蜜芽国产成人精品区,亚洲一区二区 日韩,日本av不卡在线观看,日韩精品一区二区三区

密碼標準常見問題解釋(第1期)
發(fā)布時間: 2023-03-08
瀏覽次數(shù):833
文章來源:密碼行業(yè)標準化委員會

問題一:請介紹一下我國商用密碼標準體系。


   解釋:我國商用密碼標準體系框架分為管理維、技術(shù)維、應(yīng)用維,體系框架圖如下所示。


202110141634201803168065915.png


   管理維主要體現(xiàn)密碼標準管理層級和歸口單位的不同,商用密碼國家標準由全國信息安全標準化技術(shù)委員會(簡稱“信安標委”)提出并歸口,行業(yè)標準由國家密碼管理局歸口管理,團體標準由密碼領(lǐng)域?qū)W會、行業(yè)協(xié)會等社會組織協(xié)調(diào)相關(guān)市場主體共同制定以滿足市場和創(chuàng)新需要。截至2021年8月,已發(fā)布密碼國家標準39項,密碼行業(yè)標準115項,團體標準正在積極研究探索。


   應(yīng)用維從密碼應(yīng)用領(lǐng)域的視角來刻畫密碼標準體系,既包括不同的社會行業(yè),如金融、電力、交通等,也包括不同的應(yīng)用領(lǐng)域,如物聯(lián)網(wǎng)、云計算等,任何應(yīng)用領(lǐng)域的密碼標準體系,其技術(shù)維和管理維框架都是相同的,即在技術(shù)層次上皆遵循相同的層次結(jié)構(gòu),也都包括國家標準和行業(yè)標準等。


   商用密碼標準體系的詳細內(nèi)容可參考密碼行業(yè)標準化技術(shù)委員會網(wǎng)站(www.gmbz.org.cn)發(fā)布并年度更新的GM/Y 5001《密碼標準使用指南》。


   技術(shù)維主要從標準所處技術(shù)層次的角度進行刻畫,分為七大類,包括密碼基礎(chǔ)類、基礎(chǔ)設(shè)施類、密碼產(chǎn)品類、應(yīng)用支撐類、密碼應(yīng)用類、密碼測評類、密碼管理類。


   問題二:GB/T 39786—2021《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》中密碼應(yīng)用等級與網(wǎng)絡(luò)安全等級保護級別的關(guān)系?


   解釋:GB/T 39786—2021中的密碼應(yīng)用等級與網(wǎng)絡(luò)安全等級保護的級別存在對應(yīng)關(guān)系。信息系統(tǒng)根據(jù)GB/T 22240—2020《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護定級指南》確定等級保護級別時,同步對應(yīng)確定密碼應(yīng)用等級,即等保定級為第一級的網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)遵循GB/T 39786第一級密碼應(yīng)用基本要求,等保定級為第二級的網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)遵循GB/T 39786第二級密碼應(yīng)用基本要求,以此類推。


   問題三: GB/T 39786—2021《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》中網(wǎng)絡(luò)和通信安全、設(shè)備和計算安全、應(yīng)用和數(shù)據(jù)安全三個層面身份鑒別要求有什么不同?


   解釋:這三個層面的身份鑒別對象是不同的。網(wǎng)絡(luò)和通信安全層面針對的是建立網(wǎng)絡(luò)通信鏈路的密碼設(shè)備(如IPSec/SSL VPN);設(shè)備和計算安全層面針對的是登錄設(shè)備的管理員、用戶等人員;應(yīng)用和數(shù)據(jù)安全層面針對的是具體應(yīng)用的用戶。因此,需要根據(jù)信息系統(tǒng)密碼應(yīng)用需求,在不同層面實現(xiàn)身份鑒別機制,保證各層面鑒別對象身份的真實性。


   問題四:GB/T 37092—2018《信息安全技術(shù) 密碼模塊安全要求》中的知識拆分如何理解?


   解釋:知識拆分主要指的是將密鑰拆分為幾個獨立的密鑰分量,導出到密碼模塊外部進行保存;導入時,每個密鑰分量單獨導入,最終在密碼模塊內(nèi)部進行合成。常見的知識拆分方法有以下兩類:


1.將密鑰K拆分成若干個與其長度一致的n個分量K1,……,Kn ,其中前n-1個分量隨機產(chǎn)生,導入時利用異或運算恢復出原有密鑰,即:K = K1 ⊕… ⊕ Kn。

2.利用門限算法進行拆分:比如利用Shamir秘密分享方案,將K拆分為m個密鑰分量,只有大于等于n個密鑰分量才能恢復出K。

需要注意的是,知識拆分應(yīng)當不降低密鑰的安全性,簡單地將密鑰截取為若干段的方式是不安全的,如將一個128比特的SM4密鑰拆成兩個64比特的密鑰分量,因為對于任何一個密鑰分量的持有者而言,該密鑰的密鑰空間從2^128降低到2^64,極大地降低了窮舉搜索攻擊的難度。


問題五:GM/T 0028《密碼模塊安全技術(shù)要求》核準的安全功能條款中關(guān)于消息鑒別碼和密鑰管理的具體要求不太明確,使用過程中如何把握?


解釋:消息鑒別碼在使用時應(yīng)遵循GB/T 15852(所有部分)《信息技術(shù) 安全技術(shù) 消息鑒別碼》的要求;密鑰管理與具體密碼產(chǎn)品密切相關(guān),GM/T 0028不宜規(guī)定具體的密鑰管理要求,需在使用過程中結(jié)合相應(yīng)密碼產(chǎn)品標準中密鑰管理相關(guān)要求,實現(xiàn)具體密鑰管理功能。

国产免费永久精品无码| 卧室征服朋友人妻| 四虎国产成人永久精品免费| 国产精品福利在线一区| 欧美精品不卡一区二区三区| 韩国高清不卡一区二区| 欧美日韩经典一区二区三区| 美女啪啪网站又黄又免费| 久久久精品国产SM最大网站| julia中文字幕精品| 很黄很黄叫声床戏免费视频| 亚洲精品午夜无码电影网| 欧美亚洲尤物久久综合精品| 国产欧美精品专区一区二区| 唐人呦一呦xxxx视频| 欧美一区二区三区在线bbb| 色WWW永久免费视频| 亚洲rct中文字幕在线| 免费国产黄网站在线观看视频| 色久悠悠婷婷综合在线亚洲| 爆乳放荡的女教师BD| 欧美精品一区在线看| 国产免费爽爽视频在线观看| 日韩中文字幕一区二区不卡| 亚洲不卡视频| ww.com男人天堂| 国产一区二区三区精彩视频| 婷婷六月久久综合丁香| 视频一区二区精品的福利| 成人国产精品一区二区不卡| 午夜无码国产A三级视频| 国产欧美日韩久久| 国产AV一区二区三区日韩| 在线观看 国产 日韩| 精品国产综合久久久久久| 欧美亚洲国产日韩在线观看| 最好免费观看高清视频韩国| 中文乱码一线二线三线| 中文字幕无码视频手机免费看| 四虎影视国产精品永久在线| 亚洲人成色77777在线观看|