商用密码技术在国家重点行业商密网中的应用.pdfVIP

商用密码技术在国家重点行业商密网中的应用--第1页 第 40 卷 第 2 期 数字技术与应用 Vol.40 No.2 2022 年 2 月 Digital Technology Application February 2022 中图分类号:TP309 文献标识码:A 文章编号:1007-9416(2022)02-0232-05 DOI:10.19695/12-1369.2022.02.75 商用密码技术在国家重点行业商密网中的应用 中国航天系统科学与工程研究院 全斌 韦玮 郭莉丽 当前，我国的网络空间受到多方威胁，安全态势复 坏，会严重影响我国的国家安全和社会稳定。目前我国 杂，形势异常严峻，而国家重点行业商密网存在行业 的重要信息系统主要使用的加密算法为RSA、MD5、 从业人员能力不足，核心技术受制于人等诸多问题。随 SHA-1等较为通用的国际加密算法，安全性难以得到 着我国密码科学的发展，商用密码技术已经成为我国网 保证。随着商用密码的逐步应用，迫切需要结合当前的 络空间安全的核心防护手段，通过正确运用商用密码技 国际网络安全态势，理清国家重点行业商用密码全面应 术，可以让需要防护的重要信息具备真实性、完整性、 用所面临的重大机遇和挑战，针对当前存在的实际问题 机密性和不可否认性。本篇分析了国家重点行业商密网 和技术难点及薄弱点，有序开展对商用密码技术的应用 中商用密码应用的安全需求，给出了商用密码应用的总 研究，规范商用密码的使用，构建基于商用密码技术的 体架构，为国家重点行业中开展商用密码应用工作奠定 密码安全防护体系，增强网络的安全性，已成为势在必 [1] 了基础。 行，且刻不容缓的重要任务和使命 。 当前我国的网络空间安全领域的核心技术仍存在受 1 基础技术介绍 外国人制约的情况，关键信息基础设施和重要信息系统 我国自20世纪90年代确立商用密码战略以来，国家 （如电力、航空、国防等领域）的网络安全防护能力仍 密码管理部门就根据密码算法设计、应用开发和密码管 [1] 然十分薄弱 ，导致我国利益受到严重威胁。特别是以 理的实际需求，制订了一系列成体系的商用密码标准， 美国为首的西方势力，通过斯诺登“棱镜门”等一系列 并将其细分为三个大类，涉及多种算法，同时加快推进 网络攻击事件，窃取我国核心机密，对我国造成重大损 了商用密码在实际工作中的应用，大幅提升了我国网络 失。这一系列事件凸现出我国尚未具备开发主流自主可 空间的安全防护能力。 控安全产品的问题，底层技术和核心技术的缺失使得我 1.1 对称密码算法 国网络空间安全时刻受到威胁。 对称密码指的是加解密过程中的密钥是对称的，即 在增强信息系统安全防护能力，掌握信息领域核心 加密过程和解密过程使用相同的，或者相互容易推导而 技术的过程中，需要充分发挥密码技术的核心支撑作 得出的密钥。对称密码算法的重点在于密钥的隐秘性， 用。密码技术是在我国当前的