基于密碼學(xué)原理的安全解決方案是網(wǎng)絡(luò)空間安全研究的重要內(nèi)容,能夠?yàn)樾畔⑾到y(tǒng)提供各種必要安全保障.然而,許多現(xiàn)實(shí)事例表明,在信息系統(tǒng)中完善地實(shí)施密碼技術(shù)并非易事.尤其是,在現(xiàn)實(shí)系統(tǒng)中,實(shí)現(xiàn)密碼理論方案的運(yùn)行假設(shè)和前提條件非常困難,例如,選用語(yǔ)義安全的協(xié)議、不可預(yù)測(cè)的隨機(jī)數(shù)和攻擊者不能訪問(wèn)的密鑰等.近年來(lái),學(xué)術(shù)界取得了大量相關(guān)技術(shù)研究成果,包括安全問(wèn)題和相應(yīng)的解決方案（本文稱為密碼應(yīng)用安全技術(shù)研究）.另一方面,密碼模塊檢測(cè)一直都是密碼技術(shù)實(shí)際應(yīng)用的重要環(huán)節(jié):通過(guò)對(duì)密碼模塊的技術(shù)要求和檢測(cè),確保能夠正確有效地實(shí)現(xiàn)密碼算法功能.本文分析了當(dāng)前密碼應(yīng)用安全技術(shù)研究和密碼模塊檢測(cè)的安全要求,揭示了二者在密碼理論方案的實(shí)現(xiàn)安全方面的聯(lián)系和差異.然后,本文總結(jié)了現(xiàn)有密碼應(yīng)用安全技術(shù)研究成果,包括密碼理論方案的選用、隨機(jī)數(shù)發(fā)生器的設(shè)計(jì)和實(shí)現(xiàn)、密鑰安全、密碼計(jì)算的使用控制、密鑰管理和PKI基礎(chǔ)設(shè)施、以及應(yīng)用功能密碼協(xié)議的實(shí)現(xiàn)安全等方向.最后,基于現(xiàn)有密碼應(yīng)用安全技術(shù)研究成果,本文討論了軟件密碼實(shí)現(xiàn)的特殊性和具體實(shí)施的注意事項(xiàng). 

【文章來(lái)源】：密碼學(xué)報(bào). 2020,7(03)CSCD

【文章頁(yè)數(shù)】：21 頁(yè)

【部分圖文】：

密碼應(yīng)用安全技術(shù)研究方向與密碼模塊檢測(cè)安全要求的對(duì)比

(10)生命周期保障,規(guī)范了密碼模塊的全生命周期,涉及過(guò)程控制和質(zhì)量控制,保證密碼模塊的設(shè)計(jì)和實(shí)現(xiàn)的正確性.(4)軟件/固件安全,要求實(shí)現(xiàn)密碼模塊內(nèi)部的軟件/固件的完整性和起源鑒別,保證密碼模塊的自身功能沒(méi)有被惡意修改或替換.(9)自測(cè)試是密碼模塊確保自身功能沒(méi)有發(fā)生故障的、運(yùn)行時(shí)的安全措施.也就是,分別從設(shè)計(jì)開(kāi)發(fā)、實(shí)施部署、運(yùn)行時(shí)測(cè)試等3個(gè)角度,確保密碼模塊實(shí)現(xiàn)的密碼算法功能服務(wù)源自于生產(chǎn)廠商、且不會(huì)失效或被修改.按照上述分析,密碼模塊應(yīng)當(dāng)具備以下性質(zhì):(1)有明確的邊界,邊界上有可靠的隔離機(jī)制;(2)外部只能通過(guò)邊界上的已知接口訪問(wèn)和操作密碼模塊,而且只有經(jīng)過(guò)鑒別的授權(quán)用戶才能訪問(wèn)和操作密碼模塊;(3)密碼模塊按照設(shè)計(jì)運(yùn)行、提供安全功能服務(wù),且敏感安全參數(shù)在安全功能服務(wù)過(guò)程中不會(huì)有非授權(quán)的泄露和修改;(4)防御從正常接口或者在邊界之外收集可利用信息的非入侵式攻擊.

【參考文獻(xiàn)】：
期刊論文
[1]密碼應(yīng)用安全的技術(shù)體系探討[J]. 林璟鏘,荊繼武.  信息安全研究. 2019(01)



本文編號(hào)：3453632