商用密码应用与安全性评估

封面

版权信息

《商用密码应用与安全性评估》编写组

序

前言

第1章 密码基础知识

1.1 密码应用概述

1.2 密码应用安全性评估的基本原理

1.3 密码技术发展

1.4 密码算法

1.5 密钥管理

1.6 密码协议

1.7 密码功能实现示例

第2章 商用密码应用与安全性评估政策法规

2.1 网络空间安全形势与商用密码工作

2.2 商用密码管理法律法规

2.3 商用密码应用法律政策要求

2.4 商用密码应用安全性评估工作

第3章 商用密码标准与产品应用

3.1 密码标准框架

3.2 商用密码产品类别

3.3 商用密码产品检测

3.4 商用密码标准与产品

第4章 密码应用安全性评估实施要点

4.1 密码应用方案设计

4.2 密码应用基本要求与实现要点

4.3 密码测评要求与测评方法

4.4 密码应用安全性评估测评过程指南

4.5 密码应用安全性评估测评工具

4.6 测评报告编制报送和监督检查

第5章 商用密码应用安全性评估案例

5.1 密钥管理系统

5.2 身份鉴别系统

5.3 金融IC卡发卡系统和交易系统

5.4 网上银行系统

5.5 远程移动支付服务业务系统

5.6 信息采集系统

5.7 智能网联汽车共享租赁业务系统

5.8 综合网站群系统

5.9 政务云系统

附录A 中华人民共和国主席令

附录B 商用密码应用安全性评估管理办法（试行）

附录C 商用密码应用安全性测评机构管理办法（试行）

附录D 商用密码应用安全性测评机构能力评审实施细则（试行）

附录E 国务院办公厅关于印发国家政务信息化项目建设管理办法的通知

附录F 信息系统密码应用基本要求（摘录）

附录G 网络安全等级保护基本要求（摘录）

缩略语表

名词解释

后记