浅析密码测评的重要性(附密码产品和功能测评技术实施方法)

密码技术是信息安全领域的核心技术，它可以有效解决信息的真实性、完整性和保密性问题，在网络空间安全防护中发挥着重要的基础支撑作用。而密码技术的规范化有效管理对推进我国信息化进程具有十分重大的意义。

目前我国商用密码应用还存在着诸多不广泛、不规范、不安全的问题。不广泛主要指大量的数据和应用系统没有使用密码技术进行保护；不规范是指许多企业仍然在用没有经过测评的密码产品或自研密码产品，《商用密码管理条例》有要求规定，任何单位和个人只能使用经认可的密码产品，不得使用自研或者境外生产的密码产品；不安全则指向目前大量的系统还在使用MD5、SHA1、RSA1024、DES等具有风险的密码算法，使用的安全服务不规范，给信息系统带来严重的安全隐患。归根结底，还是政企单位对商用密码技术的了解不够，加上行业专业密码技术人才大量缺失，很大程度上阻碍了企业真正去了解密码应用的需求以及规划密码实施方案等。

因此，通过密码测评可以有效提升我国密码算法和密码产品的安全隐患的发现能力，对保障我国密码算法和密码产品的安全性、先进性具有重要的现实意义。关于密码测评的法律要求、流程操作我们之前都有逐篇介绍，感兴趣的童鞋可以再文末点击相关指链接查看。今天小编针对密码产品认证中的典型密码功能和产品应用两个方面的测评技术相关实施方法做了简单的集合整理分享，希望大家对于密码技术，对密码测评有更深入的认识和了解。

表1、密码产品认证：典型密码功能测评技术

表2、密码产品认证：典型密码产品应用测评技术

科技在进步，社会在发展，密码测评办法不是一成不变的。在信息技术飞快发展的今天，密码算法需要有所创新的发展，密码技术创新在未来应用到更广阔的商业空间时，密码测评技术也将随之调整。作为企业，应该学密码、知密码、懂密码，密码安全合规将会是不久将来我国网络安全的基本要求，更是保障信息产品和服务的基本需求，密码技术作为不可或缺的重要安全手段将不断深入和拓展。

商用密码产品认证证书查询方式（网址）：http://service.scctc.org.cn/cer/cersearch/signle-c37.html

本文由“国密应用研究院”原创，转载请注明出处，了解更多精彩内容，关注“国密应用研究院”微信公众号。