首頁 > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2020 > 正文

《密碼法》今日起正式實(shí)施，商用密碼的春天來了？

閱讀量：次

2020年1月1日，我國密碼領(lǐng)域的第一部法律——《中華人民共和國密碼法》正式施行。

關(guān)于密碼法的要點(diǎn)解讀，前面已經(jīng)和大家簡單梳理過了：我國首部密碼法頒布，要點(diǎn)解讀及實(shí)踐，來了！

密碼法中的“密碼”，并不是我們?nèi)粘＠斫獾挠勺帜?、?shù)字、符號(hào)等組成的登錄時(shí)所使用的密碼以及支付時(shí)使用的密碼，這些其實(shí)只是口令，即password。密碼法中的“密碼”，指的是采用特定變換的算法，對數(shù)據(jù)進(jìn)行加密保護(hù)、安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù)。

根據(jù)密碼法，將密碼分為核心密碼、普通密碼和商用密碼三大類，國家對密碼進(jìn)行分類管理。這里，我們主要向大家介紹一下商用密碼。

關(guān)于調(diào)整商用密碼產(chǎn)品管理方式的公告

201912月30日，國家密碼管理局、市場監(jiān)管總局發(fā)布關(guān)于調(diào)整商用密碼產(chǎn)品管理方式的公告，（一）自2020年1月1日起，國家密碼管理局不再受理商用密碼產(chǎn)品品種和型號(hào)申請，停止發(fā)放《商用密碼產(chǎn)品型號(hào)證書》。自2020年7月1日起，已發(fā)放的《商用密碼產(chǎn)品型號(hào)證書》自動(dòng)失效。（二）市場監(jiān)管總局會(huì)同國家密碼管理局另行制定發(fā)布國推商用密碼認(rèn)證的產(chǎn)品目錄、認(rèn)證規(guī)則和有關(guān)實(shí)施要求。自認(rèn)證規(guī)則實(shí)施之日起，商用密碼從業(yè)單位可自愿向具備資質(zhì)的商用密碼認(rèn)證機(jī)構(gòu)提交認(rèn)證申請。

商用密碼的管理是密碼管理中的重要一環(huán)，商用密碼官方應(yīng)用于國民經(jīng)濟(jì)發(fā)展和社會(huì)生產(chǎn)生活的方方面面。

商用密碼是國家密碼局認(rèn)定的國產(chǎn)密碼算法，又稱為國密。國密算法家族：

雜湊算法：SM3

對稱加密算法：SSF33、SM1、SM4（原SMA4）、組沖之算法（ZUC算法）

非對稱加密算法：SM2

屬性基加密算法：SM9

在商用密碼領(lǐng)域，安恒信息堅(jiān)持深入研究，輸出了一系列的應(yīng)用。

國密算法應(yīng)用案例一? no password數(shù)字資產(chǎn)管理工具

數(shù)字化時(shí)代，你有多少個(gè)電子賬戶？多少張銀行卡？多少個(gè)網(wǎng)站帳號(hào)？以及多少私密的圖片、隱私的文檔等等？這些“不能說的秘密”又該如何保存？

安恒信息安全研究院在2019年開發(fā)了一款基于國密算法的數(shù)字資產(chǎn)管理工具——no password。顧名思義，該工具可以免去您需要記各種密碼等隱私數(shù)據(jù)資產(chǎn)的煩惱。

no password是一款跨平臺(tái)、支持設(shè)備間數(shù)據(jù)同步的數(shù)字資產(chǎn)管理工具，所有數(shù)據(jù)使用用戶設(shè)置的主密鑰，采用SM4算法加密存儲(chǔ)，且加密后的數(shù)據(jù)可同步到用戶自己所選擇的第三方云平臺(tái)，即，no password平臺(tái)不保存用戶主密鑰，也不存儲(chǔ)用戶的密文數(shù)據(jù)，因此，用戶無需擔(dān)心自己的隱私數(shù)據(jù)被no password竊取。當(dāng)然，由于no password不保存用戶的主密鑰，因此用戶需要自己保管好自己的主密鑰，以防密鑰丟失，加密數(shù)據(jù)無法解密。

除此之外，該工具還提供了瀏覽器插件，安裝該插件可自動(dòng)填充網(wǎng)站帳號(hào)密碼，幫助用戶一鍵登陸，同時(shí)在經(jīng)過用戶允許的情況下，自動(dòng)保存用戶帳號(hào)密碼。

目前，no password處于第一版本階段，支持android，ios，火狐瀏覽器、chrome瀏覽器以及safari瀏覽器版本12及以前。

國密算法應(yīng)用案例二? 汽車藍(lán)牙鑰匙

汽車鑰匙，是汽車身上十分重要的配件，車鑰匙隨著汽車不斷改變。我們看看它的進(jìn)化史！

第一代鑰匙：搖把

第二代鑰匙：刀式鑰匙

第三代鑰匙：遙控芯片鑰匙

第四代鑰匙：智能鑰匙

第五代鑰匙：觸摸智能鑰匙

第六代鑰匙：藍(lán)牙鑰匙(無鑰匙)

我們今天所說的就是第六代鑰匙——無鑰匙。它是將鑰匙變成一種“云信息”，它能儲(chǔ)存在各個(gè)終端。簡單說，就是把鑰匙變成一款A(yù)PP，只要車主輸入個(gè)人密碼就可以實(shí)現(xiàn)對車輛的控制！

網(wǎng)絡(luò)拓?fù)鋱D看似十分簡單，但是對于汽車這種關(guān)系生命安全的高安全級(jí)別的產(chǎn)品，我們該如何保護(hù)其安全性呢？

安恒信息安全研究院車聯(lián)網(wǎng)團(tuán)隊(duì)的小伙伴們提出了一種基于國密算法的藍(lán)牙鑰匙安全解決方案。該方案中，通過采用SM2、SM4等算法，實(shí)現(xiàn)了密鑰的初始化、密鑰綁定、加密通信以及密鑰更新、密鑰銷毀等操作，確保了移動(dòng)端、汽車端、云端三者之間的通信安全。

對于更高安全級(jí)別的特殊需求，方案中加入了量子通信技術(shù)，確保密鑰的隨機(jī)性以及密鑰分發(fā)的安全性。同時(shí)，移動(dòng)端可以利用MPC技術(shù)對用戶私鑰等核心數(shù)據(jù)進(jìn)行保護(hù)，進(jìn)一步增強(qiáng)移動(dòng)端的安全性，即使攻擊者獲取到移動(dòng)端的所有信息（例如設(shè)備遺失情況下）也能保證用戶私鑰等核心數(shù)據(jù)安全。

密碼在網(wǎng)絡(luò)安全體系建設(shè)中具有舉足輕重的地位，安恒信息作為新時(shí)代的網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)提供商，也將進(jìn)一步深入密碼技術(shù)的研究開發(fā)、加強(qiáng)學(xué)術(shù)交流、成果轉(zhuǎn)化和推廣應(yīng)用，以及人才培養(yǎng)，切實(shí)維護(hù)國家網(wǎng)絡(luò)與信息安全。

關(guān)閉

云安全>

態(tài)勢感知>

物聯(lián)網(wǎng)安全>

工業(yè)互聯(lián)網(wǎng)安全>

新型智慧城市>

>

新一代安全服務(wù)>

偵測服務(wù)>

保護(hù)檢測服務(wù)>

監(jiān)控分析服務(wù)>

應(yīng)急服務(wù)>

運(yùn)營管理服務(wù)>

特色服務(wù)>

安全管理>

數(shù)據(jù)安全>

網(wǎng)絡(luò)安全>

應(yīng)用安全>

端點(diǎn)安全>

>

商用密碼>