内蒙古密码应用安全性评估-国泰网信科技

加强商用密码理论研究

（1）开展信息隐藏、密码、混沌密码等新型保密通信和新型密码的研究。大力发展密码技术，研究开发多算法、多应用、多协议的密码应用平台，满足电子政务、电子商务发展的需要，解决密码设备的互通、兼容性问题。

（2）建立面向芯片实现的国家密码算法体系，研究开发的密码算法芯片（ASIC）和密码算法系统集成芯片（SoC）。

（3）加强密码设备安全防护能力的研究，强化密码模块的抗解剖、抗能量攻击和抗定时攻击等防护能力。适应一体化、嵌入式的要求，密码应用安全性评估改造方案，加强密码技术和通信技术、密码技术和其它安全技术融合的研究。我们要通过提高对密码新技术的预测能力，密码应用安全性评估改造方案，取得并保持密码领域的优势。

商用密码的作用

密码是目前世界上公认的，保障网络与信息安全有效、可靠、经济的关键技术。早期密码主要用于对数据的加密保护，现代密码不仅可以实现对数据的加密保护，还可以很好地实现对实体身份和数据来源的安全认证，满足网络和信息系统对机密性、完整性、真实性和不可否认性的安全需求。对于我国而言，密码是重要的网络空间战略资源，是保障我国网络空间安全的技术和基础支撑，是构建网络信任体系的重要基石，是网络与信息安全的“内在基因”。当前我国仍有较多领域采用国外制定的加密算法，存在着一定安全风险，一旦被利用攻击，将会带来巨大的损失。维护国家网络信息安全是密码应用的价值，需要积极推动密码技术和产品的自主创新，密码应用安全性评估服务，确保技术不被“卡脖子”，这也是保障国家安全的突出要求。

商用密码的特点

1、高度安全：商用密码设置应具备一定的复杂度，应做到足够高的安全级别，以防止；

2、经常变换：商用密码使用过程中，应遵守安全管理的规定，应要求到定期变换；

3、简单明了：商用密码应以简并明了的形式设置，而不能太复杂，以备用户便于使用和记忆的；

4、实行多重复核：业务系统在审核某用户登录成功后，应予以多重复核，规则有：次日密码不可重复使用，当前密码也不可重复使用，且密码长度有一定要求；

5、提高安全性：系统应采用新安全技术，内蒙古密码应用安全性评估，提高密码安全性，如利用指纹、双重身份确认、数据智能算法等。

总之，商用密码是个技术极为重要的安全保护工具，采取一定措施保护密码安全是衡量个人电脑和商业系统安全性的一个重要指标，也是为了保障系统安全和保护好用户的隐私。