幫助中心 | 我的帳號 | 關於我們

商用密碼應用與安全性評估

  • 作者:編者:霍煒//郭啟全//馬原|責編:張正梅
  • 出版社:電子工業
  • ISBN:9787121350634
  • 出版日期:2020/04/01
  • 裝幀:平裝
  • 頁數:510
人民幣:RMB 158 元      售價:
放入購物車
加入收藏夾

內容大鋼
    本書從密碼基礎知識的講解開始,對商用密碼相關政策法規、標準和典型產品進行了詳細介紹,並給出了商用密碼應用安全性評估的實施要點以及具體案例,用以指導測評人員正確開展密碼應用安全性評估工作,促進商用密碼正確、合規、有效的應用。本書共5章,內容包括:密碼基礎知識,商用密碼應用與安全性評估政策法規,商用密碼標準與產品應用,密碼應用與安全性評估實施要點,以及商用密碼應用安全性評估案例。
    本書為商用密碼應用安全性評估人員的培訓專用教材,也可作為商用密碼從業人員、大專院校網路空間安全和密碼學等相關專業人員的參考用書。

作者介紹
編者:霍煒//郭啟全//馬原|責編:張正梅

目錄
第1章  密碼基礎知識
  1.1  密碼應用概述
    1.1.1  密碼的概念與作用
    1.1.2  密碼功能與密碼應用
    1.1.3  密碼應用中的安全性問題
  1.2  密碼應用安全性評估的基本原理
    1.2.1  信息安全管理過程
    1.2.2  信息安全風險評估
    1.2.3  密碼應用安全性評估的定位
  1.3  密碼技術發展
    1.3.1  密碼技術創新
    1.3.2  我國商用密碼發展歷程
    1.3.3  密碼技術發展趨勢
  1.4  密碼演算法
    1.4.1  對稱密碼演算法
    1.4.2  公鑰密碼演算法
    1.4.3  密碼雜湊演算法
    1.4.4  密碼演算法分析概要
  1.5  密鑰管理
    1.5.1  密鑰生命周期管理
    1.5.2  對稱密鑰管理
    1.5.3  公鑰基礎設施
  1.6  密碼協議
    1.6.1  密鑰交換協議
    1.6.2  實體鑒別協議
    1.6.3  綜合密碼協議舉例
    1.6.4  密碼協議分析概要
  1.7  密碼功能實現示例
    1.7.1  保密性實現
    1.7.2  完整性實現
    1.7.3  真實性實現
    1.7.4  不可否認性實現
第2章  商用密碼應用與安全性評估政策法規
  2.1  網路空間安全形勢與商用密碼工作
    2.1.1  國際國內網路空間安全形勢
    2.1.2  商用密碼的由來與發展
    2.1.3  商用密碼應用問題及安全性評估的重要性
  2.2  商用密碼管理法律法規
    2.2.1  《密碼法》實施前商用密碼法律法規體系
    2.2.2  《密碼法》立法情況和商用密碼法律法規體系建設展望
  2.3  商用密碼應用法律政策要求
    2.3.1  國家法律法規有關密碼應用的要求
    2.3.2  國家戰略和規劃有關密碼應用的要求
    2.3.3  行業和地區有關密碼應用要求
  2.4  商用密碼應用安全性評估工作
    2.4.1  商用密碼應用安全性評估體系發展歷程
    2.4.2  商用密碼應用安全性評估的主要內容
    2.4.3  商用密碼應用安全性評估政策法規和規範性文件
    2.4.4  商用密碼應用安全性評估各方職責
第3章  商用密碼標準與產品應用

  3.1  密碼標準框架
    3.1.1  密碼標準化概況
    3.1.2  密碼標準體系概要
  3.2  商用密碼產品類別
    3.2.1  商用密碼產品類型
    3.2.2  商用密碼產品型號命名規則
    3.2.3  商用密碼產品檢測認證制度安排
  3.3  商用密碼產品檢測
    3.3.1  商用密碼產品檢測框架
    3.3.2  密碼演算法合規性檢測
    3.3.3  密碼模塊檢測
    3.3.4  安全晶元檢測
  3.4  商用密碼標準與產品
    3.4.1  智能IC卡標準與產品
    3.4.2  智能密碼鑰匙標準與產品
    3.4.3  密碼機標準與產品
    3.4.4  VPN標準與產品
    3.4.5  電子簽章系統標準與產品
    3.4.6  動態口令系統標準與產品
    3.4.7  電子門禁系統標準與產品
    3.4.8  數字證書認證系統標準與產品
第4章  密碼應用安全性評估實施要點
  4.1  密碼應用方案設計
    4.1.1  設計原則
    4.1.2  設計要點
  4.2  密碼應用基本要求與實現要點
    4.2.1  標準介紹
    4.2.2  總體要求解讀
    4.2.3  密碼技術應用要求與實現要點
    4.2.4  密鑰管理要求與實現要點
    4.2.5  安全管理要求
  4.3  密碼測評要求與測評方法
    4.3.1  總體要求測評方法
    4.3.2  典型密碼產品應用的測評方法
    4.3.3  密碼功能測評方法
    4.3.4  密碼技術應用測評
    4.3.5  密鑰管理測評
    4.3.6  安全管理測評
    4.3.7  綜合測評
  4.4  密碼應用安全性評估測評過程指南
    4.4.1  概述
    4.4.2  密碼應用方案評估
    4.4.3  測評準備活動
    4.4.4  方案編製活動
    4.4.5  現場測評活動
    4.4.6  分析與報告編製活動
  4.5  密碼應用安全性評估測評工具
    4.5.1  測評工具使用和管理要求
    4.5.2  測評工具體系
    4.5.3  典型測評工具概述

  4.6  測評報告編製報送和監督檢查
    4.6.1  測評報告管理要求
    4.6.2  測評報告體例
    4.6.3  測評相關信息報送
    4.6.4  測評報告監督檢查
    4.6.5  測評報告編製常見問題
第5章  商用密碼應用安全性評估案例
  5.1  密鑰管理系統
    5.1.1  密碼應用方案概述
    5.1.2  密碼應用安全性評估測評實施
  5.2  身份鑒別系統
    5.2.1  密碼應用方案概述
    5.2.2  密碼應用安全性評估測評實施
  5.3  金融IC卡發卡系統和交易系統
    5.3.1  密碼應用方案概述
    5.3.2  密碼應用安全性評估測評實施
  5.4  網上銀行系統
    5.4.1  密碼應用方案概述
    5.4.2  密碼應用安全性評估測評實施
  5.5  遠程移動支付服務業務系統
    5.5.1  密碼應用方案概述
    5.5.2  密碼應用安全性評估測評實施
  5.6  信息採集系統
    5.6.1  密碼應用方案概述
    5.6.2  密碼應用安全性評估測評實施
  5.7  智能網聯汽車共享租賃業務系統
    5.7.1  密碼應用方案概述
    5.7.2  密碼應用安全性評估測評實施
  5.8  綜合網站群系統
    5.8.1  密碼應用方案概述
    5.8.2  密碼應用安全性評估測評實施
  5.9  政務雲系統
    5.9.1  密碼應用方案概述
    5.9.2  密碼應用安全性評估測評實施
附錄A  中華人民共和國密碼法
附錄B  商用密碼應用安全性評估管理辦法(試行)
附錄C  商用密碼應用安全性測評機構管理辦法(試行)
附錄D  商用密碼應用安全性測評機構能力評審實施細則(試行)
附錄E  國家政務信息化項目建設管理辦法
附錄F  信息系統密碼應用基本要求(摘錄)
附錄G  網路安全等級保護基本要求(摘錄)
縮略語表
名詞解釋
後記

  • 商品搜索:
  • | 高級搜索
首頁新手上路客服中心關於我們聯絡我們Top↑
Copyrightc 1999~2008 美商天龍國際圖書股份有限公司 臺灣分公司. All rights reserved.
營業地址:臺北市中正區重慶南路一段103號1F 105號1F-2F
讀者服務部電話:02-2381-2033 02-2381-1863 時間:週一-週五 10:00-17:00
 服務信箱:bookuu@69book.com 客戶、意見信箱:cs@69book.com
ICP證:浙B2-20060032