加密技術標準、法律法規(guī)(完整版)
【正文】 O/IEC138881:1998) GB/T 信息技術 安全技術 抗抵賴 第 3部分：使用非對稱技術的機制 (idt ISO/IEC138883:1997) GB/T 信息技術 安全技術 帶附錄的數(shù)字簽名第 1部分： 概述 已經(jīng)制定的標準項目： 36 我國涉及加密技術的法律法規(guī) 安全電子數(shù)據(jù)交換標準 安全電子高務標準 第 1部分：密鑰管理框架 信息技術 n位塊密碼算法的操作方式 GJB 189494 自動化指揮系統(tǒng)數(shù)據(jù)加密要求 正在制定中的標準項目： 37 國際相關法律法規(guī)現(xiàn)狀與特點 瑞典１９７３年就頒布了數(shù)據(jù)法，涉及到計算機犯罪問題，這是世界上第一部保護計算機數(shù)據(jù)的法律。 在組成成員上 美國聯(lián)邦 PKI體系中除了各級政府，不同的政府機構外，還可包括與政府或政府機構有商業(yè)往來的合作伙伴；而加拿大政府 PKI體系中的成員都是聯(lián)邦的各級政府或政府機構 29 我國的 PKI發(fā)展規(guī)劃 30 我國的 PKI體系建設情況 我國的 PKI體系建設包括 : PKI基礎設施的建設 PKI相關法律法規(guī)的建設 PKI標準的建設 31 PKI 基礎設施建設 區(qū)域類 CA證書機構大多以地方政府為背景、以公司機制來運作，主要為本地行政區(qū)域內電子商務業(yè)務與面向公眾服務的電子政務業(yè)務發(fā)放證書； 行業(yè)類 CA證書機構以部委或行業(yè)主管部門為背景，以非公司機制或公司機制運作，在本部委系統(tǒng)或行業(yè)內為電子政務業(yè)務和電子商務業(yè)務發(fā)放證書； 商業(yè)類 CA證書機構以公司機制運作，面向全國范圍為電子商務業(yè)務發(fā)放證書； 內部自用類 CA 證書機構，主要是企事業(yè)單位自建的證書機構，為自身內部業(yè)務發(fā)放證書，不向公眾提供證書服務。 國家規(guī)定：安全保密場所使用的進口專用設備，必須經(jīng)過安全技術檢查方可使用。政府提議的 CESA（ Cyberspace Electronic Security Act）明確規(guī)定使用密鑰托管，CESA要求一個可信第三方為政府機構必要時提供密鑰 。 出口控制不利于制定國際通用的加密標準，而且造成不同程序間的互操作性很差。這種漏洞可能是這些數(shù)據(jù)以后受到潛在的攻擊?？蛻舻馁Y料加密或打包后邊過商家到達銀行，但是商家不能看到客戶的帳戶和密碼信息； （ 2）保證信息在 Intemet上安全傳輸，防止數(shù)據(jù)被黑客或被內部人員竊?。? （ 3）解決多方認證問題，不僅要對消費者的信角卡認證，而且要對在線商店的信譽程度認證，同時還有消費看、在線商店與銀行間的認證； （ 4）保證了網(wǎng)上交易的實時性，使所有的支付過程都是在線的； （ 5）規(guī)范協(xié)議和消息格式，促使不同廠家開發(fā)的軟件具有兼容性和互操作功能，并且可以運行在不同的硬件和操作系統(tǒng)平臺上。2 介紹 ? 信息安全技術專家崗位資格技能認證培訓 ? 中華人民共和國勞動與社會保障部職業(yè)資格認證 國家信息安全培訓認證管理中心 主任 勞動與社會保障部國家督導、高級考評員 信息產(chǎn)業(yè)部 信息化與電子政務專家 盛鴻宇 副研究員 3 第十章 加密技術標準、法律法規(guī) 加密技術標準 數(shù)字簽名標準和電子簽名法 安全電子交易規(guī)范 SET 國外相關 PKT體系建設標準 國內相關 PKT體系建設標準 4 ISO74982安全標準 ?ISO74982提供了以下五種可選擇的安全服務 ? 認證 ? 訪問控制 ? 數(shù)據(jù)保密 ? 數(shù)據(jù)完整性 ? 防止否認 Authentication Access control Data Integrity Data Confidentiality （ Nonreputation 5 加密技術標準 數(shù)字加密標準 DES 高級加密標準 AES 6 數(shù)字簽名標準 ? 數(shù)字簽名 ? 數(shù)字簽名標準 ? 數(shù)字簽名標準 DSS(美國 ) 7 數(shù)字簽名 ?
范文總結相關推薦
鄂ICP備17016276號-1