工业互联网商用密码应用体系研究

工业互联网是新型基础设施建设的重要组成部分,商用密码是保障工业互联网安全的核心技术和基础支撑.研究并分析了工业互联网安全风险和商用密码应用需求,从技术、管理、测评3个维度构建了工业互联网商用密码应用体系.基于工业互联网商用密码应用体系,可形成商用密码在工业互联网应用时“如何建、如何用、如何管、如何评”的体系化解决方案,对持续提升工业互联网基于商用密码技术的内生安全保障能力和创新能力,推动工业化与信息化在更广范围、更深程度、更高水平上实现融合发展,具有重要借鉴意义.

基于商用密码的水利重要数据点面结合安全保护方法

为保障数字孪生流域建设过程中的重要数据安全,针对破解海量高精度数据汇集面临的数据窃取、泄露、损毁等问题隐患开展研究,提出网络安全基础—数据分类分级—数据安全防护的数字孪生流域数据安全总体防护方案。针对数据安全传输、存储、使用中的安全薄弱点,提出全面通用防护和应用内加密相结合的点面结合加密保护方法,利用商用密码技术对数据进行机密性、完整性、可用性保护。本研究方法已在全国水利一张图等重要系统中得到应用,可实现数据安全保护和便捷高效应用平衡,广泛适用于数字孪生流域建设中的水利重要数据全生命周期保护。

商用密码在移动警务中的应用和建设策略分析

新一代移动警务是商用密码技术在公安科技信息化中的重点应用领域。商用密码技术是新一代移动警务安全保障能力的重要组成内容。新一代移动警务建设贯彻落实国家密码管理局、公安部密码应用和管理要求,在物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等层面进行规划、建设、运维,在此基础上探讨对未来移动警务发展内容实施商用密码保护,以合规、完整、可用的商用密码应用能力保障移动警务体系安全。

《商用密码应用安全性评估量化评估规则》解析

《商用密码应用安全性评估量化评估规则》自2020年首次制定以来,先后经历了两次修订。为探讨新的量化评估规则对信息系统测评的影响,通过对新旧版本中各测评对象的测评结果量化评估规则和整体测评结果量化评估规则的差异分析,采用定性和定量相结合的方法,对信息系统测评量化评估分值的计算,以及依据新旧量化评估规则得到的测评结果进行对比分析研究,结果表明,新的量化评估规则对量化评估分值处于阈值附近的系统影响较大。

视频监控商用密码技术应用——以《公共安全视频监控联网信息安全技术要求》为视角

公共安全视频监控系统在维护社会安全和国家安全中发挥着极其重要的作用。《公共安全视频监控联网信息安全技术要求》是我国首个关于视频监控联网信息安全方面的国家强制性技术标准,也是首次将国产商用密码技术应用于视频监控领域,规范公共安全领域视频监控系统信息安全建设与实施的具体依据。提出的符合该标准采用国产商用密码技术的视频监控信息安全管理系统应用技术方案,经验证可在保障视频数据安全的基础上满足实战要求。

商用密码在基于北斗卫星系统的野外作业人员安全保障系统中的应用

商用密码作为一种安全可靠的加密技术,可以有效地保障北斗卫星系统中的信息安全。文章主要探讨了商用密码在基于北斗卫星系统的野外作业人员安全保障系统中的应用,包括商用密码的体系结构、加密算法、安全策略以及实际应用案例。

公安行业商用密码技术及应用

随着公安行业信息化技术的迅速发展,随之而来的信息安全问题成为信息化发展中必须解决的关键问题。密码技术在公安行业数据加密、认证等方面具有不可替代的作用,是构建网络信任体系的重要基石,也是保障公安行业信息安全的核心技术和基础支撑。在简要阐述商用密码技术发展现状、公安行业商用密码应用现状的基础上,对商用密码应用在公安行业中的特点进行了综合分析和论述;设计了公安行业商用密码安全技术体系,并就目前商用密码技术在公安行业关键信息基础设施安全、公安网络和数据安全、公安信息系统密评三个方面的应用做了阐述,最后对公安行业商用密码技术的应用前景提出了一些思考与展望。

医疗卫生领域商用密码安全的评估与建设

目的为规范医疗卫生领域商用密码安全的评估与建设,解决商用密码建设不能在医疗环境和生命周期全流程广覆盖等问题,达成商用密码不断迭代完善的目标。方法遵循以评促建、以评促用、以评促改和三同步、一评估的原则,使用密码技术和管理、基础和部署相结合的方法,落实统筹规划、分布建设、运行与密评深度结合的措施,建立密码安全建设的基础支撑、技术保障、统筹管理方法,完成密码产品的部署。结果通过密码安全保护持续改进,使医院网络安全具备态势感知的能力,数据安全具备证书授权电子签名防篡改的能力。提高了密码安全的保护能力,实现医疗业务的可信互联、安全互通,保障系统的稳定运行、数据安全无泄露。结论发挥商用密码在网络安全防护中的重要作用,筑牢智慧医院密码安全的最后一道防线屏障,切实保障患者医疗数据安全。

南京市电子病历文件管理系统国产商用密码应用改造实践

随着新兴技术在医疗行业的广泛应用,医疗卫生数据的价值凸显,安全挑战随之而来。如何实现医疗卫生领域密码应用的安全自主可控,推进建立卫生行业商用密码安全性应用的统一标准规范,成为医疗安全领域的重要议题。南京市卫生信息中心利用国产商用密码技术,以南京市电子病历文件管理系统为实践载体,从硬件、网络、设备、应用数据、密钥管理和部署等角度进行改造,建立了商用密码应用安全支撑体系,并通过安全性评估三级,可为各卫生机构数据安全和国产商用密码应用改造提供参考。

基于商用密码的物联网终端身份认证方法

针对现有方法认证效果不佳的问题,提出了基于商用密码的物联网终端身份认证方法。先对商用密码参数初始化,生成用于物联网终端身份标识的签名主私钥和加密主私钥;然后对终端进行身份标识并生成终端签名私钥;最后采用基于证书的认证机制对物联网终端进行接入安全认证。实验结果证明,应用所提方法后,物联网成功遭受入侵比例不足1%,身份认证操作吞吐量明显降低,基本可以实现物联网终端身份的安全、快速认证。

国家密码局关于印发《商用密码领域违法线索投诉举报处理办法(试行)》的通知(国密局字﹝2024﹞128号)

各省、自治区、直辖市密码管理部门,新疆生产建设兵团密码管理部门:现将《商用密码领域违法线索投诉举报处理办法(试行)》印发给你们,请结合工作实际认真贯彻落实。

医院可信病案管理中商用密码技术的应用与优化策略

随着医疗信息化建设的不断推进,医院病案管理系统承担着大量的病患信息存储和处理任务,面对日益增长的数据威胁和隐私泄露风险,如何保障医疗信息系统的安全性成为亟待解决的问题,商用密码技术作为一种可行的信息安全手段,为医院病案管理提供了有力支持。本文探讨了医院可信病案管理的重要性,对商用密码技术进行了概述,并在此基础上分析了医院可信病案管理的商用密码技术的应用方法,结合实际应用的要求提出了对应的优化策略,旨在提升医疗信息系统的安全性和可信度。

商用密码技术在网上身份认证领域的应用——基于多混淆算法的隐私身份认证

公安数字化和信息化的大浪潮下,网络信息安全的一系列突出问题也随之而来。在保障公安行业乃至全网络数据安全的各个环节中,商用密码技术一直扮演着不可替代的重要角色。在与商用密码技术紧密相关的公安身份信息领域,安全可靠的身份认证技术已经成为重要的研究课题之一。立足于目前商用密码加解密和实人身份认证技术,通过引入ADP不可区分混淆算法和差分隐私混淆指纹,对个人身份信息和指纹信息进行了深度混淆,实现了将混淆密码应用于个人隐私信息的认证和保护。同时,保障了不同应用在进行身份认证时的兼容性和易用性,提出了针对第三方APP的密码安全应用方案,系统阐述了该技术方案在公安商用密码领域中的身份认证应用场景。

商用密码在工业互联网的应用模式研究

《商用密码管理条例》和《商用密码应用安全性评估管理办法》分别于2023年的7月1日和11月1日施行。工业互联网企业需要更加严格遵守商用密码管理的相关规定,其网络安全建设也迎来了新的合规要求。网络安全等级保护、关键信息基础设施保护、商用密码应用安全评估的衔接更加紧密。商用密码应用安全评估成为工业互联网领域重要网络和信息系统上线、运行的前提条件之一。因此,工业互联网企业应当结合业务发展需要,采取技术方式实现商用密码应用。本文通过研究商用密码在工业互联网场景下的应用模式以及构建认证信任服务体系的技术实现方式,为工业互联网企业开展商用密码应用建设提供了借鉴,有助于提升网络安全水平,确保网络和信息系统的稳定运行。

推进公安行业商用密码应用与创新发展 为国家高水平安全提供牢固支撑 专访中国科学院大学密码学院院长荆继武

公安工作事关国家安全、社会稳定、人民福祉,其运行的信息系统必然要求高规格的安全保护。高速度、大规模、强性能,是公安行业对密码应用的需求特点,加强自主创新、以创新驱动发展则是公安行业密码技术进步的必由之路。本期专题邀请中国科学院大学密码学院院长荆继武,以专业学者身份进行解读,为各行业了解公安商用密码技术发展及应用情况提供参考。

商用密码护航城市生命线工程建设

为深入贯彻习近平总书记关于提高城市科学化精细化智能化治理水平的重要指示批示精神,落实《国民经济和社会发展第十四个五年规划和2035年远景目标纲要》有关要求,2022年11月住房和城乡建设部办公厅印发了《关于全面加快建设城市运行管理服务平台的通知》(建办督〔2021〕54号)。通知明确,城市运管服平台体系包括国家平台、省级平台和市级平台,三级平台互联互通、数据同步、业务协同。2025年年底前,城市运行管理“一网统管”体制机制基本完善,城市运行效率和风险防控能力明显增强,城市科学化精细化智能化治理水平大幅提升。

商用密码应用安全性评估中的数据分类分级研究

商用密码应用安全性评估是保障信息安全的重要环节。在商用密码应用评估过程中,收集、生成、存储、处理和使用的与评估相关的数据种类繁多,应根据不同的维度进行分类和分级管理。文章分析了评估相关数据的特点,研究搜集了分类的标准和法律法规,提出了相应的分类方法和分类模型。通过对相关数据的分类研究与思考,为商用密码应用安全性评估中的数据管理提供了参考和借鉴,对促进商用密码应用安全性评估工作的标准化、规范化具有积极意义。

基于商用密码应用类标准的密码应用安全建设

国产商用密码技术是保障业务信息系统安全的核心技术,关系着信息系统重要数据的安全。文章重点介绍国产商用密码算法及其工作模式,结合国家标准《信息安全技术信息系统密码应用基本要求》GB/T 39786—2021三级技术指标要求,建立一个满足身份鉴别、重要数据传输机密性和完整性、重要数据存储机密性和完整性以及抗抵赖功能需求的模拟应用系统,在每个技术层面提出基于商用密码技术解决方法。

商用密码应用中基于硬件安全模块的密钥管理研究

文章简要介绍基于硬件安全模块的密钥管理体系和软件管理方案,并结合实际进行商用密码软件应用实践。结果表明,硬件安全模块在密钥管理中的应用提高了安全性和效率,有效防止了密钥泄露和非法复制。基于硬件安全模块的密钥保护策略在商用密码应用中具有重要价值,可提供更高级别的信息安全保障。

信息技术助推商用密码创新发展

当今时代,计算机网络已遍及国计民生各领域,成为各领域发展的新源泉、新动能,现实世界中的各种组织与系统进入了网络这个虚拟世界,使网络世界变得越来越精彩。然而,在带给人们生产生活极大便利的同时,网络与信息安全问题也变得越来越突出,越来越复杂。这些安全问题主要包括机密性(也称为保密性)、完整性、可用性、真实性(也称为可认证性)、不可否认性(也称为不可抵赖性、抗抵赖性或非否认性)、可控性、可信性、公平性、隐私性等。密码技术是解决网络与信息安全问题最有效、最可靠、最经济的重要手段,它可有效解决这些安全问题中的大部分。