|
關(guān)于瑞術(shù)
黨建活動
|
密碼科普|密碼應(yīng)用的安全性問題 二維碼
發(fā)表時間：2020-07-31 10:00作者：賽寶商密團(tuán)隊來源：賽寶商密通
密碼是保障網(wǎng)絡(luò)空間安全的核心技術(shù)，在網(wǎng)絡(luò)空間安全防護(hù)中發(fā)揮著重要的基礎(chǔ)支撐作用。密碼技術(shù)只有得到合規(guī)、正確、有效應(yīng)用，才能發(fā)揮安全支撐作用，否則應(yīng)用系統(tǒng)的安全問題就沒有真正解決。 在實際應(yīng)用中，由于各種原因，各類用戶有可能棄用、亂用、誤用密碼技術(shù)，導(dǎo)致應(yīng)用系統(tǒng)的安全性得不到有效保障，甚至一些不合規(guī)、不安全的密碼產(chǎn)品和實現(xiàn)還會遭受攻擊者的入侵和破壞，造成比不用密碼技術(shù)更廣泛、更嚴(yán)重的安全問題。 01 密碼技術(shù)被棄用
密碼技術(shù)只有被上層應(yīng)用調(diào)用，才有機(jī)會發(fā)揮作用。 如果相關(guān)單位對密碼在安全防護(hù)中的重要地位缺乏認(rèn)識，為節(jié)省資源或貪圖便利，在開發(fā)工作中故意忽視密碼技術(shù)，那么此類應(yīng)用中信息的保密性、信息來源的真實性、數(shù)據(jù)的完整性和行為的不可否認(rèn)性等必然會缺乏相應(yīng)密碼算法、協(xié)議等的支撐，整個系統(tǒng)會毫無安全可言。 02 密碼技術(shù)被亂用
如果相關(guān)單位對密碼在信息互聯(lián)互通中的重要作用缺乏認(rèn)識，不嚴(yán)格執(zhí)行密碼標(biāo)準(zhǔn)，不規(guī)范調(diào)用密碼技術(shù)，就會導(dǎo)致系統(tǒng)無法對接，甚至出現(xiàn)安全漏洞。 常見案例:
03 密碼技術(shù)被誤用
如果相關(guān)單位對密碼應(yīng)用缺乏技能和經(jīng)驗，不清楚合規(guī)性要求，不了解密碼算法的類型、協(xié)議參與方的角色要求、關(guān)鍵參數(shù)的類型和規(guī)模等基本知識，錯誤調(diào)用密碼技術(shù)，就會不可避免地產(chǎn)生安全漏洞。 常見案例:
棄用、亂用、誤用密碼技術(shù)都將導(dǎo)致安全問題。因此，合規(guī)、正確、有效使用密碼技術(shù)是信息系統(tǒng)責(zé)任單位、應(yīng)用開發(fā)商等相關(guān)主體必須學(xué)習(xí)并熟練掌握的基本能力。同時也必須認(rèn)識到，只有責(zé)任單位、應(yīng)用開發(fā)商等相關(guān)主體了解、提煉實際安全需求，才能在其使用密碼技術(shù)建設(shè)安全應(yīng)用的過程中有機(jī)會做到“正確規(guī)范”。 以某應(yīng)用中需要“抗抵賴簽名”為例，關(guān)鍵信息包括簽名者的身份、簽署內(nèi)容的類型、具體的數(shù)據(jù)格式及驗簽者的身份等。這些與實際應(yīng)用密切相關(guān)的細(xì)節(jié)信息，是密碼技術(shù)自身所不能掌握的。信息系統(tǒng)責(zé)任單位務(wù)必與相關(guān)主體深入溝通，明確此類細(xì)節(jié)，提煉安全需求，從而為正確規(guī)范使用密碼技術(shù)做好準(zhǔn)備。 合規(guī)、正確、有效使用密碼，使用自主、安全、可控的密碼，才能有力護(hù)航國家安全和經(jīng)濟(jì)社會發(fā)展，有力保障公民合法權(quán)益和個人隱私。 ——部分內(nèi)容摘錄自《商用密碼應(yīng)用與安全性評估》 |
聯(lián)系我們｜Copyright ? 2017 福建瑞術(shù)信息科技有限公司 版權(quán)所有
