密码产品
2023-06-27 16:58:56 7 举报AI智能生成
密码产品介绍
作者其他创作
大纲/内容
密码基础类：对通用密码技术进行规范
基础设施类：对密码基础设施进行规范
密码产品类：规范各类密码产品的接口、规格以及安全要求
应用支撑类：针对密码报文、交互流程、调用接口等方面进行规范
密码应用类：对使用密码技术实现某种安全功能的应用系统提出的要求
密码检测类：针对标准体系所确定的基础、产品和应用等类型的标准出台对应检测标准
密码管理类：国家密码管理部门在技术管理、标准管理、产业管理、测评管理、监查管理等方面的管理规程和实施指南
技术维
软件
芯片
模块
板卡
整机
系统
形态分类
算法芯片：以算法逻辑为主
安全芯片：增加存储功能
密码算法类：提供基础运算功能
数据加解密类：提供数据加解密功能
认证鉴别类：提供身份鉴别
证书管理类：提供证书产生、分发、管理功能的产品
密钥管理类：提供密钥产生、分发、更新、归档和恢复等功能的产品
密码防伪类：提供密码防伪验证功能的产品
综合类：提供汉上述六类产品功能的两种或两种以上的产品
功能分类
硬件密码模块
软件密码模块
固件密码模块
混合密码模块
密码模块检测：四个等级
安全芯片检测：三个等级
安全等级符合性检测
算法实现合规性检测
随机数生成合规性检测
算法合规性
产品功能
密钥管理
接口
性能
功能标准符合性检测
产品检测
数据交换：应用协议数据单元（APDU）
身份鉴别：PIN码
应用：电子门禁
智能IC卡：数据存储、运算、判断
存储用户秘密信息、完成数据加解密、数据完整性校验、数字签名、访问控制等功能
保存用户私钥、数字证书的载体
智能密码钥匙
数据加解密、签名/验证、密钥管理、随机数生成
客户端调用客户密钥进行签名
客户端调用服务器密码机使用会话密钥加密数据
接口使用
通用型服务器密码机
提供基于PKI体系和数字证书的数字签名、验证签名等运算功能的服务器
PKI调用方式
通用请求响应方式
HTTP请求响应方式
服务方式
签名验签服务器
金融数据密码机
分类
密码机：以整机形态出现，具备完全加解密功能
站到站、端到站、端到端
IPSecVPN：网络层
SSLVPN：应用层与传输层
物理串联（基本）、物理并联
安全认证网关
VPN产品：提供数据加密、完整性校验、数据源身份鉴别和抗重放攻击
使用电子印章签署电子文件的过程
电子签章
一种由制作者签名的包括持有者信息和图像化内容的数据
电子印章
电子签章系统：基于公钥密码体系
生成动态口令
动态令牌
验证动态口令的正确性
认证系统
动态令牌的密钥管理
密钥管理系统
动态口令系统：一次性口令机制
密钥管理中心、证书/CRL生成与签发系统、证书/CRL 存储发布系统
核心层
证书管理系统和安全管理系统
管理层
证书注册管理系统（包括远程用户注册管理系统）和证书查询系统
认证层
数字证书认证系统
将安全模块部署在门禁卡及门禁卡读卡器
将安全模块部署在门禁卡及后台管理系统
安全模块部署方式
电子门禁系统
常见产品
密码产品
0 条评论
回复 删除
下一页
