下载文档原格式
1基本情况1.1 商用密码应用安全性评估商用密码应用安全性评估（以下简称“密评”）是指对采用商用密码技术、产品和服务集成建设的网络与信息系统密码应用的合规性、正确性、有效性进行评估。
《密码法》第二十七条规定“法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估”。
《商用密码应用安全性评估管理办法（试行）》第三条规定“涉及国家安全和社会公共利益的重要领域网络和信息系统的建设、使用、管理单位（以下简称责任单位）应当健全密码保障体系，实施商用密码应用安全性评估。
重要领域网络和信息系统包括：基础信息网络、涉及国计民生和基础信息资源的重要信息系统、重要工业控制系统、面向社会服务的政务信息系统，以及关键信息基础设施、网络安全等级保护第三级及以上信息系统”。
第十条规定“关键信息基础设施、网络安全等级保护第三级及以上信息系统，每年至少评估一次，测评机构可将商用密码应用安全性评估与关键信息基础设施网络安全测评、网络安全等级保护测评同步进行”。
《国家政务信息化项目建设管理办法（国办发〔2019〕57 号）》中对政务信息系统的商用密码应用与评估工作提出了相应要求。
由此可知，关基、政务等领域必须开展商用密码应用建设与评估工作。
为了有效推进密评工作，在密码相关主管部门的推动下，GB/T 39786—2021《信息安全技术信息系统密码应用基本要求》、GM/T 0115—2021《信息系统密码应用测评过程指南》、GM/T 0116—2021《信息系统密码应用测评要求》《商用密码应用安全性评估量化评估规则》《信息系统密码应用高风险判定指引》和《商用密码应用安全性评估FAQ》等标准和指导性文件相继出台，为密评工作的快速开展奠定了良好基础。
1.2 密评目前存在的主要问题密码技术应用具有专业性较强、技术复杂度高的特点，通常与业务系统联系紧密。
商用密码应用安全评估商用密码应用的安全评估需要考虑以下几个方面：1. 密码存储安全性：评估应用程序如何存储用户密码。
密码应该以加密形式存储，通常使用哈希函数将密码转换为不可逆的值。
安全评估应该检查应用程序是否正确地实施了这些密码存储方法，并且是否有适当的防护机制来防止密码泄露。
2. 密码传输安全性：评估应用程序如何处理密码传输。
密码在传输过程中应该进行加密，以防止中间人攻击或窃听。
安全评估应该检查应用程序是否使用了安全的传输协议，如HTTPS，以及是否应用了正确的加密算法。
3. 强密码要求：评估应用程序是否有强密码要求。
强密码应包括足够长度的字符、数字和特殊字符的组合，以增加破解密码的难度。
安全评估应该检查应用程序是否正确地实施了这些密码要求，并且是否有适当的强制性措施来确保用户使用强密码。
4. 多因素身份验证：评估应用程序是否提供了多因素身份验证选项。
多因素身份验证需要用户提供额外的身份验证信息，如手机验证码或指纹识别。
这增加了账户的安全性，即使密码被泄露，攻击者也无法访问账户。
安全评估应该检查应用程序是否提供了这样的功能，以及是否实施了正确的身份验证流程。
5. 频繁的密码更改：评估应用程序是否要求用户定期更改密码。
频繁的密码更改有助于减少密码泄露的风险，因为更改密码的频率使得已经泄露的密码在有效期内无法使用。
安全评估应该检查应用程序是否实施了适当的密码更改策略，并向用户提供相应的提醒和指导。
除了上述方面，安全评估还应评估应用程序的防御措施，如账户锁定机制、密码找回流程的安全性、日志记录和监测等。
同时，还需要评估应用程序的开发过程和代码安全性，以确保在开发过程中没有引入潜在的安全漏洞。
商用密码应用安全性评估及其相关标准作者：谢宗晓董坤祥甄杰来源：《中国质量与标准导报》2022年第02期1 概述商用密码应用安全性评估（以下简称：密评），是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估。
这是继网络安全等级保护（以下简称：等级保护）之后，信息安全领域又一体系化的制度，至于称为“评估”还是“测评”，并不重要，其框架大致都遵循了传统的检测认证工作，这一点也可以从相关公文1）中得到验证。
和等级保护一样，密评也有法律依据。
《中华人民共和国网络安全法》第二十一条明确指出：国家实行网络安全等级保护制度。
《中华人民共和国密码法》的第二十七条规定如下：法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。
2 密评相关标准检测认证的标准体系与ISO/IEC 27000标准族的设计基本都是一致的，其来源为ISO 9000标准族的框架，大致包括：要求类标准、指南类标准，如实施指南、测评（或检测、评估）等指南、机构要求（可能包括人员要求）类的认可标准。
例如，国家标准中的网络安全等级保护系列标准架构主要包括：GB/T 22240、GB/T 22239、GB/T 25058、GB/T 25070、GB/T 28448和GB/T 28449等。
其关系大致如图1所示。
密评标准体系的设计大致也遵循了这样的架构。
一般而言，要求类标准是其中最基础的。
GB/T 39786—2021《信息安全技术信息系统密码应用基本要求》是密评体系中的要求类标准，其前身为GM/T 0054—2018，该标准沿用了GB/T 22239—2019《信息安全技术网络安全等级保护基本要求》的框架，将信息系统密码应用自低向高划分为五个等级。
GM/T 0115—2021《信息系统密码应用测评要求》和GM/T 0116—2021《信息系统密码应用测评过程指南》则是针对测评的相关标准。
商用密码应用安全性评估详解。
“商用密码应用安全性评估”是企业在搭建网络系统时，对安全系统和网络应用的评估，其目的在于建立系统的完整性和安全性。
首先，商用密码的安全性评估应针对密码管理策略进行评估，检查密码安全强度是否满足规定，包括密码长度、复杂度、有效期限，是否有密码重置机制等因素。
此外，还应评估是否有安全访问策略，记录用户登录失败等记录，是否存在弱口令可能，以及用户是否定期更换密码等。
其次，对密码数据库进行安全评估，包括密码数据库的安全性，密码信息是否经过加密、加盐处理，以及密码信息是否存储在内网安全内存中等。
此外，还应评估是否有配置访问控制策略，以及对当前登录用户的监控，如活动监控、登录日志功能等。
最后，商用密码应用安全性评估还需对网络安全进行评估，例如采用网络认证方式，常见的有基于IP的认证和基于SSL的认证等，以及定期对安全系统进行安全扫描等。
通过系统完整的商用密码应用安全性评估，可使企业的网络系统更加安全可靠，为企业的网络应用提供更好的安全保障，有效防止黑客攻击和内部安全漏洞，从而起到保护企业信息和网络安全的作用。
商用密码应用与安全性评估随着信息技术的发展，密码应用已经成为商业领域中保护数据安全的重要手段。
然而，密码应用的安全性问题也日益引起人们的关注。
本文将从商用密码应用的现状入手，探讨商用密码应用的安全性评估方法，并结合实际案例分析商用密码应用的安全性问题。
一、商用密码应用的现状随着企业信息化程度的提高，密码应用已经成为保护企业数据安全的重要手段。
在商业领域中，各种密码应用层出不穷，如口令、指纹、面部识别等。
密码应用的安全性是商业应用的重要指标之一。
然而，目前市场上存在着一些安全性问题突出的商用密码应用。
二、商用密码应用的安全性评估方法为了提高商用密码应用的安全性，需要对其进行安全性评估。
商用密码应用的安全性评估方法包括以下几个方面：1.密码强度评估密码强度评估是商用密码应用安全性评估的重要环节之一。
密码强度评估可以通过密码破解软件进行模拟攻击，检测密码强度，从而提高密码的安全性。
2.漏洞扫描漏洞扫描是商用密码应用安全性评估的另一个重要环节。
漏洞扫描可以检测商用密码应用中可能存在的漏洞，从而及时修复漏洞，提高商用密码应用的安全性。
3.安全性测试安全性测试是商用密码应用安全性评估的最后一个环节。
安全性测试可以模拟攻击，检测商用密码应用的安全性，从而提高商用密码应用的安全性。
三、商用密码应用的安全性问题分析商用密码应用存在着一些安全性问题，如密码强度不足、漏洞较多等。
下面将结合实际案例分析商用密码应用的安全性问题。
1.密码强度不足密码强度不足是商用密码应用安全性问题的一个重要方面。
密码强度不足会导致密码易被破解，从而造成数据泄露。
例如，某企业使用的密码为“123456”，这种密码强度过低，容易被破解，从而导致企业数据泄露。
2.漏洞较多商用密码应用中存在着较多的漏洞，这些漏洞会被黑客利用，从而导致数据泄露。
例如，某企业使用的商用密码应用存在SQL注入漏洞，黑客利用该漏洞，成功入侵企业系统，导致企业数据泄露。
密评是什么什么是商⽤密码应⽤安全性评估（以下简称“密评”）密评是指在采⽤商⽤密码技术、产品和服务集成建设的⽹络和信息系统中，对其密码应⽤的合规性、正确性和有效性进⾏评估的活动。
密评是对密码应⽤安全的评估，⽴⾜系统安全、体系安全和动态安全，对包括密码算法、密码协议和密码设备等进⾏整体安全性评估。
密码应⽤正确、合规、有效，是⽹络和信息系统安全的关键所在，因此密评要做到合规、正确和有效。
开展密评，对于规范密码应⽤，切实保障⽹络安全，具有不可替代的重要作⽤。
开展密评，是适应改⾰要求，提升商⽤密码科学化、规范化管理⽔平的关键举措。
通过开展密评，能够更好发挥密码在保障⽹络和信息系统安全中的核⼼⽀撑作⽤。
通过开展密评，确保新技术、新应⽤的密码安全，是推动科技创新的有⼒⽀撑。
什么是0054我们通常说的0054是国密标准《GM/T 0054-2018 信息系统密码应⽤基本要求》的标准发布顺序号，该标准由国家密码管理局于2018年2⽉8⽇发布并实施。
0054标准中主要包括总体要求、密码功能要求、密码技术应⽤要求、密钥管理和安全管理。
其中总体要求包括：密码算法、密码技术、密码产品和密码服务；密码功能要求包括：机密性、完整性、真实性和不可否认性；密码技术应⽤要求包括物理和环境安全、⽹络和通信安全、设备和计算安全、应⽤和数据安全；密钥管理包括密钥的⽣成、存储、分发、导⼊、导出、使⽤、备份、恢复、归档与销毁等环节进⾏管理和策略制定的全过程；安全管理包括制度、⼈员、实施和应⽤。
其中，密码技术应⽤要求、密钥管理和安全管理针对等级保护不同级别的信息系统分别有不同的要求。
密评与0054密评主要按照《GM/T 0054-2018信息系统密码应⽤基本要求》等标准，对信息系统的规划、建设、运⾏三个阶段的密码应⽤情况进⾏安全性评估。
信息系统规划阶段：组织专家或者委托具有相关资质的测评机构评估密码应⽤是否是依据商⽤密码技术标准，制定的商⽤密码应⽤建设⽅案。
商用密码技术安全性评估
商用密码技术安全性评估是对商用密码技术的可靠性和安全性进行全面评估的过程。
密码技术是信息安全的基石，通过加密和解密等手段，确保信息在传输和存储过程中不被非法获取和篡改。
然而，随着科技的进步和黑客攻击技术的不断提高，商用密码技术的安全性面临着挑战。
因此，进行安全性评估是必要的。
首先，商用密码技术的安全性评估需要考虑其加密算法的强度。
强加密算法能够抵御各种类型的攻击，例如穷举攻击和字典攻击。
评估过程中需要对算法进行全面的分析和测试，检查其抵御攻击的能力和加解密效率。
其次，商用密码技术的密钥管理也是评估的重点。
密钥是密码技术中的核心，密钥管理的安全性直接影响着系统的整体安全性。
评估过程需要检查密钥的生成、分发、存储和撤销等环节，确保密钥的保密性、完整性和可用性。
另外，商用密码技术的实施方式也是评估的关键。
评估过程需要考虑系统的完整性、可信度和易用性。
完整性指系统的组成部分是否完备和正确；可信度指系统是否可信赖和可验证；易用性指系统是否方便用户操作和管理。
评估过程中还需要考察系统的相互作用，如密码技术与其他安全机制的结合和整体安全性。
在商用密码技术的安全性评估过程中，还需要考虑威胁模型和攻击者的能力。
对于不同的威胁模型和攻击能力，商用密码技
术需要采取不同的防御措施，并评估其有效性。
综上所述，商用密码技术的安全性评估需要全面考虑密码算法的强度、密钥管理、实施方式以及威胁模型和攻击者能力等因素。
只有经过有效的评估和测试，商用密码技术才能确保信息的机密性、完整性和可用性，提升系统的整体安全性。
浅谈商用密码应用安全性评估 (密评)商用密码应用安全性评估，是对采用商用密码技术、产品和服务集成建设的网络和信息系统中，密码应用的合规性、正确性、有效性进行评估的过程。
密评是其简称。
密评工作在法律法规中有明确规定。
《中华人民共和国密码法》规定，要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，并且自行或者委托商用密码检测机构开展商用密码应用安全性评估。
此外，商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接，避免重复评估、测评。
关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当按照《中华人民共和国网络安全法》的规定，通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。
为规范密评工作，XXX制定印发了《商用密码应用安全性评估管理办法（试行）》、《商用密码应用安全性测评机构管理办法（试行）》、《商用密码应用安全性测评机构能力评审实施细则（试行）》等管理文件。
其中，《商用密码应用安全性评估管理办法（试行）》规定，在重要领域网络与信息系统投入运行后，责任单位应当委托测评机构定期开展商用密码应用安全性评估。
如果评估未通过，责任单位应当限期整改并重新组织评估。
此外，关键信息基础设施、网络安全等级保护第三级及以上信息系统，每年至少评估一次，测评机构可将商用密码应用安全性评估与关键信息基础设施网络安全测评、网络安全等级保护测评同步进行。
对其他信息系统则要定期开展检查和抽查。
在参考标准方面，《中华人民共和国密码法》、《商用密码应用安全性评估管理办法（试行）》、《信息安全等级保护商用密码管理办法》都是必须遵守的参考标准。
这些标准的实施，有助于提高商用密码应用的安全性和有效性，保障关键信息基础设施的安全运行。
信息安全等级保护商用密码技术实施要求》、《信息安全等级保护商用密码技术要求》、《信息系统密码测评要求》以及GM/T0054-2018《信息系统密码应用基本要求》是商用密码领域的重要规范和标准。
商用密码是密码工作的重要组成部分，主要用于保护非涉密信息，如通信、金融、税控、社保、能源等领域。
商用密码在维护国家安全、促进经济发展以及保护人民群众利益中发挥着不可替代的作用。
1996年7月，XXX专题研究商用密码，做出了大力发展商用密码和加强对商用密码管理的决定。
根据1999年10月7日国务院发布实施的《商用密码管理条例》第一章第二条规定，商用密码是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。
这个定义明确了商用密码的使用范围和作用，商用密码可以用于任何非涉密信息领域，需要用密码进行保护的信息都可以使用商用密码。
金融行业常见的国密算法包括SM2、SM3、SM4等。
其中，SM2算法是基于椭圆曲线离散对数问题的公钥密码算法。
由于椭圆曲线上离散对数问题的困难性要高于一般乘法群上的离散对数问题的困难性，且椭圆曲线所基于的域的运算位数要远小于传统离散对数的运算位数，因此，椭圆曲线密码体制比原有的密码体制更具优越性。
SM2算法于2010年年底由XXX发布，于2012年成为密码行业标准，于2016年转化为国家标准。
SM2数字签名算法于2017年被ISO采纳，成为国际标准ISO/IEC-3的一部分。
相比RSA算法，SM2算法具有更高的安全性，256比特的SM2算法密码强度已超过RSA-2048.b、SM2算法的私钥长度为256比特，相比之下，RSA算法通常需要至少2048比特，甚至更长（如3072比特）。
因此，SM2算法的密钥长度较短。
c、RSA私钥生成需要使用两个随机产生的大素数，并使用素数判定算法，这使得生成过程复杂且速度较慢。
相比之下，SM2私钥的生成只需要生成一个256比特的随机数，因此生成过程简单，安全风险相对较小。
d、在相同安全强度下，SM2算法在使用私钥签名时速度远超RSA算法。
2、SM3密码杂凑算法是中国商用密码杂凑算法标准，适用于数字签名、验证消息认证码和随机数生成。
SM3算法通过填充、扩展和迭代压缩等步骤，生成长度为256比特的杂凑值。
SM3算法与SHA-256在结构上相似，但SM3算法增加了多种新设计技术，在安全性和效率上具有优势。
在保障安全性的前提下，SM3算法的综合性能指标与SHA-256相当。
3、SM4算法是一个分组对称密钥算法，明文、密钥、密文都是128比特，加密和解密密钥相同。
SM4算法采用32轮非线性迭代结构，加密和解密过程的结构相似。
SM4算法的优点是软硬件实现容易，运算速度快，安全性与AES-128相当。
在密评实践中，为了验证系统是否按照预定的密码应用方案工作，需要使用工具进行测评，如抓包工具和密码算法分析工具。
GmSSL是一个开源密码库，提供了各种密码算法的实现和命令行工具，可用于加密、解密、签名和验证等操作。
在密评实践中，GmSSL是一个非常有用的工具。
GmSSL是一个开源的密码工具箱，支持SM2/SM3/SM4/SM9/ZUC等国密算法，以及SM2国密数字证书和基于SM2证书的SSL/TLS安全通信协议。
它还支持国密硬件密码设备，并提供符合国密规范的编程接口和命令行工具。
因此，它可以用于构建PKI/CA、安全通信、数据加密等符合国密标准的安全应用。
GmSSL项目是OpenSSL项目的分支，并与OpenSSL保持接口兼容。
因此，它可以替代应用中的OpenSSL组件，并提供基于国密的安全能力。
GmSSL项目采用对商业应用友好的类BSD开源许可证，开源且可以用于闭源的商业应用。
GmSSL项目由XXX副研究员的密码学研究组开发维护，项目源码托管于GitHub。
自2014年发布以来，GmSSL已经在多个项目和产品中获得部署与应用，并获得了2015年度“一铭杯”中国Linux软件大赛二等奖和开源中国密码类推荐项目。
GmSSL项目的核心目标是通过开源的密码技术推动国内网络空间安全建设。
GmSSL的关键特性包括支持SM2/SM3/SM4/SM9/ZUC等全部已公开国密算法，支持国密SM2双证书SSL套件和国密SM9标识密码套件，高效实现在主流处理器上可完成4.5万次SM2签名，支持动态接入具备SKF/SDF接口的硬件密码模块，支持门限签名、秘密共享和白盒密码等高级安全特性，以及支持Java、Go、PHP等多语言接口绑定和REST服务接口。
在编译GmSSL时，可能会遇到一些小问题。
例如。
/config时可能会报错提示“XXX.”，这时需要修改Configure、test/、test/run_tests.pl中的useif$^One"VMS","File::Glob"=>qw/glob/，改为useif$^One"VMS","File::Glob"=>qw/:glob/。
另外，在编译成功后运行时，可能会继续报错，这时可以执行cd/opt/gmssl/lib//我的编译目录是在/opt/gmsslcplibssl.so.1.1/lib/x86_64-linux-gnu/libssl.so.1.1cplibcrypto.so.1.1/lib/x86_64-linux-XXX。
可以正常使用gmssl。
以下是简单使用方法：1.使用SM3计算杂凑值。
2.使用SM4进行加解密。
加密和解密的命令如下：加密：解密：3.使用SM2生成私钥。
生成私钥的命令如下：gmssl genpkey -algorithm EC -pkeyopt -outkey.pem4.使用SM2签名。
签名的命令如下：echo "helloworld" | gmssl pkeyutl -sign -pkeyopt -XXX | base645.从私钥中导出公钥。
导出公钥的命令如下：gmssl pkey -in key.pem -pubout6.使用SM2公钥验签。
验签的命令如下：使用私钥签名生成签名文件：使用公钥对签名文件进行验签：7.使用SM2命令生成私钥。
命令如下：gmssl sm2-genkey -sm48.导出公钥。
命令如下：gmssl sm2 -in sm2.pem -pubout9.使用公钥加密。
命令如下：10.使用私钥解密。
命令如下：2.抓包分析在工具测评中，抓包分析是非常必要的。
需要根据具体的网络拓扑和商用密码应用方案来选定合适的网络节点来抓包并对报文进行分析。
3.从报文中提取证书通过分析报文，找到传输证书的报文，并导出分组字节流，保存为证书文件。
4.根据证书可获取的信息根据《密码应用标识规范》，可以识别具体使用的算法。
此外，还可以根据证书判断证书用途配置是否正确，校验证书有效性等情况。
例如，具有keyEncipherment加密功能的证书不可用于加密，只可用于数字签名的证书。
5.单向认证和双向认证的判断单向认证是指只有通信一方向另一方发送证书，而双向认证是指通信双方均会向对方发送证书。
6.根据算法输出长度特征判断算法可以根据算法输出长度特征来判断算法。
例如，SM2签名输出长度为512比特（编码前的原始签名长度），SM2加密输出长度为明文长度+96字节（768比特），SM3输出长度为256比特，SM4输出长度为128比特的整数倍。
7.其他测评方式密评的工具测评远远不止这些，还有诸如配置检查、日志分析、数据库表数据抽查、报文分析等等。
测评人员应结合实际场景从多个维度进行考量，以判断系统密码方案应用的合规性、正确性、有效性。
TIPS：位（bit，b）是计算机最小数据单位，每个或1就是一个位。
1位=1比特。
字节（Byte，B）是计算机信息技术用于计量存储容量的一种计量单位。
1个字节(Byte)等于8个位(bit)，也就是8个比特。
而1个字(Word)则等于2个字节。
在判断十六进制数的长度时，可以将8位二进制数字转换为2个十六进制数字。
这样，每两个十六进制数字即表示1个字节（8位二进制数字）。
因此，加密密文或杂凑值的输出通常使用16进制输出。
举个例子来说，如果一个十六进制数有16个数字，那么它所代表的二进制数字长度为16*4=64位。
同样地，如果一个十六进制数有32个数字，那么它所代表的二进制数字长度为32*4=128位。
通过这种方式，我们可以快速判断十六进制数的长度。
