商用密码应用测评之完整性保护

数据完整性保护的目的在于保护信息面授非授权实体的篡改或替代。数据完整性的破坏包括有意或者无意的损坏。
数据完整性保护有两种基本方法：
（1） 访问控制：限制非授权实体修改被保护的数据。
（2） 损坏—检测：无法避免数据损坏，但能确保这些损坏能被检测，并能够被纠正或报警。

在测评应用指标中，与完整性保护有关的要求有以下这些：

注意：
（1） 在数据库中查看数字签名时可以先看位数。SM2签名值是128位，RSA-1024的签名值是256位，RSA-2048签名值是512位，可以大体上判断是否使用SM2进行完整性保护。
（2） Notepad中的base64编码功能有问题，要使用工具中的编码功能。
（3） 在报文中找签名和证书过程如下：