国泰网信科技-密码应用安全性评估整改解决方案

商用密码产品

商用密码产品是指采用密码技术对不涉及国家秘密内容的信息进行加密保护或安全认证的产品，即承载密码技术、实现密码功能的实体。按照形态划分，密码应用安全性评估服务，商用密码产品分为六类：软件、芯片、模块、板卡、整机、系统。按照功能划分，商用密码产品分为七类：密码算法类、数据加类、认证鉴别类、证书管理类、密钥管理类、密码防伪类和综合类。常见的商用密码产品有安全芯片、签名验签服务器、存储加密机、SSL VPN安全网关、密钥管理系统、身份认证系统、数字证书认证系统、电子系统等。

为什么要加强密码安全教育？

密码安全事关国家安全，密码安全意识是国家安全意识的重要内容。密码安全教育是密码工作的重要组成部分，密码应用安全性评估，对密码工作高质量发展起着重要的导向和促进作用。做好密码安全教育工作，对于正确贯彻中央关于密码工作的方针政策，提高全民密码安全意识，引导全社会合规、正确、有效使用密码，确保密码使用、确保密码管理，密码应用安全性评估整改解决方案，具有重要意义。

加强商用密码理论研究

（1）密码理论是推进密码发展的源动力。我们应加强密码理论研究，为不断提高密码编制水平提供强有力的支撑。发展 Shannon 保密通信理论，建立在开放网络环境中针对各种攻击（包括主动攻击和被动攻击）模型下的密码保密通信理论。

（2）深化和发展基于数学的密码理论，发掘可用于构造密码的数学难题。创建新的理论基础，为公钥密码基础设施提供理论保障，密码应用安全性评估服务，为高速多媒体网络通信提供新密码算法，为分析和评测密码算法提供理论准则和科学方法。

（3）建立密码安全性形式化分析方法。可证明安全性理论研究是来密码研究领域提出的一个新方向，要在非对称密码和对称密码研究中，运用和发展可证明安全性理论。