商用密码
对密码实行分类管理,将密码分为密码、普通密码和商用密码三大类。其中,密码、普通密码用于保护国家秘密信息。商用密码是指对不属于国家秘密内容的信息进行加密保护、安全认证所使用的密码技术、密码产品和密码服务。公民和法人、其他组织可以依法使用商用密码保护网络与信息安全。商用密码技术是保障信息安全的技术。从功能上看,主要包括加密保护技术和安全认证技术。加密保护是指采用特定变换的方法,将原来可读的信息变成不能直接识别的符号序列。安全认证是指采用特定变换的方法,确认信息是否完整、是否被篡改、是否可靠以及行为是否真实。从内容上看,主要包括密码算法、密钥和密码协议。常用密码技术包括对称加密、公钥加密、哈希、数字签名等。
商用密码发展历程
1、1999年,颁布《商用密码管理条例》,规定国家密码管理会及其办公室主管的商用密码管理工作。
2、2002年,中央机构编制会批准国家密码管理会办公室下设商用密码管理办公室。
3、2005年,国家密码管理会办公室更名为国家密码管理局。
4、2008年,国家密码管理局列入部委管理的国家局序列。
5、2018年3月,《关于部委管理的国家局设置的通知》(国发〔2018〕7号)明确规定,国家密码管理局与中央密码工作领导小组办公室,一个机构两块牌子,商用密码,列入中央直属机关的下属机构序列。
商用密码的特点
1、高度安全:商用密码设置应具备一定的复杂度,应做到足够高的安全级别,商用密码整改解决方案,以防止;
2、经常变换:商用密码使用过程中,商用密码整改解决方案,应遵守安全管理的规定,应要求到定期变换;
3、简单明了:商用密码应以简并明了的形式设置,而不能太复杂,以备用户便于使用和记忆的;
4、实行多重复核:业务系统在审核某用户登录成功后,应予以多重复核,规则有:次日密码不可重复使用,当前密码也不可重复使用,且密码长度有一定要求;
5、提高安全性:系统应采用新安全技术,提高密码安全性,如利用指纹、双重身份确认、数据智能算法等。
总之,商用密码是个技术极为重要的安全保护工具,采取一定措施保护密码安全是衡量个人电脑和商业系统安全性的一个重要指标,也是为了保障系统安全和保护好用户的隐私。
商用密码-北京国泰网信-商用密码整改解决方案由北京国泰网信科技有限公司提供。北京国泰网信科技有限公司是从事“工控网络安全产品,商用密码产品,安全接入模块”的企业,公司秉承“诚信经营,用心服务”的理念,为您提供更好的产品和服务。欢迎来电咨询!联系人:杨经理。