密评改造方案-黑龙江密评-国泰网信科技有限公司

商用密码

对密码实行分类管理，将密码分为密码、普通密码和商用密码三大类。其中，密码、普通密码用于保护国家秘密信息。商用密码是指对不属于国家秘密内容的信息进行加密保护、安全认证所使用的密码技术、密码产品和密码服务。公民和法人、其他组织可以依法使用商用密码保护网络与信息安全。商用密码技术是保障信息安全的技术。从功能上看，黑龙江密评，主要包括加密保护技术和安全认证技术。加密保护是指采用特定变换的方法，将原来可读的信息变成不能直接识别的符号序列。安全认证是指采用特定变换的方法，密评服务，确认信息是否完整、是否被篡改、是否可靠以及行为是否真实。从内容上看，主要包括密码算法、密钥和密码协议。常用密码技术包括对称加密、公钥加密、哈希、数字签名等。

商用密码服务

密码应用系统集成服务是指将商用密码产品和系统，与用户的网络设备及信息系统进行集成，以满足用户信息系统的密码保障需求并实现相应的安全目标，比如数字证书认证系统集成。密码应用系统运营服务是指基于自身的密码应用系统和设备，密评改造方案，使用密码技术，为用户提供以数据信息加密、身份认证为主要内容的经营，比如增值税防伪税控系统运营。密码应用系统维护保障服务是对商用密码产品及系统的安全性实行安全管理和维护服务。商用密码服务需要通过认证的方式对其质量与安全性进行技术把关，密评整改解决方案，通过电子认证机构提供的电子认证服务，来规范商用密码服务的市场准入。

商用密码技术功能

真实性是指商用密码保证信息来源可靠、没有被和篡改的特性。如何鉴别信息的合法性、如何确认真实的、如何防止信息冒充等都是信息化建设应用过程中网络信息安全的基础性要求，随着信息化技术的广泛应用，它们将直接影响社会经济生活各个方面的健康稳定，密码中的身份认证技术（数字签名、消息认证码、身份认证协议等）可以有效解决信息的真实性等问题。

不可否认性是指商用密码确保一个已经发生的操作行为无法否认的性质。随着电子商务、网络支付等新兴模式的广泛普及和应用，网络上已生效的电子合同、电子声明等如何防止抵赖是实现网络与信息安全的重要任务之一。基于公钥密码算法的数字签名技术可解决行为的不可否认性问题。