企业官网建设流程全解析

淘宝客做网站推广赚钱吗,wordpress内容折叠,wordpress播入视频播放,中山网站建设费用一、除了加密还能干嘛 加密技术主要分为三大类#xff1a;对称加密、非对称加密 和 哈希算法。 加密不仅仅是加密数据那么简单#xff0c;已经被玩出花来了 在当前数字化时代#xff0c;无论是支付缴费、身份认证还是业务数据处理#xff0c;都需要密码技术构筑安全屏障…一、除了加密还能干嘛加密技术主要分为三大类对称加密、非对称加密 和 哈希算法。加密不仅仅是加密数据那么简单已经被玩出花来了在当前数字化时代无论是支付缴费、身份认证还是业务数据处理都需要密码技术构筑安全屏障通常组合使用主要有以下作用1、机密性让敏感信息 “只给对的人看”使用密码加密功能实现机密性保护的数据内容。1业务核心数据缴费、结算、系统用户等关键数据2身份凭证登录密码、生物识别信息等鉴别数据3密钥资料加密解密用的核心密钥4个人隐私姓名、身份证号、手机号等私密信息5商业秘密产品定价、竞价谈判等敏感商业数据2、完整性确保数据 “不被偷偷篡改”好比给文件盖了防伪章一旦被修改立刻就能发现。比如这些场景1财务流程结算申请、医联体对账、支付指令等2安全核心身份鉴别信息、密钥数据3操作痕迹系统日志、访问控制记录3、真实性验证 “你真的是你”类似线下办事要出示身份证数字世界靠密码验明正身。常见验证场景包括1通信双方身份确认2医院、银行等机构间互联认证3跨机构共享数据的来源校验4业务经办数据的真实性审核5系统登录时的用户身份鉴别4、不可否认性杜绝 “说了不算”如同签合同按手印一旦操作留痕就无法抵赖。使用数字签名等密码技术实现实体行为的不可否认性针对在信息系统中所有需要无法否认的行为包括发送、接收、创建、修改、删除、添加、配置等操作都可以使用加密操作实现不可否认性。二、为什么要使用国密2011年11月,工信部与公安部通告了 RSA 1024算法被破解的风险。国家密码管理局在《关于做好公钥密码算法升级工作的函》中要求2011年7月1日 以后建立并使用公钥密码的信息系统应当使用SM2算法已经建设完成的系统应尽快进行系统升级使用国产密码算法SM2进行替换。这背后主要是规避技术 “卡脖子” 风险。依赖国外算法就像把家门钥匙交给别人“棱镜门” 事件早已警示我们核心安全技术必须自主可控而国密算法从根源上杜绝了这种风险。2023年7月1日新修订的《商用密码管理条例》正式实施。三、国密算法介绍国密算法是国家密码管理局制定的一系列国产商用密码算法用于摆脱对国外密码技术的过度依赖。主要有以下算法1、与国际算法对比算法名称类型特点与用途对应国际算法SM1对称加密分组长度和密钥长度均为128位。硬件实现通过智能卡芯片算法不公开。AESSM2非对称加密基于椭圆曲线密码ECC。用于数字签名、密钥交换和公钥加密。安全性更高速度更快相比RSA。RSA, ECDSASM3哈希算法输出256位32字节的摘要信息。用于数字签名和消息认证。SHA-256、MD5、SHA-1SM4对称加密分组长度和密钥长度均为128位。软件实现算法公开。用于无线局域网等产品。DES3DES、AES、RC4SM7对称加密一种分组密码算法适用于非接触式IC卡应用如门禁卡、校园卡等。/SM9非对称加密基于标识的密码IBC。用户的标识如邮箱、手机号即为公钥无需数字证书简化了密钥管理。/ZUC祖冲之对称加密流密码算法。用于4G/5G移动通信的完整性保护和加密。SNOW 3G2、SM2SM2非对称算法基于ECC算法安全性与NistPrime256相当。相比较RSA公钥算法现有的SM2 256位密钥相当于RSA 3072位密钥强度。SM2用于保密性时使用公钥加密私钥解密。因为公钥是可以公开了 那么任何人都可以使用公钥对信息进行加密但是只有持有私钥的人才能正确解密。这样就保证了信息的保密性因为只有私钥持有者才能正确解密。SM2用于认证性时使用私钥对信息进行签名比如数字签名验证者可以根据公开的公钥进行验证签名是否正确和有效即实现了认证性以及不可抵赖性。3、SM3SM3杂凑算法用于完整性校验确保信息在传输过程保持一致性适用于商用密码应用中的数字签名和验证消息认证码的生成与验证以及随机数的生成SHA-1算法的输出长度为160比特SM3算法输出长度为256比特对标SHA-256因此SM3算法的安全性要高于MD5算法和SHA-1算法。4、SM4SM4算法加密速度快适合大量数据处理数据后可复原SM4算法与AES算法具有相同的密钥长度分组长度128比特因此在安全性上高于3DES算法。四、商用密码检测认证采用国密的产品如浏览器可以去申请商用密码检测认证。商用密码检测认证中心是经中编办批复成立的公益二类事业单位主要承担商用密码检测和认证商用密码标准体系、关键技术研究商用密码技术支持与服务保障商用密码技术开发与咨询服务以及商用密码国际交流与合作等工作。五、总结在国家密码管理局官网可查看相关加密算法公开资料。转自https://mp.weixin.qq.com/s/3EX-LLu3Q4FulmDqt5yMMA