北京国泰网信-黑龙江密码应用安全性评估

商用密码技术功能

作为一种重要的密码类型，商用密码同样可以保障信息的机密性、完整性、真实性和不可否认性。

机密性是指商用密码保证信息不被泄露给其他非授权实体的特性。信息是网络空问中有价值的资产，信息泄露会对国家政治、、社会、行业、团体和个人带来巨大危害和影响。信息的机密性是网络与信息安全的重要属性之一。采用密码技术中的加密保护技术，可以实现信息的机密性。

完整性是指商用密码确保数据没有受到非授杈篡改或破坏的特性。信息时代的数据规模大、应用领域多、使用价值高，如何保证这些数据在传输、存储过程中不被篡改成为重要课题。密码中的摘要算法等多种算法技术，可以用来实现数据的完整性保护，这也是密码安全属性的基本要素之一。

商用密码的发展历史

对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。

1949 年，信息论创始人 Shannon发表的经典“保密通信的信息理论”，将密码学的研究引入了科学的轨道。

1976 年，学者 Diffie 和 Hellman“密码学的新方向”的发表，奠定了公钥密码学的基础；

1977 年，美国数据加密标准（DES）的公布，使密码学的研究和应用从秘密走向公开。

商用密码的作用

密码是目前世界上公认的，保障网络与信息安全有效、可靠、经济的关键技术。早期密码主要用于对数据的加密保护，现代密码不仅可以实现对数据的加密保护，还可以很好地实现对实体身份和数据来源的安全认证，满足网络和信息系统对机密性、完整性、真实性和不可否认性的安全需求。对于我国而言，密码是重要的网络空间战略资源，是保障我国网络空间安全的技术和基础支撑，是构建网络信任体系的重要基石，密码应用安全性评估整改解决方案，是网络与信息安全的“内在基因”。当前我国仍有较多领域采用国外制定的加密算法，存在着一定安全风险，一旦被利用攻击，黑龙江密码应用安全性评估，将会带来巨大的损失。维护国家网络信息安全是密码应用的价值，需要积极推动密码技术和产品的自主创新，确保技术不被“卡脖子”，这也是保障国家安全的突出要求。