云管理平台密码应用评估实践

为了加强云管理平台中密码应用安全问题,建设完善云管理平台密码技术防护体系是十分必要的。本文提出了云管理平台密码应用评估实践方案,设计了从各云管系统、远程运维、公共组件、密码设备、云服务等多方面的密码应用,并进行密码应用安全性评估,提升云平台自身安全防护。实践表明,它能够基本满足云管理平台的真实性、机密性、完整性、不可否认性等密码应用安全目标,保障云管理平台的密码应用合规、正确、有效。

信息系统密码应用安全性评估与测评实践

根据GM/T0054-2018信息系统密码应用基本要求的项目实施实际情况,本文提出了密码应用安全性评估与测评中对密码应用总体要求、密码技术应用要求、密钥管理要求和安全管理要求的实现要点,促进了密码应用安全性评估工作的顺利实施。初步摸索出一套行之有效的管理制度、运行机制、测评方法。

数字证书格式合规性检测系统的设计与实现

根据GM/T0054-2018信息系统密码应用基本要求,用户没有办法判断使用的数字证书是否合规,因此需要第三方密码应用安全性评估机构出具数字证书格式合规性进行检测报告,并构建一套完整的数字证书格式合规性检测系统,保障用户使用数字证书的合规性、正确性和有效性。

可靠电子签名验证流程方法研究

为了保证电子签名数据有效性和可靠性,围绕电子签名数据生成、传递、接收、保存、提取、验证等可靠性电子签名验证流程各环节开展研究,满足电子政务、电子商务及金融行业等对可靠电子签名验证数据电文准确性和公正性的应用需求。形成可信数据电文及可靠电子签名验证体系,并为电子签名数据电文提供可靠性验证服务模式,为探索可靠电子签名验证方面打下坚定的基础。

密码评估视角下的信息系统密码应用改造

为进一步增强国家信息安全、推动核心技术国产化,加快对信息系统的密码应用的改造是十分必要的。基于商用密码应用安全性评估以及国家的相关法律法规文件的要求,本文总结了目前信息系统建设过程中,密码应用改造中常见的问题,并从通用要求、密码技术应用要求和安全管理要求三方面提出了改进建议。这些建议能为有效增强信息系统的密码应用安全性提供参考。

数字证书初始化和解锁系统的设计与实现

为了保障数字证书使用的安全,必须采用一张数字证书对应一个解锁口令的模式,开发一个数字证书初始化和解锁系统。在系统的开发中,我们采用了加密机,并采用了数字证书签名与加解密技术,保障了应用和数据的安全。

数字证书ERP系统设计与实现

数字证书ERP系统是基于电子认证系统[1]延伸实现对证书申请、审核、生成、签发、存储、发布、注销、归档、计费、发票、原材料、统计、审计等功能日常运营管理系统。数字证书ERP系统是电子认证系统的综合信息控制和调度服务系统,它接收用户的各种请求的信息,并将请求信息提交给相应子系统。系统可根据电子认证服务机构提供的服务,由不同的处理模块组成,也可以采用分布式的结构,以增强系统的处理能力,提高系统的使用效率,实现用户方便快捷办理数字证书相关业务。