商用密码应用安全性评估中的密评分析工具,WireShark3.7.1的国密版本

工具之一:通信信道密码算法分析工具。
这里一般指的是WireShark类的抓包分析工具,它可以抓取常见的网络协议数据报文,然后用于离线分析。
随着商用密码体系建设的完善和推进,分析商用密码算法和协议成为密评工作中重要的一环。
电信数智密评中心,根据工作需要研究开发了适用于密评合规分析的测评工具,工具从WireShark3.7.1中改造而成,可以判定最新的RFC8998,GB∕T 38636-2020 TLCP、GB∕T 36968-2018 IPSec VPN技术规范等标准规范中引用的最新的材料中的商用密码的判定和检查。
下载地址在文章最后。
在这里插入图片描述
使用者可以直接从首页看到该版本是“商用密码安全性评估版”
它是电信数智密评中心技术专家从源码改造而来的,是为了在密评工作中高效正确的判定算法的合规性而生成的结晶。
下载地址在文章最后。
广大读者朋友可以用它再自己的项目应用中进行密码合规性自查分析。
它分析TLCP协议如下图所示:
在这里插入图片描述
从上图可以看出,TLCP协议中使用的算法套件是ECC_SM4_CBC_SM3 非常显而易见。
它对IPSEC协议的商密算法支持也非常好,如下图所示:
在这里插入图片描述
虽然SSH协议目前没有商密方面的具体标准和规范。但为了算法判定的简单易记,工具同样进行了改造。具体界面如下所示:
在这里插入图片描述
总之,电信数智商用密码应用安全性评估中的密评分析工具会是密友们的有利工具,可以在密码合规性分析中事半功倍,它基于 Wireshark最新的3.7.1版本改造而成,修正了里面的几处问题,进行了代码优化。
工具下载地址为:
https://download.csdn.net/download/baikeley74/85997146?spm=1001.2014.3001.5501

欢迎密码同行们就商用密码的技术进行交流。

评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值