银行国密改造势分享.pptxVIP

国外密码算法风险 金融领域广泛应用的国际算法体系面临破解风险 国密算法的优势 可控 安全 自主 算法名称 安全性比较 SM2 1、256比特的SM2算法安全性比RSA2048更高； 2、签名运算速度快。 SM3 SM3摘要长度为256比特，比MD5和SHA1安全性高。 SM4 密钥有效长度为128比特，比3DES的密钥长度(112比特)更长，安全性更高。 金融领域国产密码算法推广方式 密码安全管理等级 国家密码管理局 国家保密局 公安部 国家安全局 商用密码技术发展 2000年前 全国际算法 2000-2007 纠结期 2008年后 国密发展期 1000余款商密产品 721家销售定点单位 200多款全国密产品 50余份国密标准 商用密码政策 1999年10月7日国家密码管理局颁布的《商用密码管理条例》第十四条规定，“任何单位或者个人只能使用经国家密码管理机构认可的商用密码产品，不得使用自行研制的或者境外生产的密码产品。” 2009年国家密码管理局发布的《信息安全等级保护商用密码技术实施要求》中明确规定，一、二、三、四级信息系统应使用商用密码技术来实施等级保护的基本要求和应用要求，一到四级的密码配用策略要求采用国家密码管理部门批准使用的算法。 2011年2月28日，国家密码管理局印发的【2011】145号文中明确指出，1024位RSA算法正在面临日益严重的安全威胁，并要求各相关企业在2012年6月30日前必须使用SM2密码算法。 2012年6月28日，国务院下发关于《大力推进信息化发展和切实保障信息安全的若干意见》，明确指出：大力推动密码技术在涉密信息系统和重要信息系统保护中的应用，强化密码在保障电子政务、电子商务安全和保护公民个人信息等方面的支撑作用。 相关政策(国办2014.6号文） 相关政策(人民银行最新指导意见） 相关政策(银监会最新指导意见） 其它行业应用商用密码推广趋势 2014年底，国家密码管理局面向国家重点行业和领域，启动重要信息系统密码应用推进总体研究课题，组织相关行业主管方、商用密码产品生产企业等着手调研各行业密码应用现状，分析密码应用需求，制定密码应用近期和长期规划，确定十三五密码科技专项。总课题设定了7个重点研究领域，对应分解为能源、金融、交通运输、卫生、社保、政务、教育7个行业分课题。