商用密码应用或服务案例模板参考.pdfVIP

商用密码应用或服务案例模板(参考)

1.概述

国家密码管理局在《关于做好公钥密码算法升级工作的

函》中要求2011年7月1日以后建立并使用公钥密码的信

息系统，应当使用SM2算法；已建设完成的系统，应尽快进

行系统升级，使用SM2算法。对于数字证书的使用应符合

《深圳市电子公共服务数字证书使用技术指南》要求。

中办、国办联合印发的关于《金融和重要领域密码应用

与创新发展工作规划（2018-2022）》（厅字[2018]36号）中，

在重点行业进行商用密码和产品使用做出规划性指导意见。

2.需求分析

目前，CA中心只支持RSA、国密通用密码算法，在此

基础上建立的数字证书身份认证、加密传输等密码保护措施

存在安全风险。需建立一套自主、可控并且安全的密钥基础

支撑平台，以此展开对电子政务数据加密传输、无纸化办公、

数据安全存储、电子回执、电子审批等各个密码应用环节，

达到整体的机密性、完整性、可用性、可控性、不可否认性

以及责任回溯。

3.方案架构

3.1技术架构

可采用自建CA方式，为整个体系应用提供国密数字证

书来源，并部署密码安全产品为上层应用系统应用支撑，完

成电子回执、电子审批，互联网申报和无纸化办公的全电子

化方式的密码应