商用密码在政务大数据系统中的应用研究.pdfVIP

20252月网络安全37

商用密码在政务大数据系统中的应用研究

丛明

辽宁省数据中心，辽宁沈阳110002）

【摘要】政务大数据系统发展迅猛其数据安全至关重要遥商用密码是政务信息安全的坚实护盾可支撑政务

服务稳定尧高效运行遥基于此介绍了商用密码算法及应用场景阐述政务大数据系统的安全要求论述商用密

码在政务大数据系统的多方面应用遥展望未来商用密码将在技术升级与优化尧标准规范完善尧生态系统建设

等方面持续发展不断创新提高安全性与效率覆盖更多场景建立健全体系促进产业链协同发展在政务领

域信息安全中发挥更大作用遥

关键词】商用密码曰政务大数据系统曰网络通信加密

中图分类号】文献标识码】文章编号】（）

TP309A1006-4222202502-0037-03

0引言SM1是分组加密、对称加密算法，其分组长度和

在信息技术速发展的当下，信息安全威胁愈密钥长度都是128bit，加密强度与高级加密标准相

发严峻。网络攻击、数据窃取和恶意篡改等事件频繁当，算法不公开。

发生，政务等关键领域的数据与国家安全、社会管理SM2是非对称加密算法，是基于椭圆曲线码的

及公共服务紧密相关，对安全保障的要求极。早期，公钥密码算法标准，密钥长度是256bit，包含数字签

我国依赖国外密码算法和技术，面临安全受制于人名、密钥交换和公钥加密，用于替换椭圆曲线数字签

名算法、椭圆曲线迪菲赫尔曼金钥交换算法等国际

的风险。为确保国家信息安全的自主性和可控性，自-

[2]

主研发安全可靠的密码算法体系迫在眉睫。2023年算法。

月日起施行的《商用密码管理条例》意义重大，对SM3是密码杂凑算法，是基于SHA-256算法进

71

于维护关键信息基础设施的安全起着至关重要的作行改进的，输出的摘要值长度为256bit，适用于数字

用。商用密码的运用为国内信息产业提供了坚实的签名和验证、消息认证码生成和验证、随机数生成，

安全支撑，有效避免了国外密码技术可能带来的安能够满足电子认证服务系统的应用需求，用于替代信

息摘要算法、安全散列算法、安全散列算法等

全隐患与技术限制，有力地推动了信息产业朝着健512

[3]

康、稳定的方向发展。国际算法。

1商用密码的算法及应用场景SM4是分组加密算法，跟SM1类似，与高级加

商用密码是指对不涉及国家秘密内容的信息进密标准算法具有相同的密钥长度、分组长度，都是

。是我国自主设计的分组对称密码算法，

行加密保护或者安全认证所使用的密码技术和密码128bitSM4

[1]用于替代数据加密标准、高级加密标准等国际算法。

产品，涵盖对称加密、非对称加密、哈希函数等多种

是分组加密算法，该算法没有公开。适

加密技术，主要包括、、、、、SM7SM7

SM1