检索结果-内蒙古大学图书馆

中华人民共和国国务院公报 2023年第16期 8-15页

中华人民共和国国务院令第760号《商用密码管理条例》已经2023年4月14日国务院第4次常务会议修订通过,现予公布,自2023年7月1日起施行。总理李强2023年4月27日(1999年10月7日中华人民共和国国务院令第273号发布2023年4月27日中华人民共... 详细信息

中华人民共和国国务院令第760号《商用密码管理条例》已经2023年4月14日国务院第4次常务会议修订通过,现予公布,自2023年7月1日起施行。总理李强2023年4月27日(1999年10月7日中华人民共和国国务院令第273号发布2023年4月27日中华人民共和国国务院令第760号修订)第一章总则第一条为了规范商用密码应用和管理,鼓励和促进商用密码产业发展,保障网络与信息安全,维护国家安全和社会公共利益,保护公民、法人和其他组织的合法权益,根据《中华人民共和国密码法》等法律,制定本条例。

关键词：常务会议商用密码网络与信息安全社会公共利益管理条例法人和其他组织应用和管理

来源：评论

学校读者我要写书评

暂无评论

商用密码应用安全性评估

引用

信息安全与通信保密 2023年第3期 113-121页

作者：黄晶晶孙淑娴周睿康何中旭韩旭李琳中国电子技术标准化研究院北京100007 北京赛西科技发展有限责任公司北京100007 西安电子科技大学陕西西安710071

密码是保障网络空间安全的核心技术和基础支撑,利用密码在安全认证、加密保护、信任传递等方面的重要作用,可有效减少信息系统安全隐患。《中华人民共和国密码法》的颁布实施,推动了商用密码应用发展的进程。商用密码应用安全性评估对... 详细信息

密码是保障网络空间安全的核心技术和基础支撑,利用密码在安全认证、加密保护、信任传递等方面的重要作用,可有效减少信息系统安全隐患。《中华人民共和国密码法》的颁布实施,推动了商用密码应用发展的进程。商用密码应用安全性评估对规范密码应用和保障信息系统安全具有重大意义。基于此,通过梳理分析商用密码应用安全性评估过程中存在的问题,研究提出相应的实践方法,从而提高商用密码应用安全性评估的效率。

关键词：商用密码信息安全安全性评估合规

来源：评论

学校读者我要写书评

暂无评论

商用密码在工业互联网的应用模式研究

引用

工业信息安全 2024年第1期 78-83页

作者：杨博绿盟科技集团股份有限公司北京100089

《商用密码管理条例》和《商用密码应用安全性评估管理办法》分别于2023年的7月1日和11月1日施行。工业互联网企业需要更加严格遵守商用密码管理的相关规定,其网络安全建设也迎来了新的合规要求。网络安全等级保护、关键信息基础设施保... 详细信息

《商用密码管理条例》和《商用密码应用安全性评估管理办法》分别于2023年的7月1日和11月1日施行。工业互联网企业需要更加严格遵守商用密码管理的相关规定,其网络安全建设也迎来了新的合规要求。网络安全等级保护、关键信息基础设施保护、商用密码应用安全评估的衔接更加紧密。商用密码应用安全评估成为工业互联网领域重要网络和信息系统上线、运行的前提条件之一。因此,工业互联网企业应当结合业务发展需要,采取技术方式实现商用密码应用。本文通过研究商用密码在工业互联网场景下的应用模式以及构建认证信任服务体系的技术实现方式,为工业互联网企业开展商用密码应用建设提供了借鉴,有助于提升网络安全水平,确保网络和信息系统的稳定运行。

关键词：工业互联网身份认证信任体系数据安全商用密码

来源：评论

学校读者我要写书评

暂无评论

公共安全视角下贵州省商用密码供给模式优化研究

公共安全视角下贵州省商用密码供给模式优化研究

引用

作者：田维涵贵州大学

学位级别：硕士

密码借助特定的变换形式对信息内容进行加密处理,借以达到保护信息安全的目的。伴随着社会经济的发展、密码技术的进步,商业密码被广泛应用于保护公民个体、法人等其他组织的信息当中。我国于2020年颁布的《中华人民共和国密码法》,有... 详细信息

密码借助特定的变换形式对信息内容进行加密处理,借以达到保护信息安全的目的。伴随着社会经济的发展、密码技术的进步,商业密码被广泛应用于保护公民个体、法人等其他组织的信息当中。我国于2020年颁布的《中华人民共和国密码法》,有效推动了我国商用密码管理体制机制不断完善,商用密码产业供给侧、需求侧、监管侧均得到了长足发展,有力支撑了商用密码在电力、金融、教育、社保、交通、能源等重要领域的广泛应用,公共属性逐渐显现。党中央、国务院寄予贵州在建设国家大数据综合试验区的基础上,为产业转型升级和数字中国建设探索经验,不论是大数据产业还是数字经济的发展都离不开密码的保驾护航。因此,研究并优化商用密码的供给模式已成为贵州省抢抓战略机遇,实现数字经济安全健康发展的现实需要。同时,可以预见的是,与商用密码相似、具备公共产品属性的新型物品将会不断出现,从公共安全的角度出发研究商用密码供给模式,一定程度上对该类公共产品均等化和标准化的供给提供了新思路。本文以公共产品理论作为理论研究基础,基于商用密码使用的不同场景的运行特征,为商用密码不同适应场景下的有效供给方式阐发了相应的观点,依靠案例分析法和访谈法,分别从贵州省属于纯公共产品和准公共产品的商用密码的供给模式出发,了解两种供给模式的情况与特征,对供给模式的内在逻辑进行分析,明确了贵州省商用密码的供给模式是政府主导下的政府供给与市场供给相结合的模式。在此基础上,结合公共安全管理理论、公共利益理论分析出了贵州省商用密码的供给中存在商用密码预警管理体系仍有不足、商用密码供给部门重视程度不够、商用密码的供给效率不够高等三个主要问题,并对存在的问题进行了原因分析,提出建立长效风险控制和安全监管机制、促进密码应用社会意识提升和完善商用密码供给的方式方法等贵州省商用密码供给模式等三方面的建议,以期优化贵州省商用密码供给模式。

关键词：公共安全商用密码供给模式

来源：评论

学校读者我要写书评

暂无评论

一种基于商用密码的即时通信系统的设计与实现

一种基于商用密码的即时通信系统的设计与实现

引用

作者：秦洪保杭州电子科技大学

学位级别：硕士

近年来,计算机技术的发展和移动无线网络的应用大大促进了移动即时通信的普及和流行。由于移动网络通信的低成本和便捷性,即时通信逐渐在人们的聊天交流、移动办公中成为不可或缺的工具。即时通信给人们带来了沟通的便利,同时也带来了... 详细信息

近年来,计算机技术的发展和移动无线网络的应用大大促进了移动即时通信的普及和流行。由于移动网络通信的低成本和便捷性,即时通信逐渐在人们的聊天交流、移动办公中成为不可或缺的工具。即时通信给人们带来了沟通的便利,同时也带来了安全隐患。一方面人们希望自己正常的聊天内容不被窥视,隐私权得到保证,另一方面即时通信系统也需要有能力监控非法信息的传播。而市场上现有的大多数即时通信工具存在明文传输或者聊天内容服务器端可见的问题,并不能满足人们对信息安全方面的需求。本文针对传统即时通信工具的不足,采用端到端加密方案,设计并实现了基于商用密码的即时通信系统。创新点在于实现了真正地在传输时不泄密的安全即时通信系统,并且此系统可以实现对即时通信的有效监控。主要工作如下:(1)系统地分析并研究了当前市场上主流的即时通信工具及其研究现状,研究了即时通信理论、密钥管理、硬件加密理论以及所需要的iOS开发技术原理;重点研究了商用密码算法并作出推导。(2)为保证信息在传输过程中的隐私安全,将硬件加密引入到即时通信系统中,设计了一种基于商用密码的即时通信系统。在iOS平台上实现了该系统的注册、登录、个人信息、好友管理、即时通信、密码修改、密码重置,语音通话等模块,并对系统进行测试,验证了系统的有效性和可靠性。(3)安全即时通信系统实现了密文传输,保证了通信内容的隐私安全,但密文传输给网络监控带来挑战,非法或不健康的信息有可能借此传播。同态加密算法是解决密文情况下对数据进行操作的优良方案,但在实用性方面,还有很多不足。针对此问题,在前面系统的基础之上,设计了一种安全即时通信监控方案。经分析论证,该方案在保证合法通信隐私权的同时,能很好地监控非法信息的传播。

关键词：即时通信商用密码安全通信通信监控 iOS

来源：评论

学校读者我要写书评

暂无评论

公共产品视角下的我国商用密码管理研究

公共产品视角下的我国商用密码管理研究

引用

作者：王鑫河南师范大学

学位级别：硕士

随着网络信息技术飞速发展与广泛应用,网络安全已经成为世界各国关注的焦点,我国作为网络大国,也不例外。在保障网络安全的过程中,密码技术因其高效、低成本的解决了网络与信息安全中的机密性、完整性和不可否认性等问题,成为了保护国... 详细信息

随着网络信息技术飞速发展与广泛应用,网络安全已经成为世界各国关注的焦点,我国作为网络大国,也不例外。在保障网络安全的过程中,密码技术因其高效、低成本的解决了网络与信息安全中的机密性、完整性和不可否认性等问题,成为了保护国家网络与信息安全的核心技术。而商用密码则是密码技术的重要组成部分,负责保护不涉及国家秘密的信息,可由公民、法人和其他组织合法使用。从1996年我国决定推进商用密码的应用到今天,商用密码的应用已经渗透到社会生产生活的多方面,其需求增速不断加快,应用领域不断丰富,公共属性逐渐显现。本文首先通过对比商用密码与一般公共产品存在的特征关系,归纳总结了商用密码的公共性、公益性等特征,论述了商用密码的外部效应及非竞争性、非排他性等特点,论证了商用密码应为政府负责提供的公共产品。随后,根据不同应用领域商用密码的非竞争性和非排他性呈现的不同特点,将商用密码分为纯公共产品、准公共产品和私人产品三类,并根据公共产品供给的相关理论实践,提出了三种不同类别商用密码应采取的有效供给方式。在此基础上,依据商用密码的公共产品属性,本文运用文献分析法、统计分析法,对其管理现状进行分析研究,指出了当前我国商用密码管理存在的部分问题,并对问题原因从公共产品的视角进行了解析,总结了商用密码管理可选择的方向,提出了相应的发展对策和建议:通过健全商用密码法律法规标准体系、加大重要领域商用密码应用政策执行力度、树立商用密码应用常态化政策导向和加强商用密码监督检查等措施,用以有效改善商用密码公共产品供给不足,提升商用密码政府管制能力水平。本文的研究视角和对策建议能够强化各重要领域和面向社会服务政务信息系统中商用密码的公共属性定位,更好的发挥商用密码在网络与信息化时代背景下,维护社会公共利益的作用。

关键词：商用密码公共产品供给

来源：评论

学校读者我要写书评

暂无评论

面向社会服务的政务信息系统中商用密码使用管理研究 ——以内蒙古自治区为例

面向社会服务的政务信息系统中商用密码使用管理研究 ——以内蒙...

引用

作者：史雅斐内蒙古大学

学位级别：硕士

2015年,中办、国办要求加强重要领域商用密码使用管理,要求党政机关和使用财政性资金的事业单位、团体组织使用的面向社会服务的信息系统加快推进基于密码的网络信任、安全管理和运行监管体系建设。当前,虽然国家台了一系列政策规定,但... 详细信息

2015年,中办、国办要求加强重要领域商用密码使用管理,要求党政机关和使用财政性资金的事业单位、团体组织使用的面向社会服务的信息系统加快推进基于密码的网络信任、安全管理和运行监管体系建设。当前,虽然国家台了一系列政策规定,但在政务信息系统中商用密码使用管理不规范的现象仍然十分突出。本文以内蒙古自治区为例,并以公共利益和监管政治理论为依据,通过调查分析、访谈等方式全面了解面向社会服务的政务信息系统中商用密码使用管理现状,并用公共管理视角、从管理体制机制、法律法规体系建设、政策执行、人员管理等几个方面发现目前面向社会服务的政务信息系统中商用密码使用管理存在管理机构设置以及职能职责不健全、相关管理缺乏立法保障、使用单位缺乏管理意识、管理单位缺乏常态化宣传交流机制、商用密码产品生产企业违法违规生产或销售产品现象层出不穷、安全等级保护测评制度不健全等问题。通过深度剖析商用密码使用管理方面存在的问题和原因,从强化管理机构职能,完善法律法规、提升商用密码使用管理水平、优化商用密码使用安全性评估、丰富监督检查方式等方面提出了一系列对策建议。

关键词：面向社会服务的政务信息系统商用密码使用管理安全

来源：评论

学校读者我要写书评

暂无评论

国产商用密码算法识别和应用测评关键问题研究与实现

国产商用密码算法识别和应用测评关键问题研究与实现

引用

作者：刘节威内蒙古工业大学

学位级别：硕士

密码技术是保障网络空间安全的基础与关键,但密码应用尤其是国产密码应用工作还普遍存在不广泛、不合规及不正确等情况。为此,国家针对关键信息基础设施开展商用密码应用安全性评估。评估中,如何在唯密文状态下进行密码算法检查、加密... 详细信息

密码技术是保障网络空间安全的基础与关键,但密码应用尤其是国产密码应用工作还普遍存在不广泛、不合规及不正确等情况。为此,国家针对关键信息基础设施开展商用密码应用安全性评估。评估中,如何在唯密文状态下进行密码算法检查、加密网络协议合规性检测,是研究热点问题。针对国产商用密码算法识别中面临密文特征选择无规则、分析高维度特征困难和识别效果差等难点问题,提出一种密文随机性整体特征与局部特征融合并整合字节流序列特征的识别方案;针对加密流量协议特征提取不充分和不显著、加密协议识别模型效果差等难点问题,引用网络流量时空关系概念,改进加密流量协议中密码套件识别方案,以提高识别准确率。首先,分析研究了NIST随机性测试密文特征提取方法,同时进行比较实验,以探究密文块大小对识别精度的影响。提出一种基于自动编码器和残差卷积神经网络融合的改进商用密码算法识别模型,融合密文随机性整体特征与局部特征,整合密文随机性特征与字节流序列转换特征形成密文特征三通道图,有效缓解高维特征数据分析困难问题。唯密文状态下检测密码算法是否为国产商用密码识别准确率达90.28%。其次,分析网络流量中存在的噪声数据并预处理,全面提取和学习加密流量协议时空特征,控制冗余特征权重来突出关键特征。进行对比实验,分析时序特征和空间特征对识别效果的影响。融合流量时空特征,提出一种Transformer与Attention＿CNN融合的加密流量协议识别模型,解决单一特征识别精度低的问题。加密流量协议密码套件合规性检测识别准确率达98.13%。最后,依据《信息系统密码应用测评要求》(GM/T 0115-2021)密码行业标准,设计一套商用密码应用安全性评估管理系统,实现密码应用测评项目管理、用户管理、密评项目记录、量化得分统计、结果文档输出等功能。同时,系统嵌入并应用提出的两种检测模型方法,实现了密码算法和加密流量协议密码套件合规性在唯密文状态下的自动检验评测。研究结果对密码应用测评工作开展具有实践意义和参考价值。

关键词：商用密码密码应用测评密码算法识别协议识别 Transformer

来源：评论

学校读者我要写书评

暂无评论

B商用密码企业在S省医疗机构的营销策略优化研究

B商用密码企业在S省医疗机构的营销策略优化研究

引用

作者：陈杰电子科技大学

学位级别：硕士

密码技术作为国家安全的重要支柱之一,发挥着不可替代的作用。它不仅是网络与信息安全的核心技术和基础支撑,更是解决网络与信息安全问题最为有效、可靠且经济的手段。随着信息化程度的不断提升,密码技术对于维护网络安全的重要性也日... 详细信息

密码技术作为国家安全的重要支柱之一,发挥着不可替代的作用。它不仅是网络与信息安全的核心技术和基础支撑,更是解决网络与信息安全问题最为有效、可靠且经济的手段。随着信息化程度的不断提升,密码技术对于维护网络安全的重要性也日益凸显,因此,它受到了国家和社会各界的广泛关注与高度重视。从2020年1月1日《中华人民共和国密码法》实施以来,越来越受到国家以及社会各界的重视,也促进了密码从业领域细分市场发展。而关注度的提升必将导致细分市场竞争的加剧,一方面是新兴互联网企业跑步入场医疗机构想要获取市场红利,一方面是龙头老牌企业继续跑马圈加深各自的护城河。在此环境下,作为老牌商用密码企业和S省医疗机构市场的领导者,B企业需要在竞争的市场环境下完成营销策略的优化,从而实现领导地位巩固。本文通过选取在商用密码领域耕耘20年之久的B商用密码企业作为研究对象,利用4P和顾问式销售等现代营销理论,采用PEST、波特五力模型等分析工具,通过对市场环境、企业自身和竞争对手的优缺点进行研究,结合收集的163份有效问卷市场调研结果对B企业现有市场营销组合策略进行了详细分析,完成对产品策略、定价策略、渠道策略和推广策略的剖析,定位到营销战略存在的问题并制定相应的市场营销优化策略。研究结果可以为B商用密码企业的产品和服务在S省医疗机构的市场营销决策提供理论依据和支持,并对市场营销策略实施进行指导。

关键词：商用密码医疗机构营销策略顾问式营销

来源：评论

学校读者我要写书评

暂无评论

智能网联汽车商用密码应用及验证分析

智能网联汽车商用密码应用及验证分析

引用

作者：鲍越华东师范大学

学位级别：硕士

智慧交通是当前备受瞩目的研究领域。其中,智能联网汽车作为核心元素已经引起了社会各界的广泛关注。融合车联网与智能车技术,通过运用高级的传感器、控制单元、执行器等部件,以及结合当代通讯和网络科技,成功实现了车辆、乘客、道路及... 详细信息

智慧交通是当前备受瞩目的研究领域。其中,智能联网汽车作为核心元素已经引起了社会各界的广泛关注。融合车联网与智能车技术,通过运用高级的传感器、控制单元、执行器等部件,以及结合当代通讯和网络科技,成功实现了车辆、乘客、道路及后台系统之间的智慧信息互动与共享,进而助力汽车行业智能化转型。但是,实现传统汽车的网络化和智能化时,智能联网汽车也面临着一些问题。尤其是国产密码算法的应用支持度较低的安全问题。车辆和路侧单元的认证存在着消息易被篡改、伪造等安全问题,对智能联网汽车的安全发展构成了威胁。因此,我们需要采用密码技术解决存在的信息安全问题,并通过采用国产密码算法技术进行技术路线实现的验证。本文将结合我国《密码法》的正式实施背景,提出一种基于国产密码算法和智能联网汽车领域的应用技术,确保信息传输过程的安全性和完整性。本文的主要研究内容如下:(1)深入分析现有汽车典型场景密码应用存在的问题,全面综合分析了车车/车路通信、车云通信所面临的密码应用风险,并针对这些风险进行安全性设计。(2)针对目前汽车行业密码应用方案存在的缺陷和国产商用密码落地应用的困难,设计符合汽车行业密码应用现状的基于SM2/SM3/SM4算法和短证书的车车/车路通信方案,以及基于SM2/SM3/SM4算法和TLCP密码协议的车云数据传输、身份认证密码应用机制。(3)深入研究密码应用方案的核心要素,开展密码应用测试验证分析工作,以测试的手段验证方案设计的合理性、完备性和可行性,为行业推广提供可靠的数据支撑。

关键词：智能网联汽车商用密码 V2X

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：