AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運營管理服務(wù)
《密碼法》今日起正式實施，商用密碼的春天來了？
2020年1月1日，我國密碼領(lǐng)域的第一部法律——《中華人民共和國密碼法》正式施行。
關(guān)于密碼法的要點解讀，前面已經(jīng)和大家簡單梳理過了：我國首部密碼法頒布，要點解讀及實踐，來了！
密碼法中的“密碼”，并不是我們?nèi)粘＠斫獾挠勺帜浮?shù)字、符號等組成的登錄時所使用的密碼以及支付時使用的密碼，這些其實只是口令，即password。密碼法中的“密碼”，指的是采用特定變換的算法，對數(shù)據(jù)進行加密保護、安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù)。
根據(jù)密碼法，將密碼分為核心密碼、普通密碼和商用密碼三大類，國家對密碼進行分類管理。這里，我們主要向大家介紹一下商用密碼。
關(guān)于調(diào)整商用密碼產(chǎn)品管理方式的公告
201912月30日，國家密碼管理局、市場監(jiān)管總局發(fā)布關(guān)于調(diào)整商用密碼產(chǎn)品管理方式的公告，（一）自2020年1月1日起，國家密碼管理局不再受理商用密碼產(chǎn)品品種和型號申請，停止發(fā)放《商用密碼產(chǎn)品型號證書》。自2020年7月1日起，已發(fā)放的《商用密碼產(chǎn)品型號證書》自動失效。（二）市場監(jiān)管總局會同國家密碼管理局另行制定發(fā)布國推商用密碼認(rèn)證的產(chǎn)品目錄、認(rèn)證規(guī)則和有關(guān)實施要求。自認(rèn)證規(guī)則實施之日起，商用密碼從業(yè)單位可自愿向具備資質(zhì)的商用密碼認(rèn)證機構(gòu)提交認(rèn)證申請。
商用密碼的管理是密碼管理中的重要一環(huán)，商用密碼官方應(yīng)用于國民經(jīng)濟發(fā)展和社會生產(chǎn)生活的方方面面。
商用密碼是國家密碼局認(rèn)定的國產(chǎn)密碼算法，又稱為國密。國密算法家族：
雜湊算法：SM3
對稱加密算法：SSF33、SM1、SM4（原SMA4）、組沖之算法（ZUC算法）
非對稱加密算法：SM2
屬性基加密算法：SM9
在商用密碼領(lǐng)域，安恒信息堅持深入研究，輸出了一系列的應(yīng)用。
?
國密算法應(yīng)用案例一? no password數(shù)字資產(chǎn)管理工具
數(shù)字化時代，你有多少個電子賬戶？多少張銀行卡？多少個網(wǎng)站帳號？以及多少私密的圖片、隱私的文檔等等？這些“不能說的秘密”又該如何保存？
安恒信息安全研究院在2019年開發(fā)了一款基于國密算法的數(shù)字資產(chǎn)管理工具——no password。顧名思義，該工具可以免去您需要記各種密碼等隱私數(shù)據(jù)資產(chǎn)的煩惱。
no password是一款跨平臺、支持設(shè)備間數(shù)據(jù)同步的數(shù)字資產(chǎn)管理工具，所有數(shù)據(jù)使用用戶設(shè)置的主密鑰，采用SM4算法加密存儲，且加密后的數(shù)據(jù)可同步到用戶自己所選擇的第三方云平臺，即，no password平臺不保存用戶主密鑰，也不存儲用戶的密文數(shù)據(jù)，因此，用戶無需擔(dān)心自己的隱私數(shù)據(jù)被no password竊取。當(dāng)然，由于no password不保存用戶的主密鑰，因此用戶需要自己保管好自己的主密鑰，以防密鑰丟失，加密數(shù)據(jù)無法解密。
除此之外，該工具還提供了瀏覽器插件，安裝該插件可自動填充網(wǎng)站帳號密碼，幫助用戶一鍵登陸，同時在經(jīng)過用戶允許的情況下，自動保存用戶帳號密碼。
目前，no password處于第一版本階段，支持android，ios，火狐瀏覽器、chrome瀏覽器以及safari瀏覽器版本12及以前。
國密算法應(yīng)用案例二? 汽車藍(lán)牙鑰匙
汽車鑰匙，是汽車身上十分重要的配件，車鑰匙隨著汽車不斷改變。我們看看它的進化史！
第一代鑰匙：搖把
第二代鑰匙：刀式鑰匙
第三代鑰匙：遙控芯片鑰匙
第四代鑰匙：智能鑰匙
第五代鑰匙：觸摸智能鑰匙
第六代鑰匙：藍(lán)牙鑰匙(無鑰匙)
我們今天所說的就是第六代鑰匙——無鑰匙。它是將鑰匙變成一種“云信息”，它能儲存在各個終端。簡單說，就是把鑰匙變成一款A(yù)PP，只要車主輸入個人密碼就可以實現(xiàn)對車輛的控制！
網(wǎng)絡(luò)拓?fù)鋱D看似十分簡單，但是對于汽車這種關(guān)系生命安全的高安全級別的產(chǎn)品，我們該如何保護其安全性呢？
安恒信息安全研究院車聯(lián)網(wǎng)團隊的小伙伴們提出了一種基于國密算法的藍(lán)牙鑰匙安全解決方案。該方案中，通過采用SM2、SM4等算法，實現(xiàn)了密鑰的初始化、密鑰綁定、加密通信以及密鑰更新、密鑰銷毀等操作，確保了移動端、汽車端、云端三者之間的通信安全。
對于更高安全級別的特殊需求，方案中加入了量子通信技術(shù)，確保密鑰的隨機性以及密鑰分發(fā)的安全性。同時，移動端可以利用MPC技術(shù)對用戶私鑰等核心數(shù)據(jù)進行保護，進一步增強移動端的安全性，即使攻擊者獲取到移動端的所有信息（例如設(shè)備遺失情況下）也能保證用戶私鑰等核心數(shù)據(jù)安全。
?
密碼在網(wǎng)絡(luò)安全體系建設(shè)中具有舉足輕重的地位，安恒信息作為新時代的網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)提供商，也將進一步深入密碼技術(shù)的研究開發(fā)、加強學(xué)術(shù)交流、成果轉(zhuǎn)化和推廣應(yīng)用，以及人才培養(yǎng)，切實維護國家網(wǎng)絡(luò)與信息安全。
