工作计划

密码小课堂(3)| 密码产品

| 点击:

【www.fsgl168.com--工作计划】

密码产品

密码法中将密码分为核心密码、普通密码和商用密码。“商用密码用于保护不属于国家秘密的信息。公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。”

国家密码管理局组织密码专家、产业队伍和应用单位,研究提出了商用密码应用技术框架,包括四层:

密码资源层:提供基础性的密码算法资源,如提供序列、公钥、杂凑、随机数生成等基础密码算法,以及算法软件、算法芯片等;

密码支撑层:提供密码资源调用,由安全芯片类、密码模块类、密码整机类等各类商用密码产品组成,如密码模块、密码卡、服务器密码机等;

密码服务层:提供密码应用接口,分为对称密码服务和公钥密码服务,对称密码服务为上层应用提供数据的机密性保护功能;公钥密码服务为上层应用提供身份认证、数据完整性保护和抗抵赖功能;

密码应用层:调用密码服务层提供的密码应用程序接口,实现应用系统所需的数据加解密、数字签名验签等功能,如电子印章系统、权限管理系统、时间戳系统等。

商用密码应用技术框架的提出,为商用密码技术研发、产品研制、应用服务和应用管理提供了重要的理论指导,为构建重点行业和重要领域的典型密码应用技术体系发挥了重要作用。

目前,我国已建成种类丰富、链条完整、安全适用的商用密码产品体系,部分产品性能指标已达到国际先进水平,商用密码产品包含:密码算法类、数据加解密类、认证鉴别类、证书管理类、密钥管理类、密码防伪类等密码产品,提供基础密码运算、数据加密解密、数字签名验签、身份认证、数字证书生成管理、密钥管理、密码防伪验证等功能。使用密码产品或通过密码技术可以解决身份认证、机密性、完整性、不可否认性(抗抵赖)等安全需求。

2020年5月11日,为贯彻落实《中华人民共和国密码法》,建立完善商用密码产品认证体系,市场监管总局、国家密码管理局发布了《商用密码产品认证目录(第一批)》和《商用密码产品认证规则》。《商用密码产品认证目录(第一批)》中包含了智能密码钥匙、签名验签服务器、证书认证系统等22个种类的密码产品及相关认证依据;《商用密码产品认证规则》规定了《商用密码产品认证目录》中的产品,实施商用密码产品认证的基本原则和要求,以及认证实施程序、认证证书的使用、认证标志的管理要求等内容。

吉大正元---源自密码的安全

吉大正元是国内知名的信息安全厂商、电子认证领域的先行者和技术引领者、国家密码管理局认定的首批商用密码产品生产定点单位和销售许可单位、国内领先的公钥基础设施(PKI)产品供应商和安全服务商。

吉大正元是中国密码学会、中国保密协会理事单位,是国家密码管理局、全国信息安全标准化技术委员会、国家密码行业标准化技术委员会等相关工作组的主要成员,是我国基于PKI电子认证产品领域标准的主要制定者之一。吉大正元参与制定了多项国家信息安全标准以及密码行业标准,其中已参与制定和发布国家标准9项,密码行业标准26项。

吉大正元依托在密码领域的技术积淀、品牌优势、创新理念、服务经验和合作资源,为用户提供从系统安全建设、应用安全建设、数据安全建设等全方位整体安全解决方案和信息安全服务。提供包括数字证书系统、身份认证平台、数字签名服务器、电子签章系统、时间戳服务器等商用密码产品,所有产品均获得相关资质和产品认证,在云计算、大数据、物联网、移动互联、新基建等行业和新兴领域为用户提供安全技术支撑和安全保障。

-END-

本文来源:http://www.fsgl168.com/fanwen/54719/