密码技术在智慧城市建设中应用现状及对策

智慧城市建设要做好密码应用的规划、建设和管理工作,构建智慧城市密码安全保障体系,促进密码与智慧城市的深度融合。

基于产教融合的信息安全专业培养模式研究--以密码技术为例

针对信息安全专业培养的现状和问题,围绕“新工科”建设要求,在校企深度合作背景下采用产教融合模式对课程进行改革。通过将教学内容和方法与企业应用实践相结合,形成“应用模块引领,理论结合案例,紧扣企业需求,突出能力培养”的深度产教融合模式。以密码技术为例,产教融合模式不仅培养了学生严谨的思维、扎实的理论功底和自主学习能力,增强了实践能力,而且使学生能够根据自身特点和学习需求自主选择知识点,以解决薄弱环节。

医院可信病案管理中商用密码技术的应用与优化策略

随着医疗信息化建设的不断推进,医院病案管理系统承担着大量的病患信息存储和处理任务,面对日益增长的数据威胁和隐私泄露风险,如何保障医疗信息系统的安全性成为亟待解决的问题,商用密码技术作为一种可行的信息安全手段,为医院病案管理提供了有力支持。本文探讨了医院可信病案管理的重要性,对商用密码技术进行了概述,并在此基础上分析了医院可信病案管理的商用密码技术的应用方法,结合实际应用的要求提出了对应的优化策略,旨在提升医疗信息系统的安全性和可信度。

综述:基于密码技术的人工智能隐私保护计算模型

人工智能隐私保护的应用场景多种多样.在不同的场景中,完成隐私保护计算的实体可信程度和数量不尽相同.这些实体的可信程度和数量对隐私保护计算方法能否实际应用具有重要影响.本文从实体的可信程度和数量出发,将基于密码技术的人工智能隐私保护计算方法归类为4种计算模型,分别是多中心模型、双中心模型、单中心模型和现实模型.除现实模型外,其它计算模型都存在可信实体.对每一种计算模型,本文给出当前基于密码学工具给出的人工智能隐私保护方法涉及的典型计算和采取的典型算法,并指出提升算法的效率和安全性是对每种计算模型都适用的研究方向.

区块链中密码技术的案例化教学设计

区块链是一种新提出的、具有广阔应用场景和极高价值的密码技术。区块链本质上是基于多种密码技术(包括协议、算法等)的综合性数据结构。区块链相关课程中密码技术知识的讲解越来越重要,如何对区块链应用中的密码技术进行讲解是教学研究的重点。本文针对区块链技术,结合区块链特点和其中的哈希算法、数字签名技术和密码协议,给出区块链中密码技术的案例化教学设计,为当下不同领域和层次的读者提供不同而适宜的教学设计,旨在使更多不同领域和层次的学生,提升对区块链及其中的密码技术的了解,协助培养更多相关领域人才。

密码技术审查和评测将从严执行

修订后的《商用密码管理条例》将自2023年7月1日起施行,这是该条例自1999年公布后的首次全面重大修订。此次修订完善了商用密码的管理体制,健全了商用密码的认证体系,规范了商用密码的进出口管理,进一步推进了商用密码科技创新与标准建设,并促进了商用密码的应用。需要关注的是,新条例实施后,原来在等保2.0中“第三级以上网络或系统应当采用密码保护,并使用国家密码管理部门认可的密码技术、产品和服务”的要求将从推荐标准变成强制实施的标准。也就是说,未来在等保测评中密码技术的审查和评测将会从严执行。

铁路通信网密码技术应用研究

作为铁路的重要基础设施,铁路通信网的网络安全问题至关重要。密码技术应用是保障通信数据安全的重要手段之一。对当前主要密码技术和发展情况进行概述,分析主流密码技术的技术特点,并总结其不同的适用场景。结合铁路通信网现状和安全需求,对移动通信系统、数据通信网、综合视频监控系统等主要铁路通信系统密码技术选择的原则开展研究,提出密码技术选择方案。同时,根据铁路通信运维体制的特点,对支撑铁路通信网密钥技术使用的密码管理体系提出基本构想,提出统一密钥生成和系统分发的密钥管理架构,为进一步完善铁路通信网的安全防护体系提供了建议方案。

第七届全国密码技术竞赛决赛在武汉举办

3月16日至18日,由武汉大学承办的2022第七届全国密码技术竞赛决赛暨颁奖典礼在武汉大学国家网络安全学院圆满举办。国家密码管理局副局长何良生,中国密码学会理事长、中国科学院院士王小云,武汉大学党委副书记屈文谦等出席颁奖典礼。2022第七届全国密码技术竞赛以“学习密码知识,推动密码应用,保障网络空间安全”为主题,来自全国各大高校、企业、职业院校和科研单位等共计111家单位503支队伍1500余名队员报名参赛,参赛单位类别和人员规模为历年之最。

实物保护系统信息安全密码技术应用浅析

针对核设施网络安全的潜在风险,通过对实物保护系统信息系统网络数据安全的合理有效分析,讨论密码技术在实物保护系统中的应用。依据相关法律法规,运用先进的密码技术,辅助高效的管理方法,明确实物保护系统网络拓扑图,对重要数据和敏感信息进行梳理和规划,构建初步的密码应用解决思路,从机密性、完整性、真实性和不可否认性4个方面确定保护对象,有针对性地建立实物保护系统的密码防护体系。

机要密码技术在农业信息安全应用中的现状与展望

随着现代农业信息化的快速发展,农业信息安全问题日益突出。机要密码技术作为信息安全保护的重要手段,具有保密性高、抗攻击性强等优点,在现代农业信息安全中具有广泛的应用前景。文中介绍了机要密码技术在农业信息安全应用中的常见场景和案例,分析了其优点和面临的挑战,并探讨了未来的发展方向。

基于密码技术的智能燃气行业物联网数据安全体系架构与应用

随着物联网技术的发展,智能燃气行业物联网应用正逐渐成为现实,但该领域一直面临着安全问题挑战。基于此,本文提出基于密码技术的智能燃气行业物联网数据安全体系架构与应用,旨在保护燃气系统的敏感信息并提高数据传输的机密性和完整性。密码技术被广泛应用于物联网数据安全体系中的各个环节,如在传感器节点和网关之间的通信中,使用对称密钥加密算法来确保数据传输的机密性;使用加密和身份验证进行云平台上的数据存储和处理;对于敏感数据,采用基于角色的权限访问控制(Role-Based Access Control,RBAC)来限制用户的权限,以防止未授权的访问;使用安全协议来确保与用户终端之间的通信安全。

浅谈密码技术在卫生医疗领域的应用研究

本研究为卫生领域信息化建设提供基于国产算法的密码技术服务支撑,实现医疗数据访问主体的身份真实性,医疗健康信息在共享、存储过程中的机密性、完整性保护,以及在访问、查询、使用过程中的敏感信息保护,数据全流程安全上链,并保证密码应用安全自主可控,真正做到保障医疗健康数据安全,促进卫生健康服务开放共享。

浅谈密码技术在电信运营商数字化转型中的应用

密码技术是保障网络安全的核心技术,在电信运营商的网络安全防护及数字化转型工作中发挥着重要的基础支撑作用。文章首先调研分析了我国商用密码发展现状及趋势,并针对存在的问题给出了发展建议。其次,梳理分析了在电信运营商数字化转型过程中涉及的云计算、大数据、物联网、区块链、5G等核心技术的密码应用需求。最后,从电信运营商的密码行业应用标准的研究与制定、密评试点工作、密码基础知识储备及密码人才培养等方面提出建议,以期能够为电信运营商的数字化转型及业务发展提供一定的参考。

基于密码技术的公文传输安全系统的设计研究

公文系统在党政机关的日常办公中具有广泛运用,为了提高安全性,通常会采取保密技术,密码技术是最常见的一种保密技术。在文章研究中,对基于密码技术的公文传输安全系统的设计现状展开了分析,指出了关键数据交互过程中的安全风险,并指出了不同场景需求下的加密保护方案,最后针对公文系统管理风险数据安全加密方案设计展开了分析,旨在进一步提高公文传输系统的安全性。

信息安全和密码技术的要点分析

现阶段,我国信息安全防护仍然处于初步阶段,这主要是因为我国防护技术起步相对较晚,且缺少充足的网络安全防护能力。而目前我国安全设备的应用大多需要从国外引入,这会导致国家的信息安全难以得到充分保障。因此,需要进一步加强对信息安全与密码技术的研究与应用。本文通过阐述信息安全与密码技术的相关概念,并在此基础上提出密码技术在信息安全中的应用策略。

论密码技术在网络安全中的应用

密码技术是网络安全的基石。随着《中华人民共和国网络安全法》《中华人民共和国密码法》等法律法规的出台,我国密码技术的研究、推广和应用得到了快速发展,密码技术可以直接保护网络环境中的身份数据、配置数据和业务数据。基于网络环境的复杂性,文中介绍了密码技术的原理和特点,并初步探讨了密码技术在网络安全防御中的应用,旨在通过两者的融合来提高网络的抗风险能力。

基于密码技术的云安全服务体系

密码应用安全性及防护体系是信息化建设的重要内容。当前等保2.0对网络数据的保密性、完整性以及可用性等具有较高要求,也提出了更高的评测标准。针对信息化建设安全可靠需求,本文研究了多业务场景模式下的密码防护,提出了基于密码技术的云安全服务体系,设计了云环境中密码应用架构和建设方案,为云服务环境中快速、灵活的密码服务奠定了良好基础。

电子支付中的密码技术应用(上)

电子支付的本质是网上电子资金流信息,必须严加安全风险防范。没有密码学就没有信息系统的安全。本文着重论述了金融界电子支付中使用的各种密码技术,其中包括了传统对称密码技术、非对称密码技术、密码杂凑函数以及数字证书、OTP等采用的密码技术。电子支付中应用了这些密码技术,确保了电子交易的安全,保障了交易支付数据的完整性、保密性、可靠性、不可否认性和可审计性。

基于水印和密码技术的数字版权保护模式

综合考虑数字版权保护的实际需求和安全隐患,结合水印技术和密码技术提出了一种新的数字版权保护模式(WCDRM).模式中共有7个实体,其中有3个权威机构.讨论了模式的注册过程、在线交易过程、验证过程和仲裁过程.该模式可以提供多种服务,并将作者身份标识、版权发行机构身份标识和消费者身份标识作为盲信息水印数据隐藏在数据作品中,还采用了密码算法、密码协议和水印协议技术,可抵抗各种算法攻击和协议攻击,具有较高的安全性和较好的实用性.

基于密码技术的智能电能表软件备案与比对系统设计

为加强电能表送检环节与供货投运环节的软件版本管控,防范电能表运行风险,在保障制造企业软件源代码安全的前提下,以电能表微控制器(microcontroller unit,MCU)的2种架构类型为切入点,分析了不同MCU的程序存储和寻址方式,通过引入密码技术,分别设计了内嵌嵌入式安全存取模块(embedded security access module,ESAM)和未嵌ESAM的电能表的软件加密工作流程,形成一套基于密码技术的智能电能表软件备案与比对系统。通过实例验证了该系统在实现电能表软件版本一致性管理方面的有效性和可行性。本系统依托已投运的用电信息密钥管理系统为软件备案系统提供应用密钥,并通过电能计量密码机传递该密钥,再利用电能表内部已有的ESAM来完成源程序的加密,加密使用的对称密码算法是国家密码管理局推荐的SM1算法,且加入企业自定的加密因子,保证整个备案过程源程序的安全,不会被企业之外的任何人窃取和破解。