商用密码应用与安全性评估 mobi 下载 网盘 caj lrf pdf txt 阿里云

本书从密码基础知识的讲解开始，对商用密码相关政策法规、标准和典型产品进行了详细介绍， 并给出了商用密码应用安全性评估的实施要点以及具体案例，用以指导测评人员正确开展密码应用安 全性评估工作，促进商用密码正确、合规、有效的应用。本书共 5 章，内容包括：密码基础知识，商用密码应用与安全性评估政策法规，商用密码标准与产品应用，密码应用与安全性评估实施要点，以及商用密码应用安全性评估案例。

第1章?密码基础知识1

1.1　密码应用概述2

1.1.1　密码的概念与作用2

1.1.2　密码功能与密码应用4

1.1.3　密码应用中的安全性问题6

1.2　密码应用安全性评估的基本原理7

1.2.1　信息安全管理过程7

1.2.2　信息安全风险评估10

1.2.3　密码应用安全性评估的定位13

1.3　密码技术发展16

1.3.1　密码技术创新16

1.3.2　我国商用密码发展历程22

1.3.3　密码技术发展趋势23

1.4　密码算法29

1.4.1　对称密码算法30

1.4.2　公钥密码算法40

1.4.3　密码杂凑算法 49

1.4.4　密码算法分析概要55

1.5　密钥管理57

1.5.1　密钥生命周期管理57

1.5.2　对称密钥管理62

1.5.3　公钥基础设施 65

1.6　密码协议70

1.6.1　密钥交换协议70

1.6.2　实体鉴别协议72

1.6.3　综合密码协议举例75

1.6.4　密码协议分析概要84

1.7　密码功能实现示例85

1.7.1　保密性实现85

1.7.2　完整性实现86

1.7.3　真实性实现88

1.7.4　不可否认性实现92

第2章?商用密码应用与安全性评估政策法规95

2.1　网络空间安全形势与商用密码工作95

2.1.1　 网络空间安全形势95

2.1.2　商用密码的由来与发展99

2.1.3　商用密码应用问题及安全性评估的重要性100

2.2　商用密码管理法律法规102

2.2.1　《密码法》实施前商用密码法律法规体系102

2.2.2　《密码法》立法情况和商用密码法律法规体系建设展望107

2.3　商用密码应用法律政策要求110

2.3.1　 法律法规有关密码应用的要求110

2.3.2　 战略和规划有关密码应用的要求114

2.3.3　行业和地区有关密码应用要求118

2.4　商用密码应用安全性评估工作121

2.4.1　商用密码应用安全性评估体系发展历程121

2.4.2　商用密码应用安全性评估的主要内容124

2.4.3　商用密码应用安全性评估政策法规和规范性文件125

2.4.4　商用密码应用安全性评估各方职责137

第3章?商用密码标准与产品应用141

3.1　密码标准框架141

3.1.1　密码标准化概况142

3.1.2　密码标准体系概要144

3.2　商用密码产品类别150

3.2.1　商用密码产品类型150

3.2.2　商用密码产品型号命名规则154

3.2.3　商用密码产品检测认证制度安排155

3.3　商用密码产品检测159

3.3.1　商用密码产品检测框架159

3.3.2　密码算法合规性检测161

3.3.3　密码模块检测167

3.3.4　安全芯片检测175

3.4　商用密码标准与产品178

3.4.1　智能IC卡标准与产品178

3.4.2　智能密码钥匙标准与产品183

3.4.3　密码机标准与产品189

3.4.4　VPN标准与产品199

3.4.5　电子签章系统标准与产品212

3.4.6　动态口令系统标准与产品218

3.4.7　电子门禁系统标准与产品223

3.4.8　数字证书认证系统标准与产品229

第4章?密码应用安全性评估实施要点239

4.1?密码应用方案设计240

4.1.1?设计原则240

4.1.2?设计要点241

4.2?密码应用基本要求与实现要点243

4.2.1?标准介绍243

4.2.2?总体要求解读244

4.2.3?密码技术应用要求与实现要点247

4.2.4?密钥管理要求与实现要点258

4.2.5?安全管理要求264

4.3?密码测评要求与测评方法267

4.3.1?总体要求测评方法267

4.3.2?典型密码产品应用的测评方法269

4.3.3?密码功能测评方法272

4.3.4?密码技术应用测评273

4.3.5?密钥管理测评286

4.3.6?安全管理测评292

4.3.7?综合测评298

4.4?密码应用安全性评估测评过程指南299

4.4.1?概述299

4.4.2?密码应用方案评估303

4.4.3?测评准备活动305

4.4.4?方案编制活动307

4.4.5?现场测评活动312

4.4.6?分析与报告编制活动314

4.5?密码应用安全性评估测评工具321

4.5.1?测评工具使用和管理要求322

4.5.2?测评工具体系322

4.5.3?典型测评工具概述324

4.6?测评报告编制报送和监督检查327

4.6.1?测评报告管理要求327

4.6.2?测评报告体例331

4.6.3?测评相关信息报送332

4.6.4?测评报告监督检查334

4.6.5?测评报告编制常见问题336

第5章?商用密码应用安全性评估案例339

5.1　密钥管理系统340

5.1.1　密码应用方案概述341

5.1.2　密码应用安全性评估测评实施348

5.2　身份鉴别系统353

5.2.1　密码应用方案概述354

5.2.2　密码应用安全性评估测评实施359

5.3　金融IC卡发卡系统和交易系统362

5.3.1　密码应用方案概述363

5.3.2　密码应用安全性评估测评实施371

5.4　网上银行系统376

5.4.1　密码应用方案概述376

5.4.2　密码应用安全性评估测评实施381

5.5　远程移动支付服务业务系统384

5.5.1　密码应用方案概述385

5.5.2　密码应用安全性评估测评实施390

5.6　信息采集系统395

5.6.1　密码应用方案概述395

5.6.2　密码应用安全性评估测评实施401

5.7　智能网联汽车共享租赁业务系统405

5.7.1　密码应用方案概述406

5.7.2　密码应用安全性评估测评实施412

5.8　综合网站群系统417

5.8.1　密码应用方案概述417

5.8.2　密码应用安全性评估测评实施423

5.9　政务云系统427

5.9.1　密码应用方案概述428

5.9.2　密码应用安全性评估测评实施438

附录A?中华人民共和国密码法445

附录B?商用密码应用安全性评估管理办法（试行）452

附录C?商用密码应用安全性测评机构管理办法（试行）455

附录D?商用密码应用安全性测评机构能力评审实施细则（试行）460

附录E? 政务信息化项目建设管理办法467

附录F?信息系统密码应用基本要求（摘录）474

附录G?网络安全等级保护基本要求（摘录）492

缩略语表501

名词解释507

后记509

作者信息请勿公开

暂无出版社相关信息，正在全力查找中！

暂无相关书籍摘录，正在全力查找中！

在线阅读地址：商用密码应用与安全性评估在线阅读

在线听书地址：商用密码应用与安全性评估在线收听

在线购买地址：商用密码应用与安全性评估在线购买

暂无原文赏析，正在全力查找中！

暂无其它内容！