颖而出,成为抗量子攻击的核心技术。然而,其实际部署仍暗藏风险——侧信道攻击可窃取私钥,后门漏洞或让加密形同虚设。本文深入剖析格基密码的三大威胁:公钥...
【商密测评】采用 SM3 密码算法为应用和数据层的数据传输提供完整性保护和消息鉴别功能
采用 SM3 密码算法为应用和数据层的数据传输提供完整性保护和消息鉴别功能某政务信息系统使用服务器密码机,并采用 SM3 密码算法为应用和数据层的数据传输提供完整性保护和消息鉴别功能。该服务器密码机具...
干货丨工业可编程控制系统加密技术研究
★ 和利时科技集团有限公司 贾峰摘要:随着信息化与网络化深度融合及物联网的快速发展,工业控制系统中所存在的信息安全隐患日益突出。针对工控系统日益增多的恶意攻击,本文首先分析了其系统架构总体特点,研究了...
2025年网络与数据安全重点关注的十个方向
随着数字化转型的深入和新兴技术的迭代,网络与数据安全领域正面临前所未有的挑战与机遇。2025年,全球网络安全格局将加速重构,以下十个方向仍是行业的核心关注点:1、人工智能广泛赋能网络安全人工智能技术将...
祖冲之密码算法详解
祖冲之密码算法,即ZUC(ZU Chongzhi)算法,是一种由中国自主研发的流密码算法,主要用于4G无线通信的加密和完整性保护。该算法由中国科学院信息工程研究所等机构研发,包括祖冲之算法、加密算法1...
20个密码测评小知识
密码测评在保障信息安全方面至关重要,它涉及对密码算法、协议、产品及其系统的全面评估和测试。以下是关于密码测评的20个小知识概览,以下内容已涵盖了密码测评的多个核心方面:一、密码测评基础1.定义:密码测...
PQMagic国内首个高性能后量子密码算法库
PQMagic--国内首个高性能后量子密码算法库随着量子计算发展,现有绝大多数公钥密码(如RSA、Diffie-Hellman、ECC等)将不再安全,传统密码受到前所未有的挑战。因此,在之前的文章当中...
【PQC】PQMagic(国内首个高性能后量子密码算法库)的Python封装
【PQC】PQMagic(国内首个高性能后量子密码算法库)的Python封装上一篇文章当中,我们介绍了PQMagic[1]这一个库。然后呢,想着大多数读者,可能会采用Python,所以呢,这里参考li...