GMT-意见汇总处理表-政务云密码应用安全性测评指南.docxVIP

密码行业标准

（征求意见稿）

意见汇总处理表

名称：政务云密码应用安全性测评指南

类型：标准研究项目

编制单位：国家密码管理局商用密码检测中心

2021年9月28日

一、主要意见及处理情况（草案阶段）

序号

标准章条

编号

类型

意见内容

提出单位

或个人

处理意见

备注

1

政务云密码应用典型技术方案

阿里云方案只是涉及“数据加解密”，没有涉及“数字签名”，是否需要进一步调研？

阿里云方案图2-3/2-4/2-5，建议展开解释。

腾讯云的技术方案，过于简略，建议展开说明。

华为云方案，也是只是涉及“数据加解密”，没有涉及“数字签名”，是否需要进一步调研？

在2-8图中，有非对称的“签名密钥”；

但是上文说的是，其中非对称算法主要用于接口HTTPS中TLS的加密套件，直接使用的开源软件（openssl、各语言官方库）的加密套件配置，无独立调用场景；不好理解，建议修改。

林璟锵

采纳

阿里云方案中补充说明“在需要数据完整性保护的场景，阿里云政务云通过认证加密模式实现一次操作同时保障数据的机密性和完整性。”

2

3.2密码需求分析

在密码需求分析中，建议区分：

1.云平台自身运行的安全性所需要的密码需求（例如，“云平台应保证基于密码技术对进入云平台数据中心人员进行身份鉴别；采用数字签名技术或者