商用密码应用与安全性评估要点笔记（国际标准、同态密码）

最新推荐文章于 2024-07-25 09:58:57 发布
最新推荐文章于 2024-07-25 09:58:57 发布
阅读量288 收藏 1
点赞数
分类专栏： # 密码应用安全性评估 文章标签： 安全 密码学 网络安全 系统安全 安全威胁分析
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ryanzzzzz/article/details/129274713
版权

1.7 国际标准

算法名称

成为国际标准时间或计划

ZUC

2011年纳入3GPP国际组织4G LTE标准

SM3

2018年10月，ISO/IEC 10118-3:2018正式发布

SM2/SM9

2018年11月，ISO/IEC 14888-3:2018正式发布

SM4

2018年11获得接纳，进入最终国际标准草案阶段

1.8 同态密码（密文计算）

算法名称

同态特点

说明

RSA

乘法同态

大数因子分解难题

ElGamal

乘法同态

离散对数难题

Paillier

加法同态

复合剩余类的困难问题

Gentry(2009)

全同态

基于理想格上的困难问题

游鲦亭长
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
基于DS28E01的FPGA加密认证系统的设计
10-26
针对基于 SRAM的 FPGA在配置过程中设计数据容易被克隆的现象，设计了基于安全存储器的加密认证系统，增强了系统的安全性。
商用密码应用与安全性评估要点笔记（密码分析概要、密码算法参数）
ryanzzzzz的博客
03-01 423
破解：2015年，比利时鲁汶大学的研究人员Mathy Vanhoef及Frank Piessens，公布了针对RC4加密算法的新型攻击程式，可在75小时内取得cookie的内容。适用于非接触式IC卡，应用包括身份识别类应用(门禁卡、工作证、参赛证)，票务类应用(大型赛事门票、展会门票)，支付与通卡类应用（积分消费卡、校园一卡通、企业一卡通等）。RC4（Rivest Cipher 4）是一种流加密算法，RC4是有线等效加密（WEP）中采用的加密算法，也曾经是TLS可采用的算法之一。p、q的差不能太小；
【密评】 | 商用密码应用安全性评估从业人员考核题库（06）
也言的博客
05-09 867
一般来说，密码学中可能的攻击方式可以归纳为三种攻击策略:根据密码系统所依据的基本原理中存在的漏洞进行攻击的策略；根据密码分析者所掌握的分析资料的不同，密码分析一般可为四类：唯密文攻击、已知明文攻击、选择明文攻击、选择密文攻击，其中（）是在公开的网络中能获得的最现实的能力。目前公开密钥密码主要用来进行数字签名，或用于保护传统密码的密钥，而不主要用于数据加密，主要因为（）。现代密码的安全性不应该依赖于密码算法的保密性，而应该依赖密钥的保密性。在置换密码算法中，密文所包含的字符集与明文的字符集是相同的。
免费标准下载网站【ISO-IEC 系列 国际标准组织官方标准文档】
热门推荐
zou_albert的博客
06-04 1万+
标准全球搜 http://www.bz52.com/app/home/index （推荐）中国标准服务网 http://www.cssn.net.cn/cssn/index。全国标准信息公共服务平台 http://std.samr.gov.cn/soopat专利搜索http://www.soopat.com/（推荐）标准免费下载网 http://www.bzmfxz.com。工标网 http://www.csres.com/标准搜 http://www.bzsou.cn/
商用密码应用与安全性评估要点笔记（FAQ）
ryanzzzzz的博客
03-11 6647
（1）网络和通信层面：主要包括部署在网络边界的VPN中的访问控制列表、防火墙的访问控制列表、边界路由的访问控制列表等进行网络边界访问控制的信息。云平台系统的密码应用：（1）云平台系统为满足自身安全需求所采用的密码技术（2）云租户通过调用云平台提供的密码服务为自身业务应用提供密码保障。（仅用在云上应用而不用在云平台，或者服务于云平台和云上应用的不同测评对象，因此无法在云平台测评时进行完全评估只能部分评估）。在云应用/平台测评中，将密码资源池的密码管理平台作为应用和数据安全层面的一个管理类应用系统进行测评。
【网络安全精品】同态密码技术发展与应用.rar
04-23
同态密码技术的发展与应用，不仅能够保障数据在传输和存储过程中的安全性，还能够确保数据在使用过程中的隐私不被侵犯，这对于金融、医疗、政府等对数据安全要求极高的行业来说，具有革命性的意义。随着研究的深入和...
同态密码技术发展与应用.pdf
08-07
目录 一、同态加密技术简介 二、同态加密的发展 三、多密钥全同态加密 四、同态加密的实现与应用
区块链-密码学与安全技术
02-25
实际上，密码学和安全领域所涉及的知识体系十分繁杂，本章将介绍密码学领域中跟区块链相关的一些基础知识，包括Hash算法与数字摘要、加密算法、数字签名、数字证书、PKI体系、Merkle树、布隆过滤器、同态加密等。...
【笔记】密码学与安全技术概要总结（二）
01-20
【笔记】密码学与安全技术概要总结（一） 文章目录四、数字证书1. X.509证书规范2.证书格式3.证书信任链五、PKI体系1.PKI基本组件2.证书的签发3.证书的撤销六、Merkle树结构1.快速比较大量数据2.快速定位修改3.零...
商用密码应用与安全性评估要点笔记（测评工具、安全层面典型密钥）
ryanzzzzz的博客
03-10 602
真实性保护密钥，对应用用户/管理员身份进行鉴别所设计的密钥，对称密钥（对称加解密或MAC）也可是非对称密钥对（非对称加解密或数据签名）真实性保护密钥，对各类设备用户/管理员身份进行鉴别所设计密钥，对称密钥（对称加解密或MAC）也可是非对称密钥对（数据签名）保密性保护密钥，保护重要数据，一般为对称密钥，在数据量少的情况下也可以使用非对称密钥。完整性保护密钥，对称密钥（MAC）或非对称密钥（数字签名）完整性保护密钥，对称密钥（MAC）或非对称密钥（数字签名）利用对称加解密完成“挑战-响应”，以实现身份鉴别。
商用密码应用与安全性评估要点笔记（密评要素、密评政策法规）
ryanzzzzz的博客
03-05 1547
测评工作流程：准备阶段-方案编制阶段-现场测评阶段-报告编制阶段（融入测评机构的作业指导书，并根据测评机构自身的理解和实际情况进一步细化明确，具备可操作性）(1)自身能力或资源不足，（2）测评验证活动、测试设备和工具对系统的影响，（3）残留数据的保护和清理，（4）过程中泄露风险。规范培育商用密码应用安全性测评机构，适用于测评机构的监督管理，也适用于对测评机构、测评人员及测评活动的管理与规范。(1)合规性评估：密码算法、密码协议、密钥管理（密码技术）合规性+密码产品、密码服务是否经过核准或者认证合格。
商用密码应用与安全性评估要点笔记（密评管理测评要求、测评过程指南）
ryanzzzzz的博客
03-10 4221
动作：收集测评所需资料（系统总体描述文件、系统密码应用总体描述文件、网络安全等级保护定级报告、安全需求分析报告、安全总体方案、安全详细设计方案、密码应用方案、相关密码产品的用户操作指南、各种密码应用安全规章制度以及相关过程管理记录和配置管理文档等）；动作：针对各测评单元涉及的各个测评对象，得到每个测评对象对应的测评结果（符合、部分符合、不符合、不适用）；输入：委托测评协议书、项目计划书、完成的调查表格、通过评估的密码应用方案和GM/T0115、密评方案中测评对象、指标、检查点、测评内容等。
哪个邮箱最安全最好用啊
Zoho_Mail的博客
07-23 1394
Zoho企业邮箱，采用加密技术、反垃圾邮件和病毒保护，支持多因素认证，确保数据安全合规，同时提供易用性集成和移动应用。对公司，电子邮件可能带上商业计划、顾客信息、财务报表等保密信息，泄露可能导致竞争者掌握，危害企业的竞争优势与信誉。邮件炸弹进攻：很多垃圾短信的涌入可能导致邮箱服务器负荷，危害工作邮件的接收和推送，进而影响业务运作。登陆凭据、医疗记录、专利等敏感信息，一旦泄露，可能对个人或企业导致不可逆转的伤害。遵守国际安全标准和法规，如GDPR、HIPAA等，保证用户数据的合法处理和保护。
如何安全的申请SSL证书
2401_86337938的博客
07-22 1551
DV级别的证书只验证域名所有权，OV级别证书除了验证域名所有权外还会验证单位组织信息，EV级别的证书除了验证域名所有权、单位组织信息外还会验证详细组织业务信息。一旦你的证书被批准，你会收到一个包含证书文件的邮件。最后，在选择SSL证书时，也要注意选择受信任的可信根CA颁布的SSL证书，可以先向JoySSL官网工作人员发送自己需要保护的域名，提交自己所需要的证书类型，注册时填写。首先选择在授权的JoySSL提供商或者是受信任的证书颁发机构选择适合的证书类型。详细的公司信息验证，用于银行、电商等敏感行业。
日记审计遵守合规安全要求
m0_66268916的博客
07-24 512
它主要用于帮助组织实时监控与分析各种事件和行为的日志记录，以便检测潜在的安全威胁，了解系统性能和进行故障排除。它可以跟踪系统错误、异常行为和性能问题，使管理员能够迅速定位和解决潜在的技术故障，从而提高系统的可用性和性能。通过各种事件的归一化处理，实现高性能的海量事件存储和检索优化功能，提供高速的事件检索能力、事后的合规性统计分析处理，可对数据进行二次。支持全维度、跨设备、细粒度的关联分析，内置众多的关联规则，支持网络安全攻防检测、合规性检测，客户可轻松实现各资产间的关联分析。
数据库安全：MySQL安全配置，MySQL安全基线检查加固
wangyuxiang946的博客
07-23 2502
MySQL基线检查，基线配置，安全加固
科普文：Linux系统安全加固指南
最新发布
为无为，事无事，味无味。
07-25 991
本指南仅关注安全性和隐私性，而不关注性能，可用性或其他内容。列出的所有命令都将需要root特权。以“$”符号开头的单词表示一个变量，不同终端之间可能会有所不同。选择一个好的Linux发行版有很多因素。避免分发冻结程序包，因为它们在安全更新中通常很落后不使用与Systemd机制的发行版。Systemd包含许多不必要的攻击面；它尝试做的事情远远超出了必要，并且超出了初始化系统应做的事情。使用musl作为默认的C库。
Internxt：适用于Linux开源安全云存储平台
ecscoupon的博客
07-24 1319
有无数的云存储平台为您的文件提供安全可靠的存储空间。可在 Linux 上安装的热门云存储应用程序包括Dropbox、Nextcloud和Google Drive，遗憾的是，后者迄今为止不提供 Linux 客户端。其他自托管选项包括OwnCloud、Pydio Cells、Seafile、Resilio和Syncthing。另一个值得尝试的开源云存储替代方案是Internxt。Internxt总部位于西班牙，是一家总部位于瓦伦西亚的初创公司，创始人为Fran Villalba Segarra。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

游鲦亭长

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值