商用密码应用分析及监测感知平台建设方案探究

摘　要：密码是维护网络空间安全的核心技术之一，利用商用密码在安全认证、加密保护、信任传递等方面的重要作用，能够有效地消除或控制潜在的网络空间安全风险隐患。2020 年，《中华人民共和国密码法》正式颁布实施，为商用密码应用推广指明了方向。以推动商用密码技术应用为出发点，整理国内外密码技术发展历程，梳理当前商用密码技术应用所存在的问题，并针对商用密码应用不规范问题，提出了商用密码应用监测感知平台建设方案。

内容目录：

1　商用密码应用发展现状

1.1　国外高度重视密码工作

1.2　国内积极布局商用密码产业化应用推广

2　问题及分析

2.1　商用密码应用不广泛

2.2　商用密码应用不规范

2.3　商用密码应用不安全

3　商用密码应用监测感知平台

3.1　密码数据感知系统

3.2　密码数据监测系统

3.2.1　遵循的技术标准

3.2.2　系统组成

3.2.3　主要业务流程

4 　结　语

《中华人民共和国密码法》明确规定，关键信息基础设施须使用商用密码进行保护，并开展商用密码应用安全性评估。目前，我国商用密码产业化发展较快，在技术创新、产品供给、制度建设等方面取得了突出进展，但也存在商用密码应用不规范等问题，亟需进一步加大支持力度。当前国内外已有密码应用监测平台等相关产品，本文系统地分析了商用密码应用情况和存在的问题，结合国家政策标准要求，提出了商用密码应用监测感知平台建设方案，旨在将监测与感知技术相结合，准确掌握行业用户密码应用现状，实现密码应用安全合规。

1　商用密码应用发展现状<