商用密码

摘要： 智能制造系统已经成为国家关键基础设施的重要组成部分。为解决智能制造中MES系统在用户管理、身份认证、安全通信、数据安全存储、数据完整性校验等方面的信息安全问题,文章采用符合国家要求并具备产业适配性的商用密码技术实现MES安全保障机制,将MES系统自身的信息安全防护技术与商用密码技术进行深度融合,形成包含网络安全、数据安全、系统安全和用户安全的安全保障体系。

摘要： 密码技术与核技术、航天技术被视作国家安全的三大支撑技术,是保护数据安全的核心技术。“零信任”是新时代的网络安全防护理念,而密码技术是实现网络空间安全的基石。密码技术与零信任理念的结合,通过密码定义边界防控,实现服务隐藏,保证先认证后连接,使得新时代网络安全防护体系在应对广电复杂网络环境下的攻击变得更加有效、安全、低成本。

摘要： 当前,我国的网络空间受到多方威胁,安全态势复杂,形势异常严峻,而国家重点行业商密网存在行业从业人员能力不足,核心技术受制于人等诸多问题。随着我国密码科学的发展,商用密码技术已经成为我国网络空间安全的核心防护手段,通过正确运用商用密码技术,可以让需要防护的重要信息具备真实性、完整性、机密性和不可否认性。本篇分析了国家重点行业商密网中商用密码应用的安全需求,给出了商用密码应用的总体架构,为国家重点行业中开展商用密码应用工作奠定了基础。

摘要： 国家和企业都对网络安全给予前所未有的重视,而密码是网络安全的核心技术,是安全可控的重要基础。为促进铁路商用密码应用体系发展,对铁路商用密码应用现状进行深入研究,分析了国家商用密码标准规范的合规性对策,提出铁路商用密码管理体系、技术体系与安全体系,为进一步加快推进铁路商用密码建设奠定基础。

摘要： 近年来,国际形势日益复杂,人们对互联网和大数据的依赖日益增强,数据传输安全受到严峻挑战。国外定制的安全协议和加密算法,已无法满足国内特定设施和设备的安全要求。Handle系统在国内应用和推广也面临同样的问题,在Handle系统中适配商用密码算法是保障其安全性的有效手段。本文简要介绍了Handle系统的起源、服务模型,着重介绍了在标识注册、解析、管理过程中的数据安全方面的加密应用,从Handle系统应用场景切入,介绍了站点认证、身份认证和数据传输等场景,以及商用密码适配融合的切入点,进而研究商用密码融合路径。

摘要： 密码是网络空间战略资源,是保障网络空间安全的核心技术,在护航数字经济发展中发挥着不可替代的重要作用,为确保数据安全、助力数据融通提供坚实支撑。在“十四五”规划的宏伟蓝图之上,网络强国、数字中国、智慧社会等国家战略为数字经济发展提供了广阔空间,同时也为我国密码事业提出了新的时代命题。

摘要： 电力监控系统是发电企业最为核心的信息系统,对保障电力生产安全稳定运行和电力可靠供应具有重要意义。随着电力生产自动化水平的不断提高,电力企业需要对其监控系统进行评估完善,以密码评测为切入点,提出了具体的原则及操作步骤是一次新的尝试。

摘要： 视频监控厂商对于基于商用密码技术的视频监控产品开发应用尚属于初步探索阶段,现阶段兼顾好视频监控发展与安全的关系,就要构建基于商用密码技术的视频监控系统和通信方式。在现有视频监控系统及通信加密方式的基础上,明确视频监控系统信息安全涉及的商用密码技术算法应用体系需求;设计视频监控系统视频采集设备、硬盘录像机、传输控制设备、视频管理系统等核心组件的架构,开展基于商用密码技术的应用开发和设备开发,为市场上视频监控设备和系统提供安全支持,形成的系列化产品将引领行业发展,处于领先水平。

摘要： 为深入贯彻落实《国务院深化"互联网+先进制造业"发展工业互联网的指导意见》、《加强工业互联网安全工作的指导意见》、《工业互联网创新发展行动计划(2021-2023年)》等文件要求,系统推进工业互联网安全标准体系研究,加快基础共性、关键技术、典型应用等产业亟需标准制定,2021年12月9日,在工业和信息化部网络安全管理局指导下,工业互联网产业联盟、工业信息安全产业发展联盟、工业和信息化部商用密码应用推进标准工作组编制形成并共同发布《工业互联网安全标准体系(2021年)》。

摘要： 应急信息的发布事关人民群众的生命财产安全,应使用密码技术构建应急信息的安全保护体系,加强应急广播系统的网络安全防护。应急广播系统开展商用密码应用安全性评估(简称为“密评”)可查找系统中可能存在的密码应用安全问题,确保密码应用的合规性、正确性和有效性,保障应急广播系统的安全稳定运行。本文着重介绍应急广播系统开展商用密码应用安全性评估的流程、内容和方法。

摘要： 近些年,国家对工业互联网产业的重视程度日渐提升,我国的制造产业高质量发展依托于工业互联网平台,工业互联网的高质量发展又依托于确保系统的安全性,密码技术是保证网络安全的核心技术,我国商用密码近些年发展迅速,推进国产密码算法、密码产品的使用,可以改变我国长期以来依赖国际算法的现状,可以从根本上保障我国密码应用安全.结合工业互联网行业标准、商密测评和等保测评的要求,提出对商用密码在工业互联网平台中的应用分析.

摘要： 当今,物联网、大数据、云计算、人工智能等技术的飞速发展,网络空间与物理空间加速融合,万物互联、天地一体成为必然趋势,传统的被动式防御、增量式修补、局部式治理已不能适应严峻多变的网络安全形势.密码作为保障网络安全的核心技术和基础支撑是实现国家网络空间安全的重要基石.对网络和信息系统中密码应用的合规性、正确性、有效性进行评估是应对中国网络安全严峻形势的迫切需要,是落实国务院“放管服”改革要求和国家关键信息基础设施防护责任的重要举措,是商用密码管理的一项开创性工作.

摘要： 信息安全是智能电网建设的重要内容之一,现在大多数电力信息系统中使用的密码算法还是依赖国外的商用密码算法,存在很大的隐患.另一方面,国家商用密码算法在电力信息系统的应用还不够普遍.国家商用密码算法涵盖对称加密算法、非对称加密算法和散列算法.对SM1、SM2、SM3、SM4、SM7、SM9、祖冲之密码算法等国家商用密码算法进行系统的介绍,有利于电力信息系统的设计人员考虑在新建设的电力信息系统中使用国家商用密码算法替换原有的商用密码算法,增强电力信息系统的安全性.

摘要： 商用密码是指对不涉及国家秘密内容的信息进行加密保护或者安全认证时所使用的密码技术和密码产品,其在保护信息安全方面发挥着不可替代的作用.然而,在我国商用密码法律规制中出现了诸如管理体制不顺、管理对象不明确等新问题,制约了商用密码作用的发挥.通过考察其他国家和地区的有关商用密码的法律监管制度,尝试为我国商用密码监管机制的完善提出相关建议.应该重新整合商用密码的监管机构，赋予密码管理机构以行政管理初关的地位，并设计两级管理，实行密码技术监管和密码产品监管的分离，改变商用密码技术属于国家的规定。

摘要： 当前,中国网络安全形势异常严峻,政府网站安全防护能力仍然薄弱.商用密码技术是实现网络安全的核心技术,通过密码技术可以实现信息的真实性、完整性、机密性和不可否认性.文章分析了政府同站商用密码应用的安全需求,给出了商用密码应用的总体架构和部署示例,为政府网站开展商用密码应用工作提供了有益参考.

摘要： 本文首先分析了门禁系统常用的IC卡和加密算法。其次,介绍了我国商用密码产品管理体系,最后,从设计原则、系统结构原理和系统特点等方面阐述了达实国密门禁系统.

摘要： 云计算作为一种新兴的商业模式在IT业产生了巨大的吸引力,然而,企业将业务系统迁到云的过程中,山于对云计算服务的安全性缺乏信心而踯躅不前.业务数据放在云中是否安全?个人虚拟机是否会被管理员非法访问?安全问题严重制约云计算在企业的广泛应用.卫士通公司作为国内信息安全行业的领军企业,对云计算安全风险和安全技术进行了深入的研究,成功研制出卫士通安全桌面云,该系统综合运用了桌面云、商用密码、安全存储和虚拟化安全等技术,很好的解决了企业将业务迁移至云中的安全性问题.

摘要： 国家信息与网络安全体系的基础是信息产品和信息系统,建立自主强大的信息安全产业是确保国家网络与信息安全的关键。信息安全问题解决不好,不仅会造成巨大的经济损失,甚至会危及国家的安全和社会的稳定。因此,加快发展自主的信息安全技术和产品势在必行。国家密码管理委员会商用密码办公室规定:"我国商用密码必须使用自主知识产权的产品". 苏州国芯科技有限公司在消化吸收国外先进技术的基础卜，开发了一款新型的32位嵌入式信息安全专用核心CS320，它是在开发自主知识产权的产品中涌现出的一个突出代表。本文主要介绍这款32位嵌入式信息安全专用CPU。

摘要： 本发明公开了一种PKCS#11协议在商用密码算法应用中的密码对象管理方法，存储密码对象时，主机PKCS#11库存储密码对象索引值，商密设备存储密码对象属性集合体数据和信息包头；管理密码对象时，主机PKCS#11库发送密码对象索引值给商密设备，商密设备根据密码对象索引值定位指定密码对象并利用密码对象属性集合体数据进行密码运算；同步密码对象时，商密设备将密码对象属性集合体数据和信息包头发送给主机PKCS#11库，主机PKCS#11库通过分析密码对象信息包头，将密码对象属性集合体数据进行属性集合体化后转存为临时密码对象文件。实现了PKCS#11规范在商用密码算法领域的应用，有效解决了多主机使用同一商密设备无法同步密码对象的问题，密码对象管理由主机PKCS#11库实现，业务效率高。

摘要： 本发明公开了一种基于商用密码评测要求的密码应用方案生成系统及方法，在密码应用方案生成系统的可视化组态模块中加载组件列表模块、组件模块、工作区模块和属性面板模块，在工作区模块中默认生成画布容器，生成容器DOM树；规则引擎模块解析容器DOM树数据后发送到引擎模块，引擎模块从规则配置模块中获取规则信息，使用数据匹配规则，保存命中规则名称以及对应组件信息；用户调整解决方案直至方案通过，保存到PDF文件。本发明减少使用人员对密码评测要求的学习时间，降低时间成本；可视化解决方案以及快速检测是否符合密码评测要求，提高了工作效率，降低人力资源的浪费；灵活性：可根据密码评测要求变更，快速修改规则。

摘要： 本发明涉及电子签名技术领域，具体地说，涉及一种适用于公钥密码技术和支持商用密码算法的电子签章系统。包括基础架构单元、用户服务单元、签章管理单元和安全防护单元；基础架构单元用于构建系统网络架构；用户服务单元用于判识用户并提供签章服务；签章管理单元用于对签章功能进行管控；安全防护单元用于提高系统安全。本发明设计可以适用于多语种及多种文档格式，支持公钥密码和商用密码算法；可以实现信息安全的自主可控，保证文档防伪造、防篡改、防抵赖，安全可靠，使签章文档具有足够的法律效力及高度权威性；可以满足用户获取和使用电子签章的需求，保障用户签署文件的合规性和数据安全，帮助企业信息化转型，提高运营和管理效率。

摘要： 本发明公开了一种PKCS#11协议在商用密码算法应用中的密码对象管理方法，存储密码对象时，主机PKCS#11库存储密码对象索引值，商密设备存储密码对象属性集合体数据和信息包头；管理密码对象时，主机PKCS#11库发送密码对象索引值给商密设备，商密设备根据密码对象索引值定位指定密码对象并利用密码对象属性集合体数据进行密码运算；同步密码对象时，商密设备将密码对象属性集合体数据和信息包头发送给主机PKCS#11库，主机PKCS#11库通过分析密码对象信息包头，将密码对象属性集合体数据进行属性集合体化后转存为临时密码对象文件。实现了PKCS#11规范在商用密码算法领域的应用，有效解决了多主机使用同一商密设备无法同步密码对象的问题，密码对象管理由主机PKCS#11库实现，业务效率高。

摘要： 本发明公开了一种基于商用密码技术的安全型设备，包括用于身份认证的身份卡系统、数据服务器系统，以及用于读取身份卡信息的解密识别系统，所述身份卡系统包括主芯片和安全芯片，且身份卡系统内集成有显示模块A以及射频IC和射频天线，所述显示模块A与主芯片构成通讯连接，所述主芯片与安全芯片形成电连接。本发明通过结合多芯片与IC卡相结合，实现初步的身份认证，减少服务器系统对于无效的身份认证计算，有效的保证的服务器系统的响应效率以及稳定性，同时配合设置的显示模块和扫码模块，有效的降低了秘钥被窥探的可能性，实现安全设备更加安全可靠，同时数据零时下达至解密识别系统和身份卡系统，使得数据更加可靠。

摘要： 本发明提供了一种基于商用密码算法的移动端文件传输方法，所述方法包括以下步骤：步骤S1、包括移动端A、移动端B和服务端；步骤S2、在商用密码算法加密和解密的基础上，调用移动端A和移动端B的通用文件模块实现实时解析和查看；步骤S3、使用商用密码算法的SM2、SM3、SM4算法，实现公钥在线分发、对称加密密钥使用数字信封方式分发方式；步骤S4、移动端A和移动端B向服务端进行注册；步骤S5、移动端A和移动端B均自行生成商用密码算法的SM2公私钥对；步骤S6、服务端生成商用密码算法的SM2公私钥对，并保存在服务器内部；步骤S7、移动端A和移动端B接取服务器已存在用户的用户列表；本发明能够实现在文件的通信和存储过程均使用了商用密码算法进行保护。

摘要： 本发明提供一种基于医疗领域商用密码算法的即时消息加密系统，包括密码服务管理模块，基于医疗领域商用密码算法建立密码服务管理平台，为用户方提供密码服务管理；所述用户方包括即时消息发送方和即时消息接收方；用户身份认证模块，基于所述密码服务管理平台对用户方进行用户身份注册和认证；即时消息加密模块，基于所述密码服务管理平台对即时消息进行加密处理，生成加密即时消息；即时消息传递模块，借助即时消息发送服务器，将加密即时消息由即时消息发送方传递至即时消息接收方；即时消息获取模块，用于即时消息接收方对加密即时消息进行解密处理，获取即时消息。本发明可提高即时消息加密的准确性，实现即时消息的安全传输。

摘要： 一种vTPM2.0的中国商用密码算法扩展方法，先启用libtpms函数库中预留的SM3、SM4算法标识符；增加国密算法支持模块SM3和SM4部分，向函数库libtpms中增加SM3和SM4算法注册结构体和算法运算结果编码、解码函数的定义；再对tpm2‑tss组件进行改造，向非对称加密模块中的ECC算法选择器增加SM2算法支持，向哈希运算模块增加SM3算法选项和控制流，向对称加密模块增加SM4算法的选项和控制流；最后对tpm2‑tools组件进行改造，向ECC算法选择器和对称加密算法选择器中添加对SM2和SM4算法的调用。本发明有效弥补了vTPM2.0暂不支持国密SM2、SM3、SM4算法的问题，保障了虚拟机中tpm命令能够通过vTPM调用国密算法进行密码运算，并避免了因openssl不同版本的国密算法头文件不稳定而带来的冲突问题。

摘要： 本发明提出了一种基于商用密码算法的web应用数据加密技术实现方法，包括以下步骤：S1，服务器端获取得到SM4对称秘钥SM4_KEY，客户端获取得到通讯标识TK；S2，客户端将其加密用户名和加密密码以及通讯标识TK发送至服务器；S3，根据通讯标识TK从缓存服务器端redis中获取通讯标识TK所对应的SM4对称秘钥SM4_KEY；S4，服务器端利用步骤S3中得到的SM4对称秘钥SM4_KEY对加密用户名和加密密码进行解密，得到其解密用户名和解密密码；验证通过后，客户端登录服务器端成功；S5，利用客户端对服务器端的数据进行操作。本发明能够实现登录安全，增强系统防护能力。

摘要： 本发明属于密码体制识别技术领域，公开了一种商用密码算法识别方法、系统、介质、设备及终端，商用密码算法识别方法包括：对密文串进行量化和映射，形成密文映射矩阵；将密文映射矩阵进行卷积和池化操作得到最终的64维、75维以及192维密文特征；构建随机森林RF；构建LeNet5神经网络；对密文矩阵进行正则化处理后，将数据集划分为训练集和测试集，送入LeNet5‑RF模型进行训练。本发明创新性地将LeNet5神经网络模型和随机森林模型结合；使用卷积神经网络在细粒度层次提取密文特征，得到密文embedding嵌入，相较传统随机性检测和密文熵特征分类准确率提升15％左右。