国产商用密码技术

密码技术是保障网络安全重要手段,在身份识别、安全隔离、信息加密、完整性保护、抗抵赖性等方面不可替代。其主要应用包括,对称密码、公钥密码、单向散列函数、消息认证码、数字签名等。目前,国际上应用的RSA、AES、MD5等密码算法存在后门等重大安全隐患。密码技术、核技术、航天技术为国家核心支撑,SM系列国产密码算法已在金融、工业控制等领域广泛应用,政策要求在重要信息系统全面推广。

国家政策指引

密码主要解决问题

  • 系统中用户身份的唯一识别,不可伪造

  • 数据传输安全通道的建立

  • 数据存储加密

  • 数据完整性保护和恢复

  • 行为抗抵赖保护

行为抗抵赖保护

系统架构与产品介绍

密码应用不改变原来的网络架构,在原来的系统中进行算法改造或增加、替换相应密码产品,所有产品需具备国家密码管理局颁发的商用密码产品型号证书。

密码体系产品主要用于进行密钥管理和密码运算服务,确保系统中用户身份可信,数据可信和行为可信。

必发88