加密技術(shù)標(biāo)準(zhǔn)、法律法規(guī)(完整版)
【正文】 O/IEC138881:1998) GB/T 信息技術(shù) 安全技術(shù) 抗抵賴 第 3部分：使用非對稱技術(shù)的機(jī)制 (idt ISO/IEC138883:1997) GB/T 信息技術(shù) 安全技術(shù) 帶附錄的數(shù)字簽名第 1部分： 概述 已經(jīng)制定的標(biāo)準(zhǔn)項目： 36 我國涉及加密技術(shù)的法律法規(guī) 安全電子數(shù)據(jù)交換標(biāo)準(zhǔn) 安全電子高務(wù)標(biāo)準(zhǔn) 第 1部分：密鑰管理框架 信息技術(shù) n位塊密碼算法的操作方式 GJB 189494 自動化指揮系統(tǒng)數(shù)據(jù)加密要求 正在制定中的標(biāo)準(zhǔn)項目： 37 國際相關(guān)法律法規(guī)現(xiàn)狀與特點(diǎn) 瑞典１９７３年就頒布了數(shù)據(jù)法，涉及到計算機(jī)犯罪問題，這是世界上第一部保護(hù)計算機(jī)數(shù)據(jù)的法律。 在組成成員上 美國聯(lián)邦 PKI體系中除了各級政府，不同的政府機(jī)構(gòu)外，還可包括與政府或政府機(jī)構(gòu)有商業(yè)往來的合作伙伴；而加拿大政府 PKI體系中的成員都是聯(lián)邦的各級政府或政府機(jī)構(gòu) 29 我國的 PKI發(fā)展規(guī)劃 30 我國的 PKI體系建設(shè)情況 我國的 PKI體系建設(shè)包括 : PKI基礎(chǔ)設(shè)施的建設(shè) PKI相關(guān)法律法規(guī)的建設(shè) PKI標(biāo)準(zhǔn)的建設(shè) 31 PKI 基礎(chǔ)設(shè)施建設(shè) 區(qū)域類 CA證書機(jī)構(gòu)大多以地方政府為背景、以公司機(jī)制來運(yùn)作，主要為本地行政區(qū)域內(nèi)電子商務(wù)業(yè)務(wù)與面向公眾服務(wù)的電子政務(wù)業(yè)務(wù)發(fā)放證書； 行業(yè)類 CA證書機(jī)構(gòu)以部委或行業(yè)主管部門為背景，以非公司機(jī)制或公司機(jī)制運(yùn)作，在本部委系統(tǒng)或行業(yè)內(nèi)為電子政務(wù)業(yè)務(wù)和電子商務(wù)業(yè)務(wù)發(fā)放證書； 商業(yè)類 CA證書機(jī)構(gòu)以公司機(jī)制運(yùn)作，面向全國范圍為電子商務(wù)業(yè)務(wù)發(fā)放證書； 內(nèi)部自用類 CA 證書機(jī)構(gòu)，主要是企事業(yè)單位自建的證書機(jī)構(gòu)，為自身內(nèi)部業(yè)務(wù)發(fā)放證書，不向公眾提供證書服務(wù)。 國家規(guī)定：安全保密場所使用的進(jìn)口專用設(shè)備，必須經(jīng)過安全技術(shù)檢查方可使用。政府提議的 CESA（ Cyberspace Electronic Security Act）明確規(guī)定使用密鑰托管，CESA要求一個可信第三方為政府機(jī)構(gòu)必要時提供密鑰 。 出口控制不利于制定國際通用的加密標(biāo)準(zhǔn)，而且造成不同程序間的互操作性很差。這種漏洞可能是這些數(shù)據(jù)以后受到潛在的攻擊。客戶的資料加密或打包后邊過商家到達(dá)銀行，但是商家不能看到客戶的帳戶和密碼信息； （ 2）保證信息在 Intemet上安全傳輸，防止數(shù)據(jù)被黑客或被內(nèi)部人員竊?。? （ 3）解決多方認(rèn)證問題，不僅要對消費(fèi)者的信角卡認(rèn)證，而且要對在線商店的信譽(yù)程度認(rèn)證，同時還有消費(fèi)看、在線商店與銀行間的認(rèn)證； （ 4）保證了網(wǎng)上交易的實(shí)時性，使所有的支付過程都是在線的； （ 5）規(guī)范協(xié)議和消息格式，促使不同廠家開發(fā)的軟件具有兼容性和互操作功能，并且可以運(yùn)行在不同的硬件和操作系統(tǒng)平臺上。2 介紹 ? 信息安全技術(shù)專家崗位資格技能認(rèn)證培訓(xùn) ? 中華人民共和國勞動與社會保障部職業(yè)資格認(rèn)證 國家信息安全培訓(xùn)認(rèn)證管理中心 主任 勞動與社會保障部國家督導(dǎo)、高級考評員 信息產(chǎn)業(yè)部 信息化與電子政務(wù)專家 盛鴻宇 副研究員 3 第十章 加密技術(shù)標(biāo)準(zhǔn)、法律法規(guī) 加密技術(shù)標(biāo)準(zhǔn) 數(shù)字簽名標(biāo)準(zhǔn)和電子簽名法 安全電子交易規(guī)范 SET 國外相關(guān) PKT體系建設(shè)標(biāo)準(zhǔn) 國內(nèi)相關(guān) PKT體系建設(shè)標(biāo)準(zhǔn) 4 ISO74982安全標(biāo)準(zhǔn) ?ISO74982提供了以下五種可選擇的安全服務(wù) ? 認(rèn)證 ? 訪問控制 ? 數(shù)據(jù)保密 ? 數(shù)據(jù)完整性 ? 防止否認(rèn) Authentication Access control Data Integrity Data Confidentiality （ Nonreputation 5 加密技術(shù)標(biāo)準(zhǔn) 數(shù)字加密標(biāo)準(zhǔn) DES 高級加密標(biāo)準(zhǔn) AES 6 數(shù)字簽名標(biāo)準(zhǔn) ? 數(shù)字簽名 ? 數(shù)字簽名標(biāo)準(zhǔn) ? 數(shù)字簽名標(biāo)準(zhǔn) DSS(美國 ) 7 數(shù)字簽名 ?
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1