工业互联网商用密码应用体系研究 被引量：1

1

作者 王伟忠 闫瑞泽 +1 位作者 查奇文 王聪 《信息安全研究》 CSCD 北大核心 2024年第6期519-525,共7页

工业互联网是新型基础设施建设的重要组成部分,商用密码是保障工业互联网安全的核心技术和基础支撑.研究并分析了工业互联网安全风险和商用密码应用需求,从技术、管理、测评3个维度构建了工业互联网商用密码应用体系.基于工业互联网商... 工业互联网是新型基础设施建设的重要组成部分,商用密码是保障工业互联网安全的核心技术和基础支撑.研究并分析了工业互联网安全风险和商用密码应用需求,从技术、管理、测评3个维度构建了工业互联网商用密码应用体系.基于工业互联网商用密码应用体系,可形成商用密码在工业互联网应用时“如何建、如何用、如何管、如何评”的体系化解决方案,对持续提升工业互联网基于商用密码技术的内生安全保障能力和创新能力,推动工业化与信息化在更广范围、更深程度、更高水平上实现融合发展,具有重要借鉴意义. 展开更多

关键词 工业互联网 商用密码应用体系 商用密码应用技术 商用密码应用管理 商用密码应用测评

下载PDF 职称材料

数据安全共享平台商用密码应用方案及选型适配研究

2

作者 高莉 朱涛 《移动信息》 2025年第1期130-132,共3页

文中对数据安全共享平台的密码应用需求进行了调研,从核心关注点、应用要求和风险点的角度开展了分析,为制定针对性的商用密码应用解决方案提供了依据。

关键词 数据安全共享平台 商用密码应用 选型适配

下载PDF 职称材料

5G网络商用密码应用研究 被引量：8

3

作者 唐明环 彭浩楠 +2 位作者 王伟忠 查奇文 王聪 《信息安全研究》 CSCD 2023年第4期331-337,共7页

5G作为新一代移动通信网络基础设施,应用场景贯穿工业互联网、能源、交通、医疗、教育等生产生活的方方面面.终端大量接入、大规模网络部署、海量数据汇聚等特点为5G网络带来前所未有的安全风险,5G安全关系到社会发展、经济运行乃至国... 5G作为新一代移动通信网络基础设施,应用场景贯穿工业互联网、能源、交通、医疗、教育等生产生活的方方面面.终端大量接入、大规模网络部署、海量数据汇聚等特点为5G网络带来前所未有的安全风险,5G安全关系到社会发展、经济运行乃至国家安全,逐渐成为近年来国内外研究的热点.密码是保障网络与信息安全的核心技术和基础支撑,我国拥有自主知识产权的商用密码算法ZUC,SM4,SM3,SM2等经过十几年的发展,逐步在维护我国网络空间安全中发挥着越来越重要的作用.从5G网络架构及接口切入,分析了5G网络面临的安全风险,并提出了相应的商用密码应用方案,为5G网络商用密码应用实践提供参考. 展开更多

关键词 5G 网络架构 网络接口 安全风险 商用密码应用

下载PDF 职称材料

云计算场景商用密码应用研究 被引量：6

4

作者 彭浩楠 唐明环 +2 位作者 查奇文 王伟忠 王聪 《信息安全研究》 CSCD 2023年第4期375-381,共7页

云计算使用户通过网络获取信息通信技术资源服务,这种的新型信息处理方式正在成为信息技术产业发展的必然趋势.用户、数据、信息资源高度集中、对云平台服务连续性的高度依赖、虚拟化的资源可扩展性等特点为云计算带来不可避免的安全风... 云计算使用户通过网络获取信息通信技术资源服务,这种的新型信息处理方式正在成为信息技术产业发展的必然趋势.用户、数据、信息资源高度集中、对云平台服务连续性的高度依赖、虚拟化的资源可扩展性等特点为云计算带来不可避免的安全风险.因此,如何利用商用密码技术防范云计算的安全风险成为当前的研究热点.从云计算网络架构切入,分析了云计算的密码应用需求,在此基础上设计了相应的云计算场景商用密码应用方案.研究成果为云计算场景下商用密码应用实践提供参考借鉴和理论指导,有望解决云计算安全关键问题. 展开更多

关键词 云计算 安全风险 商用密码应用 密码资源池 密码支撑能力

下载PDF 职称材料

铁路商用密码应用及安全技术体系研究 被引量：7

5

作者 卫婧 《铁路计算机应用》 2020年第8期43-47,共5页

针对商用密码技术在铁路应用的现状及问题,结合工业控制系统、云计算、物联网和大数据的应用场景,对铁路商用密码与新技术的融合进行了研究;结合铁路信息系统的实际安全需求和密码应用要求,提出了铁路商用密码的安全技术体系,为商用密... 针对商用密码技术在铁路应用的现状及问题,结合工业控制系统、云计算、物联网和大数据的应用场景,对铁路商用密码与新技术的融合进行了研究;结合铁路信息系统的实际安全需求和密码应用要求,提出了铁路商用密码的安全技术体系,为商用密码在铁路行业更加正确有效的全面应用奠定基础。 展开更多

关键词 商用密码 网络安全 铁路商用密码应用

下载PDF 职称材料

工业互联网商用密码应用研究 被引量：1

6

作者 彭浩楠 唐明环 +2 位作者 查奇文 王伟忠 王聪 《信息安全研究》 CSCD 2023年第9期851-858,共8页

作为第4次工业革命的重要基石,工业互联网是新一代信息通信技术融合赋能工业经济的重要综合信息基础设施与应用模式.工业互联网设备复杂、协议私有、数据海量及工业特性严格等特点为工业互联网整个环节带来不可避免的安全风险.因此,如... 作为第4次工业革命的重要基石,工业互联网是新一代信息通信技术融合赋能工业经济的重要综合信息基础设施与应用模式.工业互联网设备复杂、协议私有、数据海量及工业特性严格等特点为工业互联网整个环节带来不可避免的安全风险.因此,如何利用商用密码技术为工业互联网内植安全免疫基因成为当前的研究热点.从工业互联网安全风险切入,分析了工业互联网的密码应用需求,进而研究了工业互联网商用密码典型应用场景的密码应用方案,最后为商用密码在工业互联网的应用推广提出了建议.研究成果为工业互联网商用密码应用实践提供参考借鉴,有望解决工业互联网安全问题. 展开更多

关键词 工业互联网 安全风险 商用密码应用 工业控制系统 标识解析系统 工业互联网平台

下载PDF 职称材料

水泥熟料生产控制系统商用密码应用研究 被引量：2

7

作者 高炽扬 罗文兵 徐海波 《长江信息通信》 2021年第10期87-89,共3页

文章介绍了水泥行业熟料生产控制系统网络安全现状,分析其存在的网络安全风险和商用密码应用需求,提出在水泥行业熟料生产控制系统应用商用密码实施敏感数据保护的基本方案,是对传统制造业推广应用商用密码的积极探索。

关键词 生产控制系统 商用密码应用 网络安全

下载PDF 职称材料

广播电视和网络视听商用密码应用与安全性评估 被引量：2

8

作者 宫铭豪 《广播与电视技术》 2020年第12期25-27,共3页

密码技术为保护安全而生,是网络空间安全保障的核心技术。密码技术在广播电视和网络视听领域被广泛的应用,在安全播出和网络安全保障中发挥着重要作用。本文简要介绍密码在安全防护中作用、商用密码的发展、商用密码在广播电视和网络视... 密码技术为保护安全而生,是网络空间安全保障的核心技术。密码技术在广播电视和网络视听领域被广泛的应用,在安全播出和网络安全保障中发挥着重要作用。本文简要介绍密码在安全防护中作用、商用密码的发展、商用密码在广播电视和网络视听领域的应用以及商用密码应用安全性评估。 展开更多

关键词 广播电视和网络视听 商用密码 商用密码应用安全性评估

下载PDF 职称材料

政务专用云平台商用密码应用合规实践 被引量：1

9

作者 胡燕雄 黄彧 +3 位作者 徐辉 俞紫锋 郭敏 沈汀 《信息技术与标准化》 2022年第5期29-32,78,共5页

依据GB/T 39786—2021《信息安全技术信息系统密码应用基本要求》,对某政务专用云平台物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全4个技术要求以及管理要求的密码应用标准符合性进行评估分析,为GB/T 39786—2021... 依据GB/T 39786—2021《信息安全技术信息系统密码应用基本要求》,对某政务专用云平台物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全4个技术要求以及管理要求的密码应用标准符合性进行评估分析,为GB/T 39786—2021在云平台商用密码应用安全性评估工作打造示范典型,助力推动密码应用标准实用化。 展开更多

关键词 政务专用云平台 密码应用 商用密码应用安全性评估 GB/T 39786—2021 标准符合情况

下载PDF 职称材料

SM2算法在安全网络通信中的应用和商用密码应用安全性评估方法研究

10

作者 袁波 黄建梅 杨秋叶 《网络安全技术与应用》 2025年第3期30-34,共5页

本文首先通过研究SM2算法在TLCP、IPSec VPN、CSSH安全网络通信中的应用,发现SM2算法在安全网络通信中实现的密码功能和算法原理,之后研究在商用密码应用安全性评估过程中,针对SM2算法密码功能的评估方法,供相关领域工作者参考。

关键词 SM2算法 TLCP IPSec VPN CSSH SSL VPN 商用密码应用安全性评估

原文传递

公安行业商用密码技术及应用

11

作者 朱芸芸 于晓昀 +1 位作者 朱振华 武依冰 《警察技术》 2024年第2期4-8,共5页

随着公安行业信息化技术的迅速发展,随之而来的信息安全问题成为信息化发展中必须解决的关键问题。密码技术在公安行业数据加密、认证等方面具有不可替代的作用,是构建网络信任体系的重要基石,也是保障公安行业信息安全的核心技术和基... 随着公安行业信息化技术的迅速发展,随之而来的信息安全问题成为信息化发展中必须解决的关键问题。密码技术在公安行业数据加密、认证等方面具有不可替代的作用,是构建网络信任体系的重要基石,也是保障公安行业信息安全的核心技术和基础支撑。在简要阐述商用密码技术发展现状、公安行业商用密码应用现状的基础上,对商用密码应用在公安行业中的特点进行了综合分析和论述;设计了公安行业商用密码安全技术体系,并就目前商用密码技术在公安行业关键信息基础设施安全、公安网络和数据安全、公安信息系统密评三个方面的应用做了阐述,最后对公安行业商用密码技术的应用前景提出了一些思考与展望。 展开更多

关键词 网络安全 数据安全 公安商用密码应用

下载PDF 职称材料

网络安全等级保护与商用密码应用安全性评估项目融合落地实施研究

12

作者 赵运广 《网络安全技术与应用》 2024年第10期21-22,共2页

新时代下的当代中国,百年变局和世界疫情交织叠加,边缘政治形势日趋复杂。我国面临网络安全问题的艰巨程度、复杂程度明显加大。大背景下的测评机构如何找到合规性评估与内部持续改进之间的平衡点任重道远;具体到项目实施环节,网络安全... 新时代下的当代中国,百年变局和世界疫情交织叠加,边缘政治形势日趋复杂。我国面临网络安全问题的艰巨程度、复杂程度明显加大。大背景下的测评机构如何找到合规性评估与内部持续改进之间的平衡点任重道远;具体到项目实施环节,网络安全等级保护与商用密码应用安全性评估更好的融合落地实施是不可回避的问题。首先,本文对当前测评机构面临的网络安全等级保护与商用密码应用安全性评估项目融合落地实施问题进行了阐述;其次,对当前形势下测评机构如何实现测评项目融合落实进行了分析和探讨;最后,提出了具有可行性的项目实施融合思路。 展开更多

关键词 网络安全等级保护 商用密码应用安全性评估 等保测评 密评 融合落实 节本增效

原文传递

商用密码应用安全性评估与攻防技术

13

作者 王锐 李庆 胡凯 《网络安全技术与应用》 2024年第9期34-38,共5页

采用商用密码技术是保护计算机信息系统安全的重要手段,而商用密码应用安全性评估是确保密码技术能合规、有效地保护信息系统的关键步骤。通过介绍并围绕商用密码应用安全性评估工作展开探讨,分析其中相关的测试手段以及存在的问题,结... 采用商用密码技术是保护计算机信息系统安全的重要手段,而商用密码应用安全性评估是确保密码技术能合规、有效地保护信息系统的关键步骤。通过介绍并围绕商用密码应用安全性评估工作展开探讨,分析其中相关的测试手段以及存在的问题,结合常用的密码攻防技术手段,从而拓展商用密码应用安全性检测的范围,对提高商用密码应用安全性建设具有重要的意义。 展开更多

关键词 商用密码应用程序 安全性评估 安全风险 评估方法 密码攻防

原文传递

我国商用密码管理现状与发展对策建议 被引量：14

14

作者 王榕 谢玮 +1 位作者 曹珩 路鹏 《信息安全与通信保密》 2020年第3期83-90,共8页

随着信息技术日新月异的发展,网络环境日益复杂、安全形势瞬息万变,网络安全威胁的范围和内涵不断扩大和演化,我国面临的网络安全挑战日趋严峻。“没有网络安全就没有国家安全”,商用密码技术作为实现网络安全的核心技术,在网络安全防... 随着信息技术日新月异的发展,网络环境日益复杂、安全形势瞬息万变,网络安全威胁的范围和内涵不断扩大和演化,我国面临的网络安全挑战日趋严峻。“没有网络安全就没有国家安全”,商用密码技术作为实现网络安全的核心技术,在网络安全防护工作中发挥着重要的基础支撑作用。聚焦我国商用密码管理现状,围绕政策法规、标准规范、技术实力、产业发展等内容进行研究,分析我国商用密码管理工作中的挑战,并提出相应的建议与举措,为商用密码管理工作提供了有益参考。 展开更多

关键词 商用密码管理 商用密码应用 网络安全 网络安全等级保护 关键信息基础设施保护

下载PDF 职称材料

云密码服务应用安全性评估分析与探讨 被引量：1

15

作者 陈翠云 吕由 +1 位作者 赵祎 陈盼 《自动化与仪表》 2023年第11期94-99,124,共7页

由于云平台自身特殊性,在云平台密码应用测评过程中,会面临密码服务需求不清晰、测评点难以确定、涉及虚拟机迁移安全测评等疑难问题。针对上述问题,该文通过对云平台密码保障建设系统的架构和保护对象进行梳理,对云密码服务资源池、统... 由于云平台自身特殊性,在云平台密码应用测评过程中,会面临密码服务需求不清晰、测评点难以确定、涉及虚拟机迁移安全测评等疑难问题。针对上述问题,该文通过对云平台密码保障建设系统的架构和保护对象进行梳理,对云密码服务资源池、统一密码服务、密钥隔离安全服务等各层面需求进行分析,明确云密码服务各层面常见测评点,并重点对云平台应用和数据层面测评对象确定、云平台密评责任和范围划分、虚拟机迁移安全测评等相关问题进行研究和探讨,为云平台密码应用测评实践提供参考借鉴和理论指导,以协助密评人员解决云平台密码应用测评过程中相关疑难问题。 展开更多

关键词 云平台 商用密码应用测评 云密码服务 密码支撑能力 密钥管理

下载PDF 职称材料

基于国密算法的密码应用安全建设 被引量：2

16

作者 邓晶晶 许敬伟 +1 位作者 陈丽茉 卢冠杰 《中国新通信》 2023年第16期76-77,30,共3页

密码在保障网络安全中扮演着至关重要的角色。它不仅仅是一种核心技术,更是一种基本的社会责任。本文将深入探讨密码的相关历史、现状、未来的趋势,以及如何利用国密算法来实现更加完善的密码保护。此外,本文还将探讨如何有效地实施密... 密码在保障网络安全中扮演着至关重要的角色。它不仅仅是一种核心技术,更是一种基本的社会责任。本文将深入探讨密码的相关历史、现状、未来的趋势,以及如何利用国密算法来实现更加完善的密码保护。此外,本文还将探讨如何有效地实施密码的监督与审查,以确保密码的有效使用,进而保障社会的稳定与可持续性。 展开更多

关键词 商用密码应用安全性评估 密评 国密算法

下载PDF 职称材料

非银行支付机构电子支付系统密码应用

17

作者 周君平 钟博 《信息安全与通信保密》 2019年第4期67-76,共10页

非银行支付机构的商用密码应用,是贯彻执行国务院关于金融领域密码应用的指导意见,是加强电子支付领域尤其是移动支付领域商用密码应用规模化发展的重要举措。本文围绕非银行支付机构的电子支付系统模型与基本构成,调研各主流非银行支... 非银行支付机构的商用密码应用,是贯彻执行国务院关于金融领域密码应用的指导意见,是加强电子支付领域尤其是移动支付领域商用密码应用规模化发展的重要举措。本文围绕非银行支付机构的电子支付系统模型与基本构成,调研各主流非银行支付机构的密码应用需求,提出密码应用保障框架,研究电子支付过程中采用商用密码技术实现的安全保障措施,形成一套成熟的第三方电子支付系统密码应用方案,可引导、带动其他非银行支付机构的商用密码应用推进工作。 展开更多

关键词 安全电子支付 移动支付 电子支付系统 商用密码应用

下载PDF 职称材料

SM2算法在信息系统中的应用和商用密码应用安全性评估方法研究

18

作者 袁波 孙佳雯 李婧怡 《网络安全技术与应用》 2025年第4期51-53,共3页

本文首先通过研究SM2算法在信息系统中的典型应用,发现SM2算法在信息系统中实现身份鉴别、数据存储完整性保护、抗抵赖、电子签章和信源加密的密码功能和算法原理,之后研究在商用密码应用安全性评估过程中,针对SM2算法实现的各密码功能... 本文首先通过研究SM2算法在信息系统中的典型应用,发现SM2算法在信息系统中实现身份鉴别、数据存储完整性保护、抗抵赖、电子签章和信源加密的密码功能和算法原理,之后研究在商用密码应用安全性评估过程中,针对SM2算法实现的各密码功能的评估方法。 展开更多

关键词 SM2算法 身份鉴别 数据存储完整性 数字签名 电子签章 信源加密 商用密码应用安全性评估

原文传递

标准引领 网络安全四大能力全面支撑网络强国建设 被引量：2

19

作者 姚相振 孙彦 +3 位作者 胡影 王姣 蔡一鸣 徐克超 《信息技术与标准化》 2023年第7期47-51,60,共6页

网络安全作为中国电子技术标准化研究院新兴技术领域的重点发展方向,在院领导带领下,网络安全人才培养成果显著,技术队伍规模持续扩大,专业水平不断提升。系统梳理网络安全研究能力和网络安全标准化科研成果,全面展示中国电子技术标准... 网络安全作为中国电子技术标准化研究院新兴技术领域的重点发展方向,在院领导带领下,网络安全人才培养成果显著,技术队伍规模持续扩大,专业水平不断提升。系统梳理网络安全研究能力和网络安全标准化科研成果,全面展示中国电子技术标准化研究院网络安全研究领域近10年来阶段性成果。网络安全研究基础不断夯实,形成了标准研制、政策研究、技术研发、检验检测四大研究能力。网络安全标准化科研成果丰硕,标准化在在网络安全工作中的作用和影响力不断增强。所开展的工作有效保障了数据安全治理、个人信息保护、工业控制系统安全、关键信息基础设施安全保护、商用密码应用安全评估、云计算服务安全评估等网络安全重点工作的顺利开展,为建设网络强国提供了有力的标准化支撑。 展开更多

关键词 网络安全标准 数据安全 个人信息保护 工业控制系统安全 关键信息基础设施安全保护 商用密码应用安全评估 网络安全产业

下载PDF 职称材料