商用密碼的作用

密碼是目前世界上公認(rèn)的，保障網(wǎng)絡(luò)與信息安全有效、可靠、經(jīng)濟(jì)的關(guān)鍵技術(shù)。早期密碼主要用于對(duì)數(shù)據(jù)的加密保護(hù)，現(xiàn)代密碼不僅可以實(shí)現(xiàn)對(duì)數(shù)據(jù)的加密保護(hù)，還可以很好地實(shí)現(xiàn)對(duì)實(shí)體身份和數(shù)據(jù)來源的安全認(rèn)證，滿足網(wǎng)絡(luò)和信息系統(tǒng)對(duì)機(jī)密性、完整性、真實(shí)性和不可否認(rèn)性的安全需求。對(duì)于我國(guó)而言，密碼是重要的網(wǎng)絡(luò)空間戰(zhàn)略資源，是保障我國(guó)網(wǎng)絡(luò)空間安全的技術(shù)和基礎(chǔ)支撐，是構(gòu)建網(wǎng)絡(luò)信任體系的重要基石，是網(wǎng)絡(luò)與信息安全的“內(nèi)在基因”。當(dāng)前我國(guó)仍有較多領(lǐng)域采用國(guó)外制定的加密算法，存在著一定安全風(fēng)險(xiǎn)，一旦被利用攻擊，將會(huì)帶來巨大的損失。維護(hù)國(guó)家網(wǎng)絡(luò)信息安全是密碼應(yīng)用的價(jià)值，需要積極推動(dòng)密碼技術(shù)和產(chǎn)品的自主創(chuàng)新，確保技術(shù)不被“卡脖子”，這也是保障國(guó)家安全的突出要求。

商用密碼服務(wù)

密碼應(yīng)用系統(tǒng)集成服務(wù)是指將商用密碼產(chǎn)品和系統(tǒng)，密改服務(wù)，與用戶的網(wǎng)絡(luò)設(shè)備及信息系統(tǒng)進(jìn)行集成，以滿足用戶信息系統(tǒng)的密碼保障需求并實(shí)現(xiàn)相應(yīng)的安全目標(biāo)，密改整改解決方案，比如數(shù)字證書認(rèn)證系統(tǒng)集成。密碼應(yīng)用系統(tǒng)運(yùn)營(yíng)服務(wù)是指基于自身的密碼應(yīng)用系統(tǒng)和設(shè)備，使用密碼技術(shù)，為用戶提供以數(shù)據(jù)信息加密、身份認(rèn)證為主要內(nèi)容的經(jīng)營(yíng)，比如增值稅防偽稅控系統(tǒng)運(yùn)營(yíng)。密碼應(yīng)用系統(tǒng)維護(hù)保障服務(wù)是對(duì)商用密碼產(chǎn)品及系統(tǒng)的安全性實(shí)行安全管理和維護(hù)服務(wù)。商用密碼服務(wù)需要通過認(rèn)證的方式對(duì)其質(zhì)量與安全性進(jìn)行技術(shù)把關(guān)，密改改造方案，通過電子認(rèn)證機(jī)構(gòu)提供的電子認(rèn)證服務(wù)，浙江密改，來規(guī)范商用密碼服務(wù)的市場(chǎng)準(zhǔn)入。

商用密碼產(chǎn)品

商用密碼產(chǎn)品是指采用密碼技術(shù)對(duì)不涉及國(guó)家秘密內(nèi)容的信息進(jìn)行加密保護(hù)或安全認(rèn)證的產(chǎn)品，即承載密碼技術(shù)、實(shí)現(xiàn)密碼功能的實(shí)體。按照形態(tài)劃分，商用密碼產(chǎn)品分為六類：軟件、芯片、模塊、板卡、整機(jī)、系統(tǒng)。按照功能劃分，商用密碼產(chǎn)品分為七類：密碼算法類、數(shù)據(jù)加類、認(rèn)證鑒別類、證書管理類、密鑰管理類、密碼防偽類和綜合類。常見的商用密碼產(chǎn)品有安全芯片、簽名驗(yàn)簽服務(wù)器、存儲(chǔ)加密機(jī)、SSL VPN安全網(wǎng)關(guān)、密鑰管理系統(tǒng)、身份認(rèn)證系統(tǒng)、數(shù)字證書認(rèn)證系統(tǒng)、電子系統(tǒng)等。