《GBT+17903.2-2021信息技术+安全技术+抗抵赖+第2部分：采用对称技术的机制》最新解.pptx

《GB/T17903.2-2021信息技术安全技术抗抵赖第2部分：采用对称技术的机制》最新解读;目录;目录;目录;目录;目录;目录;PART;;更新亮点;PART;通过对称加密技术，确保数据在传输和存储过程中不被篡改，从而保持数据的完整性和真实性。;实现抗抵赖性;;实现安全通信;PART;密钥管理增强;;PART;;;;安全性评估;PART;确保协议本身及其实现的安全性，防止各种攻击和破解。;;;PART;;;;;PART;密钥生成与分发;密钥存储;密钥使用;密钥销毁;PART;;;;;PART;采用更高强度的加密算法，确保MAC的保密性和抗攻击能力。;;;PART;数据加密;密钥管理;分布式密钥管理;PART;;;通过统计学方法、机器学习算法等技术手段，对大数据分析结果进行验证和评估，确保分析结果的准确性和可信度。;PART;;;加密和解密;PART;精细化趋势;采标情况;新标准的实施将有力推动我国信息技术产品的安全性提升，降低信息安全风险。;PART;;;PART;;对称加密技术的应用;满足法规要求;安全保障与可信体系建设;PART;;抗抵赖;PART;;技术原理;应用场景;;PART;;介绍数字签名的基本原理和实现过程，包括散列函数、数字签名算法等。;标准化进程;PART;;只收集实现业务所必需的个人信息，不过度收集。;数字签名;PART;;;采用加密技术;;PART;;机制构成;应用场景;PART;;电子商务;;设备认证;PART;一种用于保护数据的完整性和防止数据被篡改的技术手段，通常采用对称加密技术对数据进行加密，并使用数字签名技术保证数据的完整性和真实性。;安全信封的使用流程;;PART;定义;通过秘密密钥对数据进行加密，确保数据在传输和存储过程中的机密性，防止数据泄露。;;比较;PART;;通过对比数据的杂凑值，可以验证数据在传输过程中是否被篡改。;MD5

已发现碰撞方法，安全性较低，不再适用于安全性要求较高的场景。

SHA-1

已发现碰撞方法，但仍可用于某些场合，如数字签名、密钥交换等。

SHA-2（SHA-224、SHA-256、SHA-384、SHA-512）

目前尚未发现碰撞方法，安全性较高，广泛应用于各种安全领域。

SM3

中国国家密码管理局发布的杂凑函数算法，具有较高的安全性和性能，适用于各种安全应用。;PART;采用密码算法生成对称密钥，密钥的强度和随机性应符合相关安全标准。;令牌验证;PART;可信第三方（TrustedThirdParty，TTP）;;采用对称加密算法对数据进行加密和解密，保证数据的机密性。;PART;利用非对称加密技术，将签名者的公钥和私钥进行加密和解密，以保证信息的完整性和真实性。;原理;;PART;支持数据溯源和审计;时间戳的生成机制;;PART;;;PART;;接收者验证令牌中的时间戳是否在允许的时间范围内;;PART;实现抗抵赖性;SENV使用对称加密算法对数据进行加密，只有持有相应密钥的用户才能解密数据，从而保护数据的机密性。;支持多种加密算法;对称加密;PART;;;;在电子商务交易中，NROT可作为交易凭证，确保交易双方的权益得到保障。;PART;;验证步骤;PART;原发抗抵赖（Non-repudiationofOrigin）;基于对称密钥加密;;PART;通过对称密钥对数据进行加密，确保数据的机密性。;;;PART;加密强度高;防止数据篡改;对称算法可以用于加密敏感数据，如金融信息、个人隐私等，保护数据的机密性。;PART;;;密钥的正确使用;;PART;DES算法使用56位密钥，相对较短，容易受到暴力破解攻击。;密钥长度;;PART;;不可伪造性;;加密效率;PART;速度和效率;混合加密系统的基础，负责数据的快速加密和解密。;;PART;;;量子计算可以破解传统数字签名;;PART;跨领域融合;研究能够抵抗量子攻击的对称加密算法，如基于格的加密算法、基于哈希函数的加密算法等。;;PART;抗抵赖机制;HTTPS协议中的抗抵赖机制;;PART;;;PART;符合法规要求;融合过程及实现方式;;PART;;;;PART;定义;;;PART;由于物联网设备本身存在的安全漏洞，黑客可以利用这些漏洞进行攻击和入侵。;;对称密钥管理;PART;;集成化发展;;THANKS