加密技術(shù)標(biāo)準(zhǔn)、法律法規(guī)-文庫吧資料
2025-05-22 05:23本頁面
【正文】 1974年保密措施的計算機保密性指南 FIPS46:1977 數(shù)據(jù)內(nèi)部密碼標(biāo)準(zhǔn) FIPS73:1981 計算機應(yīng)用安全指南 FIPS74:1980 NBS數(shù)據(jù)密碼標(biāo)準(zhǔn)的使用導(dǎo)則 FIPS88:1981 數(shù)據(jù)庫管理完整性保證及控制導(dǎo)則 FIPS83:1981 計算機網(wǎng)絡(luò)訪問控制用戶特許技術(shù)應(yīng)用導(dǎo)則 FIPS102:1983 計算機安全認證和鑒別指南 FIPS113:1985 計算機數(shù)據(jù)加密鑒別 FIPS1401:1994 密碼模塊的安全要求 FIPS171: 1992 使用 ANSI FIPS180:1993 安全的散列標(biāo)準(zhǔn) FIPS181:1993 自動的口令發(fā)生器 FIPS185:1994 證書加密標(biāo)準(zhǔn) FIPS186:1994 數(shù)字簽名標(biāo)準(zhǔn) FIPS188:1994 信息傳送用標(biāo)準(zhǔn)安全標(biāo)號 45 美國國防部指令（ DODD） ? DODI 520011982 DOD信息安全保密程序 ? DODI 52001R1986 信息安全保密程序規(guī)章 ? DODI 自動信息系統(tǒng)安全保密要求 ? DODI 實現(xiàn)、解除測試和評估的的 ADP安全 保密技術(shù)和規(guī)程 ? DODI 國防可信計算機系統(tǒng)評估準(zhǔn)則 ? DODD 計算機安全保密評估中心 ? DODD 計算機安全保密技術(shù)脆弱性報告程序 。 另外 WG4工作組還承擔(dān)了公安部下達的 《 PKI系統(tǒng)安全保護等級評估準(zhǔn)則 》 和 《 PKI系統(tǒng)安全保護等級技術(shù)要求 》 兩個行業(yè)標(biāo)準(zhǔn)的制訂工作，并將由工作組組織修改完善后向全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會申報為國家標(biāo)準(zhǔn)。 32 國內(nèi) PKI相關(guān)法規(guī)建設(shè) 《 中華人民共和國電子簽章條例（草案） 》 《 上海市數(shù)位認證管理辦法 》 《 關(guān)于同意制定本市電子商務(wù)數(shù)字證書價格的通知 》 《 廣東省電子交易條例 》 33 國內(nèi) PKI相關(guān)標(biāo)準(zhǔn)建設(shè) 2021 年 4 月新立的全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會非常重 PKI 標(biāo)準(zhǔn)化工作， 7 月份在北京成立了PKI/PMI（ WG4）工作組。 采用的技術(shù)上 美國聯(lián)邦 PKI體系中的成員采用多種不同的PKI產(chǎn)品和技術(shù)；而加拿大政府 PKI體系中強調(diào)使用Entrust公司的技術(shù)。 25 國際上 PKI標(biāo)準(zhǔn)情況 定義 PKI的標(biāo)準(zhǔn)： ITU PKI應(yīng)用標(biāo)準(zhǔn)：安全的套接層協(xié)議SSL、傳輸層安全協(xié)議 TLS、安全的多用途互連網(wǎng)郵件擴展協(xié)議 S/MIME和 IP安全協(xié)議 IPSEC等 26 美國 PKI體系結(jié)構(gòu) 27 加拿大政府 PKI體系結(jié)構(gòu) 28 兩種體系的比較 體系結(jié)構(gòu)上 美國聯(lián)邦 PKI體系結(jié)構(gòu)比較復(fù)雜，聯(lián)邦的橋CA僅是一個橋梁；而加拿大政府 PKI體系結(jié)構(gòu)比較簡單，中央認證機構(gòu)仿佛是一個根 CA。 ” 23 我國對商用密碼設(shè)備的管理 加密設(shè)備，有核密、普密、商密之分，所有密碼算法必須由國家密碼管理委員會審批； 商用密碼的科研任務(wù)由國家密碼管理機構(gòu)指定單位承擔(dān)，科研成果由國家密碼管理機構(gòu)審查、鑒定； 商用密碼產(chǎn)品由國家密碼管理機構(gòu)許可的單位銷售； 進口密碼產(chǎn)品以及含有密碼技術(shù)的設(shè)備或出口商用密碼產(chǎn)品，必須報經(jīng)國家密碼管理機構(gòu)批準(zhǔn)； 任何單位或個人只能使用經(jīng)國家密碼管理機構(gòu)認可的商用密碼產(chǎn)品 。 國家有關(guān)部門對安全產(chǎn)品進行檢測與認證，并實行許可證制度。 公安機關(guān)負責(zé)公共信息網(wǎng)絡(luò)的安全監(jiān)察和打擊計算機犯罪； 國家保密機關(guān)對信息網(wǎng)絡(luò)進行安全保密檢測。英國是美國推行密鑰托管系統(tǒng)的強力支持者，已在籌建國內(nèi)的密鑰托管系統(tǒng)。 加密源代碼、工具箱和芯片仍受控制，不超過 56比特密鑰長度的可以出口 。 零售產(chǎn)品可以出口給任何國家的任何用戶，包括個人、商業(yè)公司、非政府用戶等。 20 美國的密碼政策（二） 盡管放松的出口控制政策是美國工業(yè)界在加密之爭中的一次勝利，斗爭仍未結(jié)束。 密鑰長度不超過 64比特的密碼產(chǎn)品不受任何限制 。盡管這些政
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1