本文探讨了数据的完整性和保密性，特别是在业务数据传输和存储中的应用。完整性主要通过哈希算法如SM3、MD5等实现，而保密性则依赖加密算法如SM1、SM2等。传输过程中的完整性可通过TLS、SSH协议保证，存储过程中，操作系统通常使用哈希算法加密鉴别数据。测评中，重要的是确保数据在传输和存储过程中采用校验或密码技术来保护其完整性与保密性。
前言
等级测评中，相信很多测评师在内的人都不是很了解数据的完整性和数据的保密性，因此本文将结合商密测评角度浅淡数据的完整性和保密性的理解和测评。如有错误，欢迎指正。
定义
1、完整性
通俗的来说就是数据不被篡改和非授权访问。目前完整性主要是通过哈希算法来实现。
国密算法中，能够提供数据完整性的算法主要是：SM3。
国际算法中，能够提供数据完整性的算法主要是：MD5、SHA256、SHA512。
2、保密性
通俗的来说就是数据不能是明文，目前保密性主要是通过加密算法来实现。
国密算法中，能够提供数据保密性的算法主要是：SM1和SM2，少数使用祖冲之，无线局域网中使用SM4。
国际算法中，能够提供数据保密性的算法主要是：DES、3DES、RSA、AES、ECC等。
数据的完整性测评
a)应采用校验技术或密码技术保证重要数据在传输过程中的完整性，包括但不限于鉴别数据、重要业务数据
最低0.47元/天 解锁文章
扫一扫
2223
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
