; 安全牛3月28日发布的《后量子密码安全能力构建技术指南(2025版)》研究报告,深入阐述了后量子密码技术在现阶段研究与应用的紧迫感和必要性,并明确当前国内后量子密码技术领域的发展方向与实施建议。其...
【能力验证】题目04:GM/T 0022-2023 《IPSec VPN 技术规范》
题目04:GM/T 0022-2023 《IPSec VPN 技术规范》你是一个商用密码应用安全性评估专家,现在有一道题目需要你来分析。根据 GM/T 0022-2023 《IPSec VPN 技术规...
格基密码算法实现中的一些安全性隐患及防范措施
编者荐语在NIST发布的后量子密码标准中,格基密码脱颖而出,成为抗量子攻击的核心技术。然而,其实际部署仍暗藏风险——侧信道攻击可窃取私钥,后门漏洞或让加密形同虚设。本文深入剖析格基密码的三大威胁:公钥...
【商密测评】采用 SM3 密码算法为应用和数据层的数据传输提供完整性保护和消息鉴别功能
采用 SM3 密码算法为应用和数据层的数据传输提供完整性保护和消息鉴别功能某政务信息系统使用服务器密码机,并采用 SM3 密码算法为应用和数据层的数据传输提供完整性保护和消息鉴别功能。该服务器密码机具...
干货丨工业可编程控制系统加密技术研究
★ 和利时科技集团有限公司 贾峰摘要:随着信息化与网络化深度融合及物联网的快速发展,工业控制系统中所存在的信息安全隐患日益突出。针对工控系统日益增多的恶意攻击,本文首先分析了其系统架构总体特点,研究了...
2025年网络与数据安全重点关注的十个方向
随着数字化转型的深入和新兴技术的迭代,网络与数据安全领域正面临前所未有的挑战与机遇。2025年,全球网络安全格局将加速重构,以下十个方向仍是行业的核心关注点:1、人工智能广泛赋能网络安全人工智能技术将...
祖冲之密码算法详解
祖冲之密码算法,即ZUC(ZU Chongzhi)算法,是一种由中国自主研发的流密码算法,主要用于4G无线通信的加密和完整性保护。该算法由中国科学院信息工程研究所等机构研发,包括祖冲之算法、加密算法1...
20个密码测评小知识
密码测评在保障信息安全方面至关重要,它涉及对密码算法、协议、产品及其系统的全面评估和测试。以下是关于密码测评的20个小知识概览,以下内容已涵盖了密码测评的多个核心方面:一、密码测评基础1.定义:密码测...
PQMagic国内首个高性能后量子密码算法库
PQMagic--国内首个高性能后量子密码算法库随着量子计算发展,现有绝大多数公钥密码(如RSA、Diffie-Hellman、ECC等)将不再安全,传统密码受到前所未有的挑战。因此,在之前的文章当中...
【PQC】PQMagic(国内首个高性能后量子密码算法库)的Python封装
【PQC】PQMagic(国内首个高性能后量子密码算法库)的Python封装上一篇文章当中,我们介绍了PQMagic[1]这一个库。然后呢,想着大多数读者,可能会采用Python,所以呢,这里参考li...
商用密码应用安全性评估中应用改造的痛难点
商用密码应用安全性评估(简称密评)中的应用改造涉及多个方面,其痛难点也较为复杂, 主要体现在技术、管理、成本等多个方面,以下是对这些痛难点的详细分析:1.技术层面密码算法与协议的集成难度大不同的业务系...
密评需要的设备是什么?机房密评要求是什么?
密评的对象是采用商用密码技术、产品和服务集成建设的网络与信息系统。很多用户不清楚密评需要的设备是什么?密评工作主要包括密码应用方案评估、测评准备、方案编制、现场测评、分析和报告编制五个环节。今天一起了...