浅析密码应用及其应用安全性评估 - CHINC 2021中华医院信息网络大会（公开）.pdfVIP

浅析密码应用及其应用安全 性评估 CHINC 2021中华医院信息网络大会 讲师姓名：傅 罡 • 傅 罡 • 中国疾病预防控制中心网络和信息安全管理处处长 • 全国公共安全基础标准化技术委员会（SAC/TC351） 应急管理标准工作组（WG3）委员； • 中国卫生信息与卫生医疗大数据学会慢病防治与管理 CHINC 2021中华医院信息网络大会 专业委员会副主委 • 中国卫生信息与卫生医疗大数据学会公共卫生信息专 业委员会常委； • 原卫生部网络信息安全专家组成员； • 《中国卫生信息管理杂志》编委 目录 密码与密码应用 密码评估的政策依据 CHINC 2021中华医院信息网络大会 密码应用安全性评估 讨论与展望 密码与密码应用 密码的概念与分类  《密码法》所称密码：采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。  《密码法》将密码分为核心密码、普通密码和商用密码，实行分类管理。  核心密码用于保护国家绝密级、机密级、秘密级信息  普通密码用于保护国家机密级、秘密级信息 CHINC 2021中华医院信息网络大会  商用密码用于保护不属于国家秘密的信息 2010年12月 国家密码管理局发布 2012年 2017年4月 2019年 成立“金融领域商用密码 2012年 2015年 国家密码管理局就 《密码法 《SM2椭圆曲线公钥密 应用推进工作协调小组” 发布SM3算法标准 发布 《电子签名法》 （草案征求意见稿）》公开征 《密码法》 码算法》 求意见 草案提交 2010年12月 2012年3月 2014年 2016年3月 2018年 国家密码管理局发布 发布SM4算法标准 关于银行业的商用密码 国家密码管理局发布 《SM9密码标 《政务信息系统政府采 《SM3密码杂凑算法》 推广试点工作 识算法》等2项密码行业标准公告 购管理暂行办法》 密码与密码应用 密码在网络空间安全中的重要作用  口令 （password）不是密码（crypto/cryptography）  密码是保障网络安全的核心技术和基础支撑  加密保护：将“明文”变换成“密文”，再进行传输和存储。 CHINC 2021中华医院信息网络大会  安全认证：确认信息、身份、行为是否真实。  密码具有四项主要功能  信息的机密性/保密性：加密  信息的完整性：鉴别码  消息来源 / 身份的真实性：鉴别  行为的不可否认性：签名 密码与密码应用 密码在网络空间安全中的重要作用  “技术国界化”  以MD5、RSA等为代表的公钥密码存在安全风险  中美贸易战启示：  核心技术只能“自力更生” CHINC 2021中华医院信息网络大会  基础信息网络、重要信息系统的核心技术及安全性保障需自己掌握。  使用密码可以有效、可靠、经济的维护网络空间安全  密码是保障网络与信息安全的核心技术和基础支撑  密码作为保护网络与信息安