商用密码应用与安全性评估
出版时间:
2020-04
版次:
1
ISBN:
9787121350634
定价:
158.00
装帧:
平装
开本:
16开
纸张:
胶版纸
页数:
520页
186人买过
-
本书从密码基础知识的讲解开始,对商用密码相关政策法规、标准和典型产品进行了详细介绍, 并给出了商用密码应用安全性评估的实施要点以及具体案例,用以指导测评人员正确开展密码应用安 全性评估工作,促进商用密码正确、合规、有效的应用。本书共 5 章,内容包括:密码基础知识,商用密码应用与安全性评估政策法规,商用密码标准与产品应用,密码应用与安全性评估实施要点,以及商用密码应用安全性评估案例。 作者信息请勿公开 第1章?密码基础知识 1
1.1 密码应用概述 2
1.1.1 密码的概念与作用 2
1.1.2 密码功能与密码应用 4
1.1.3 密码应用中的安全性问题 6
1.2 密码应用安全性评估的基本原理 7
1.2.1 信息安全管理过程 7
1.2.2 信息安全风险评估 10
1.2.3 密码应用安全性评估的定位 13
1.3 密码技术发展 16
1.3.1 密码技术创新 16
1.3.2 我国商用密码发展历程 22
1.3.3 密码技术发展趋势 23
1.4 密码算法 29
1.4.1 对称密码算法 30
1.4.2 公钥密码算法 40
1.4.3 密码杂凑算法 49
1.4.4 密码算法分析概要 55
1.5 密钥管理 57
1.5.1 密钥生命周期管理 57
1.5.2 对称密钥管理 62
1.5.3 公钥基础设施 65
1.6 密码协议 70
1.6.1 密钥交换协议 70
1.6.2 实体鉴别协议 72
1.6.3 综合密码协议举例 75
1.6.4 密码协议分析概要 84
1.7 密码功能实现示例 85
1.7.1 保密性实现 85
1.7.2 完整性实现 86
1.7.3 真实性实现 88
1.7.4 不可否认性实现 92
第2章?商用密码应用与安全性评估政策法规 95
2.1 网络空间安全形势与商用密码工作 95
2.1.1 国际国内网络空间安全形势 95
2.1.2 商用密码的由来与发展 99
2.1.3 商用密码应用问题及安全性评估的重要性 100
2.2 商用密码管理法律法规 102
2.2.1 《密码法》实施前商用密码法律法规体系 102
2.2.2 《密码法》立法情况和商用密码法律法规体系建设展望 107
2.3 商用密码应用法律政策要求 110
2.3.1 国家法律法规有关密码应用的要求 110
2.3.2 国家战略和规划有关密码应用的要求 114
2.3.3 行业和地区有关密码应用要求 118
2.4 商用密码应用安全性评估工作 121
2.4.1 商用密码应用安全性评估体系发展历程 121
2.4.2 商用密码应用安全性评估的主要内容 124
2.4.3 商用密码应用安全性评估政策法规和规范性文件 125
2.4.4 商用密码应用安全性评估各方职责 137
第3章?商用密码标准与产品应用 141
3.1 密码标准框架 141
3.1.1 密码标准化概况 142
3.1.2 密码标准体系概要 144
3.2 商用密码产品类别 150
3.2.1 商用密码产品类型 150
3.2.2 商用密码产品型号命名规则 154
3.2.3 商用密码产品检测认证制度安排 155
3.3 商用密码产品检测 159
3.3.1 商用密码产品检测框架 159
3.3.2 密码算法合规性检测 161
3.3.3 密码模块检测 167
3.3.4 安全芯片检测 175
3.4 商用密码标准与产品 178
3.4.1 智能IC卡标准与产品 178
3.4.2 智能密码钥匙标准与产品 183
3.4.3 密码机标准与产品 189
3.4.4 VPN标准与产品 199
3.4.5 电子签章系统标准与产品 212
3.4.6 动态口令系统标准与产品 218
3.4.7 电子门禁系统标准与产品 223
3.4.8 数字证书认证系统标准与产品 229
第4章?密码应用安全性评估实施要点 239
4.1?密码应用方案设计 240
4.1.1?设计原则 240
4.1.2?设计要点 241
4.2?密码应用基本要求与实现要点 243
4.2.1?标准介绍 243
4.2.2?总体要求解读 244
4.2.3?密码技术应用要求与实现要点 247
4.2.4?密钥管理要求与实现要点 258
4.2.5?安全管理要求 264
4.3?密码测评要求与测评方法 267
4.3.1?总体要求测评方法 267
4.3.2?典型密码产品应用的测评方法 269
4.3.3?密码功能测评方法 272
4.3.4?密码技术应用测评 273
4.3.5?密钥管理测评 286
4.3.6?安全管理测评 292
4.3.7?综合测评 298
4.4?密码应用安全性评估测评过程指南 299
4.4.1?概述 299
4.4.2?密码应用方案评估 303
4.4.3?测评准备活动 305
4.4.4?方案编制活动 307
4.4.5?现场测评活动 312
4.4.6?分析与报告编制活动 314
4.5?密码应用安全性评估测评工具 321
4.5.1?测评工具使用和管理要求 322
4.5.2?测评工具体系 322
4.5.3?典型测评工具概述 324
4.6?测评报告编制报送和监督检查 327
4.6.1?测评报告管理要求 327
4.6.2?测评报告体例 331
4.6.3?测评相关信息报送 332
4.6.4?测评报告监督检查 334
4.6.5?测评报告编制常见问题 336
第5章?商用密码应用安全性评估案例 339
5.1 密钥管理系统 340
5.1.1 密码应用方案概述 341
5.1.2 密码应用安全性评估测评实施 348
5.2 身份鉴别系统 353
5.2.1 密码应用方案概述 354
5.2.2 密码应用安全性评估测评实施 359
5.3 金融IC卡发卡系统和交易系统 362
5.3.1 密码应用方案概述 363
5.3.2 密码应用安全性评估测评实施 371
5.4 网上银行系统 376
5.4.1 密码应用方案概述 376
5.4.2 密码应用安全性评估测评实施 381
5.5 远程移动支付服务业务系统 384
5.5.1 密码应用方案概述 385
5.5.2 密码应用安全性评估测评实施 390
5.6 信息采集系统 395
5.6.1 密码应用方案概述 395
5.6.2 密码应用安全性评估测评实施 401
5.7 智能网联汽车共享租赁业务系统 405
5.7.1 密码应用方案概述 406
5.7.2 密码应用安全性评估测评实施 412
5.8 综合网站群系统 417
5.8.1 密码应用方案概述 417
5.8.2 密码应用安全性评估测评实施 423
5.9 政务云系统 427
5.9.1 密码应用方案概述 428
5.9.2 密码应用安全性评估测评实施 438
附录A?中华人民共和国密码法 445
附录B?商用密码应用安全性评估管理办法(试行) 452
附录C?商用密码应用安全性测评机构管理办法(试行) 455
附录D?商用密码应用安全性测评机构能力评审实施细则(试行) 460
附录E?国家政务信息化项目建设管理办法 467
附录F?信息系统密码应用基本要求(摘录) 474
附录G?网络安全等级保护基本要求(摘录) 492
缩略语表 501
名词解释 507
后记 509
-
内容简介:
本书从密码基础知识的讲解开始,对商用密码相关政策法规、标准和典型产品进行了详细介绍, 并给出了商用密码应用安全性评估的实施要点以及具体案例,用以指导测评人员正确开展密码应用安 全性评估工作,促进商用密码正确、合规、有效的应用。本书共 5 章,内容包括:密码基础知识,商用密码应用与安全性评估政策法规,商用密码标准与产品应用,密码应用与安全性评估实施要点,以及商用密码应用安全性评估案例。
-
作者简介:
作者信息请勿公开
-
目录:
第1章?密码基础知识 1
1.1 密码应用概述 2
1.1.1 密码的概念与作用 2
1.1.2 密码功能与密码应用 4
1.1.3 密码应用中的安全性问题 6
1.2 密码应用安全性评估的基本原理 7
1.2.1 信息安全管理过程 7
1.2.2 信息安全风险评估 10
1.2.3 密码应用安全性评估的定位 13
1.3 密码技术发展 16
1.3.1 密码技术创新 16
1.3.2 我国商用密码发展历程 22
1.3.3 密码技术发展趋势 23
1.4 密码算法 29
1.4.1 对称密码算法 30
1.4.2 公钥密码算法 40
1.4.3 密码杂凑算法 49
1.4.4 密码算法分析概要 55
1.5 密钥管理 57
1.5.1 密钥生命周期管理 57
1.5.2 对称密钥管理 62
1.5.3 公钥基础设施 65
1.6 密码协议 70
1.6.1 密钥交换协议 70
1.6.2 实体鉴别协议 72
1.6.3 综合密码协议举例 75
1.6.4 密码协议分析概要 84
1.7 密码功能实现示例 85
1.7.1 保密性实现 85
1.7.2 完整性实现 86
1.7.3 真实性实现 88
1.7.4 不可否认性实现 92
第2章?商用密码应用与安全性评估政策法规 95
2.1 网络空间安全形势与商用密码工作 95
2.1.1 国际国内网络空间安全形势 95
2.1.2 商用密码的由来与发展 99
2.1.3 商用密码应用问题及安全性评估的重要性 100
2.2 商用密码管理法律法规 102
2.2.1 《密码法》实施前商用密码法律法规体系 102
2.2.2 《密码法》立法情况和商用密码法律法规体系建设展望 107
2.3 商用密码应用法律政策要求 110
2.3.1 国家法律法规有关密码应用的要求 110
2.3.2 国家战略和规划有关密码应用的要求 114
2.3.3 行业和地区有关密码应用要求 118
2.4 商用密码应用安全性评估工作 121
2.4.1 商用密码应用安全性评估体系发展历程 121
2.4.2 商用密码应用安全性评估的主要内容 124
2.4.3 商用密码应用安全性评估政策法规和规范性文件 125
2.4.4 商用密码应用安全性评估各方职责 137
第3章?商用密码标准与产品应用 141
3.1 密码标准框架 141
3.1.1 密码标准化概况 142
3.1.2 密码标准体系概要 144
3.2 商用密码产品类别 150
3.2.1 商用密码产品类型 150
3.2.2 商用密码产品型号命名规则 154
3.2.3 商用密码产品检测认证制度安排 155
3.3 商用密码产品检测 159
3.3.1 商用密码产品检测框架 159
3.3.2 密码算法合规性检测 161
3.3.3 密码模块检测 167
3.3.4 安全芯片检测 175
3.4 商用密码标准与产品 178
3.4.1 智能IC卡标准与产品 178
3.4.2 智能密码钥匙标准与产品 183
3.4.3 密码机标准与产品 189
3.4.4 VPN标准与产品 199
3.4.5 电子签章系统标准与产品 212
3.4.6 动态口令系统标准与产品 218
3.4.7 电子门禁系统标准与产品 223
3.4.8 数字证书认证系统标准与产品 229
第4章?密码应用安全性评估实施要点 239
4.1?密码应用方案设计 240
4.1.1?设计原则 240
4.1.2?设计要点 241
4.2?密码应用基本要求与实现要点 243
4.2.1?标准介绍 243
4.2.2?总体要求解读 244
4.2.3?密码技术应用要求与实现要点 247
4.2.4?密钥管理要求与实现要点 258
4.2.5?安全管理要求 264
4.3?密码测评要求与测评方法 267
4.3.1?总体要求测评方法 267
4.3.2?典型密码产品应用的测评方法 269
4.3.3?密码功能测评方法 272
4.3.4?密码技术应用测评 273
4.3.5?密钥管理测评 286
4.3.6?安全管理测评 292
4.3.7?综合测评 298
4.4?密码应用安全性评估测评过程指南 299
4.4.1?概述 299
4.4.2?密码应用方案评估 303
4.4.3?测评准备活动 305
4.4.4?方案编制活动 307
4.4.5?现场测评活动 312
4.4.6?分析与报告编制活动 314
4.5?密码应用安全性评估测评工具 321
4.5.1?测评工具使用和管理要求 322
4.5.2?测评工具体系 322
4.5.3?典型测评工具概述 324
4.6?测评报告编制报送和监督检查 327
4.6.1?测评报告管理要求 327
4.6.2?测评报告体例 331
4.6.3?测评相关信息报送 332
4.6.4?测评报告监督检查 334
4.6.5?测评报告编制常见问题 336
第5章?商用密码应用安全性评估案例 339
5.1 密钥管理系统 340
5.1.1 密码应用方案概述 341
5.1.2 密码应用安全性评估测评实施 348
5.2 身份鉴别系统 353
5.2.1 密码应用方案概述 354
5.2.2 密码应用安全性评估测评实施 359
5.3 金融IC卡发卡系统和交易系统 362
5.3.1 密码应用方案概述 363
5.3.2 密码应用安全性评估测评实施 371
5.4 网上银行系统 376
5.4.1 密码应用方案概述 376
5.4.2 密码应用安全性评估测评实施 381
5.5 远程移动支付服务业务系统 384
5.5.1 密码应用方案概述 385
5.5.2 密码应用安全性评估测评实施 390
5.6 信息采集系统 395
5.6.1 密码应用方案概述 395
5.6.2 密码应用安全性评估测评实施 401
5.7 智能网联汽车共享租赁业务系统 405
5.7.1 密码应用方案概述 406
5.7.2 密码应用安全性评估测评实施 412
5.8 综合网站群系统 417
5.8.1 密码应用方案概述 417
5.8.2 密码应用安全性评估测评实施 423
5.9 政务云系统 427
5.9.1 密码应用方案概述 428
5.9.2 密码应用安全性评估测评实施 438
附录A?中华人民共和国密码法 445
附录B?商用密码应用安全性评估管理办法(试行) 452
附录C?商用密码应用安全性测评机构管理办法(试行) 455
附录D?商用密码应用安全性测评机构能力评审实施细则(试行) 460
附录E?国家政务信息化项目建设管理办法 467
附录F?信息系统密码应用基本要求(摘录) 474
附录G?网络安全等级保护基本要求(摘录) 492
缩略语表 501
名词解释 507
后记 509
查看详情
-
全新
天津市东丽区
平均发货19小时
成功完成率91.32%
-
全新
江苏省无锡市
平均发货19小时
成功完成率89.48%
-
全新
北京市朝阳区
平均发货14小时
成功完成率94.25%
-
全新
-
全新
河北省保定市
平均发货18小时
成功完成率92.08%
-
全新
河北省保定市
平均发货30小时
成功完成率89.35%
-
全新
河北省保定市
平均发货31小时
成功完成率88.5%
-
全新
河北省保定市
平均发货32小时
成功完成率86.25%
-
全新
河北省保定市
平均发货16小时
成功完成率91.95%
-
商用密码应用与安全性评估
全新正版书籍,假一罚十(图片为标准图,仅供参考。以标题为准,不了解的可以询问客服。) 可开发票
全新
北京市朝阳区
平均发货11小时
成功完成率96.24%
-
全新
天津市东丽区
平均发货19小时
成功完成率91.32%
-
全新
河北省保定市
平均发货29小时
成功完成率82.25%
-
全新
河北省保定市
平均发货18小时
成功完成率92.08%
-
全新
河北省保定市
平均发货18小时
成功完成率92.08%
-
全新
天津市东丽区
平均发货19小时
成功完成率91.32%
-
商用密码应用与安全性评估
网络技术 本书是我国第一部系统介绍商用密码应用和安全性评估工作的著作,对关键信息基础设施运营者、商用密码从业单位、商用密码检测机构全面深入准确理解商用密码应用安全性评估制度具有重要作用。本书的出版,将有助于提升商用密码应用安全性评估工作的科学性、规范性,将有助于吸引和集聚各方力量研究密码、推广密码,将有助于信息系统运营者牢固树立密码安全意识、自觉规范使用密码。 新华书店全新正版书籍
全新
江苏省无锡市
平均发货8小时
成功完成率96.6%
-
九品
北京市昌平区
平均发货23小时
成功完成率88.98%
-
全新
-
全新
北京市海淀区
平均发货16小时
成功完成率88.88%
-
九五品
河北省保定市
平均发货24小时
成功完成率87.69%
-
全新
河北省保定市
平均发货30小时
成功完成率89.94%
-
商用密码应用与安全评估 网络技术 作者
本书是我国部系统介绍商用密码应用和安全评估工作的著作,对关键信息基础设施运营者、商用密码从业单位、商用密码检测机构全面深入准确理解商用密码应用安全评估制度具有重要作用。本书的出版,将有助于提升
全新
北京市丰台区
平均发货28小时
成功完成率86.73%
-
全新
河北省保定市
平均发货20小时
成功完成率88.17%
-
全新
江苏省无锡市
平均发货6小时
成功完成率96.71%
-
全新
北京市朝阳区
平均发货13小时
成功完成率96.58%
-
商用密码与安全性评估
本店所售图书,保证正版新书,有个别图片和实书封面不一样,以实书封面为准,有需要确定的可以联系客服。我店不能开发票。当天下单第二天发货。
全新
四川省成都市
平均发货33小时
成功完成率83.72%
-
全新
北京市朝阳区
平均发货33小时
成功完成率83.47%
-
全新
北京市东城区
平均发货15小时
成功完成率91.02%
-
九五品
上海市松江区
平均发货13小时
成功完成率97.28%
-
全新
安徽省亳州市
平均发货5小时
成功完成率97.7%
-
全新
安徽省亳州市
平均发货5小时
成功完成率97.7%
-
全新
安徽省亳州市
平均发货5小时
成功完成率97.7%
-
2020-05 印刷
印次: 3
八五品
北京市昌平区
平均发货9小时
成功完成率96.89%
-
全新
河北省保定市
平均发货32小时
成功完成率64.37%
-
八五品
河北省衡水市
平均发货17小时
成功完成率89.42%
-
九五品
北京市大兴区
平均发货15小时
成功完成率94.02%
-
九品
北京市海淀区
平均发货23小时
成功完成率89.41%
-
全新
河北省廊坊市
平均发货19小时
成功完成率93.63%
-
全新
河北省保定市
平均发货18小时
成功完成率92.08%
-
全新
山东省济宁市
平均发货55小时
成功完成率82.6%
-
全新
河北省廊坊市
平均发货27小时
成功完成率86.8%
-
全新
广东省广州市
平均发货10小时
成功完成率95.09%
-
全新
北京市房山区
平均发货13小时
成功完成率88.79%
-
全新
浙江省嘉兴市
平均发货13小时
成功完成率94.93%
-
八五品
广东省珠海市
平均发货17小时
成功完成率93.62%
-
九五品
北京市通州区
平均发货33小时
成功完成率81.78%
-
八品
北京市丰台区
平均发货15小时
成功完成率96.94%
-
九品
湖北省襄阳市
平均发货13小时
成功完成率93.44%
-
全新
河北省保定市
平均发货29小时
成功完成率91.92%
-
全新
北京市房山区
平均发货34小时
成功完成率83.88%