17万字｜2021密码应用技术白皮书（附下载）.pdfVIP

17万字｜2021密码应⽤技术⽩⽪书（附下载） 前⾔ 2022年1⽉，国务院印发《“⼗四五”数字经济发展规划》（以下简称“规划”），明确了“⼗四五”时期推动数字经 济健康发展的指导思想、基本原则、发展⽬标、重点任务和保障措施。规划指出，数字经济是继农业经济、 ⼯业经济之后的主要经济形态，是以数据资源为关键要素，以现代信息⽹络为主要载体，以信息通信技术融 合应⽤、全要素数字化转型为重要推动⼒，促进公平与效率更加统⼀的新经济形态。 业务伴⽣风险。数据要素是数字经济深化发展的核⼼引擎，数据对提⾼⽣产效率的乘数作⽤不断凸显，成为 最具时代特征的⽣产要素，数据的爆发增长、海量集聚蕴藏了巨⼤价值，数据的开发利⽤为经济社会发展提 供了强⼤动⼒。安全是发展的前提，传统业务需求侧重于“希望发⽣什么”，⽽安全需求侧重于“不希望发⽣什 么”，从⽽“确保发⽣什么”。因此，凡是有数据开发利⽤的场景，总会伴⽣着数据安全风险，都会产⽣数据安 全需求。 风险驱动密码。数字时代呼唤安全创新，密码是国之重器，是数字技术发展的安全基因，是保障⽹络与数据 安全的核⼼技术，也是推动我国数字经济⾼质量发展、构建⽹络强国的基础⽀撑。从实战需求看，⽇趋严峻 的⽹络与数据安全威胁使得数字经济迫切需要密码技术这个“压舱⽯”，以有效抵御外部⿊客攻击、防⽌内部⼈ 员泄露。从合规需求看，以密码应⽤安全性评估为抓⼿落实 《密码法》，并结合《⽹络安全法》《数据安全 法》《个⼈信息保护法》等法律法规，也在持续拉动密码应⽤新需求。实战与合规叠加的需求成为安全产业 发展的关键动⼒，推动新密码市场加速形成。 密码融⼊业务。密码作为直接作⽤于数据的安全技术，只有融⼊数据处理流程才能有效防范业务风险。从从 技术路线上，传统“外挂式”密码产品采⽤开发改造应⽤的模式门槛⾼、周期长、风险⼤，⽤户⾯临 “难⽤、难管”等挑战。“⾯向切⾯安全”等新模式提出“内嵌式”密码技术创新，将安全与业务在技术 上解耦、但⼜在能⼒上融合交织，提供轻量级改造应⽤的实施模式，有效防护企业应⽤与数据，让 密码“好⽤、好管”。 本⽩⽪书以“⽤密”为主线展开介绍密码技术、产品、服务、集成、合规等密码相关知识，希望为需求和供给两 侧从业者提供密码应⽤参考⼿册。作作为重点为重点部分部分，，从从业务业务视⾓归纳视⾓归纳了了20种密码应⽤模式，尝试在保密 性、完整性、真实性、不可否认性等的基础上，从数据开发利⽤场景提炼更直观的密码使⽤⽅案。 进⼀步的，对全⾯开展中的密评⼯作，梳理了典型的密评改造技术⽅案，为密评⼯作者提供参考。 由于编者⽔平有限，时间仓促，⽩⽪书中不妥和错漏之处在所难免，敬请各位读者批评指正和提出宝贵意见 。在此也欢迎业界专家和同仁拨冗参与本⽩⽪书下⼀版本改进完善，共同为密码技术应⽤推⼴贡献⼒量！ 本⽩⽪书编写过程中获得了腾讯云⿍实验室等众多专家和机构的指导与帮助，在此特别致谢。