浅谈量子密码技术在网络安全中的应用

社会信息化的程度越高，信息安全便越重要。常规的密码系统为了保证信息安全，都依赖密钥，但密钥在传输过程中如果被截取，将会导致整个加密系统崩溃。而量子密码技术则能彻底解决密钥传输安全问题。本文重点分析了量子密码技术的原理，并对量子密码技术的研究与应用现状作了简要介绍。     

信息安全技术讲座(五)计算机信息安全标准

信息社会的信息安全是建立在信息系统互联、互通、互操作意义上的，因此需要技术标准来规范系统的建设和使用。没有标准就没有规范，没有规范就不能形成规模化信息安全产业，就不能生产出足够的满足社会广泛需要的产品。没有标准也不能规范人们安全防范行为，也不能使人们的信息安全意识提高到必要的水平。国际上的信息安全标准涉及到有关密码应用和信息系统安全两大类。制定标准的机构有国际标准化组织、某些国家的标准化机关和一些企业集团。他们的工作推动了信息系统的规范化发展和信息安全产业的形成。有关信息安全的标准很多，这里仅就…     

信息安全技术讲座(一) 密码技术和防火墙技术简介

随着我国国民经济的迅速发展,计算机技术在银行业得到了广泛的应用,在计算机技术给银行带来发展契机的同时,利用计算机犯罪的案件呈逐年上升趋势,给国家和人民财产造成巨大损失,严重影响了银行业务的发展,给社会的安定带来隐患。中央金融工委要求各商业银行１９９９年把金融电子化工作重点放在安全防范上,用科技手段保障金融安全。本刊特邀赵战生和冯登国两位教授就信息安全技术及其在现代社会中的应用进行专题阐述,主要内容涉及密码技术、防火墙技术、网络安全技术、数据库和操作系统的安全、计算机病毒及其防治、信息安全标准、安全信息系统的测度评价、信息安全管理和公钥基础设施几个方面。     

信息安全的核心──密码技术

本文从信息社会的特点及对信息安全性需求出发,介绍了信息安全的核心——密码技术。着重讨论了信息加密、认证及密钥管理三大技术的研究现状及发展动态。     

商用密码发展现状、动态和启示

近年来，我国金融电子化建设取得了巨大的进步，电子商务、网上银行、电话银行等方兴未艾。由于金融网络传输和处理的信息直接关系到国计民生，因此信息安全极其重要。目前，金融电子化系统广泛采用密码技术和信息安全产品。我们认为，认真研究、密切关注国际、国内商用密码管理政策、发展动态，提高安全意识和警惕性，对于金融网络的信息安全建设非常必要。我们注意到：美国政府于1999年9月调整了密码出口管理政策；10月，我国政府发布和实施摘用密码管理条例》22000年1月，美国商业部就政府密码出口政策发布了具体规程；随后，美国著名的…     

金融IC卡国产密码算法使用研究

国产密码算法是我国自主研制完成的一种密码算法，具有较高安全性，由国密局认可和推^我国国家密码管理局公布多种密码算法，用以保障我国信息安全。在国家主导的行业中大多采用国家密码管理局的密码算法，已逐渐成为趋势。一，国产密码算法现阶段国内金融IC卡系统主要是采用与我国金融信息处理网络相同的国际商用密码算法，研究金融Ic卡系统中国产密码算法与国际算法的兼容并存，可以为今后我国在相关领域推广和普及国密算法提供很好的经验和借鉴，保证我国相关领域信息处理网络的基础安全，对推动我国信息安全产业的发展具有借鉴意义。（一）国产密码算法介绍国产密码算法主要包括非对称密码算法（SM2）、杂凑算法（SM3）和对称密码算法（SM4）。     

标识密码技术在金融信息安全中的应用研究

正标识密码技术是新一代安全体系的基石。随着互联网经济和信息化金融的快速崛起,信息安全问题也从狭义的信息系统和网络系统不断延伸到网际空间。为适应网际安全的要求,新一代安全体系将颠覆防御为主的思想,通过网际空间任意实体惟一性和真实性的自证与互证,构建可信系统,实现信息安全的主动管理。由此可见,在网际安全阶段,新一代安全体系的核心是实现网际空间任意实体的认证,而标识密码技术是利用实体的惟一标识作为公钥的密码体制,可基于标识提供实体的     

清华紫光致力网络安全

近期,清华紫光股份有限公司成立了清华顺风信息安全有限公司,并向社会推出了基于其“UNISMMW”密码王系列安全/防范产品基础上的“计算机数据安全产品”。这是清华紫光基于“网络应用总体解决方案”战略方向的指导下,在原有网络防火墙技术后,在网络安全解决方案供应方面一次具有重要意义的举措,进一步加快了紫光以网络安全为契机进军网络产业的步伐。此次,清华紫光顺风信息安全有限公司的业务     

国密算法在国库信息系统中的应用研究

密码技术对于实现信息系统安全自主可控具有重要意义,特别是在金融信息系统领域.本文从算法、效率、安全性等方面简要阐述了商用密码在国内外的基本情况,结合国产密码SM2/3/4等在国库信息系统中的实际应用案例,讨论了在建立以国产商业密码为主要支撑的国库信息安全保障体系、实现底层密码算法自主可控等方面,国密改造所取得的成效.     

水利部加强对水利工程招投标项目的审计监督

为规范含有密码技术的信息产品政府采购行为，维护国家信息安全，国家密码局、科学技术部、公安部、国家安全部、财政部、信息产业部、商务部、国家保密局、国家信息化工作办公室联合制定了《含有密码技术的信息产品政府采购规定》，自2008年3月1日起施行。《规定》指出，各级国家机关、事业单位和团体组织，在政府信息系统和涉及国家秘密的信息系统中，使用财政性资金采购含有密码技术的信息产品的活动，适用本规定。     

商业银行信息安全等级划分探析

信息安全等级保护制度是国家在国民经济和社会信息化的发展过程中，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设健康发展的一项基本制度。实行信息安全等级保护制度，能够充分调动国家、法人和其他组织及公民的积极性，发挥各方面的作用，达到有效保护的目的，增强安全保护的整体性、针对性和实效性，使信息系统安全建设更加重点突出、统一规范、科学合理，对促进我国信息安全的发展将起到重要推动作用。     

银行卡信息安全的合同法分析

银行卡是现代金融创新中应运而生的一种电子支付工具，较之传统支付工具，存在的一个突出问题就是电子信息数据的安全。随着银行卡业务的发展，银行卡信息安全问题越来越突出，各类银行卡犯罪日益呈现出集团化、国际化、高科技化的特征，银行卡信息和密码被窃的事件也屡见不鲜，那究竟谁该对银行卡的信息安全负保障义务？是持卡人？还是银行？另外，各家银行纷纷规定了”凡是通过交易密码发生的一切交易，均应视为持卡人亲自所为，银行不应承担责任”，这一条款的效力又是如何？本文拟从合同法的角度对这些问题做一探讨。     

网络安全运行保障体系的建立

长期以来，我国银行的信息安全一直存有隐患，多数金融案件均由信息安全管理问题所致，比如密码管理、权限划分、网络安全、系统安全、应用软件安全等问题。保证金融IT系统的安全运行也是民生银行面对当今金融变革时期的重要挑战。     

量子计算对金融安全的影响与应对

<正>当前,量子计算技术作为我国科技发展中重要的战略性、前瞻性领域中的重点技术之一,已被纳入国家《“十四五”数字经济发展规划》。随着量子计算技术的不断发展,量子计算机在带来算力突破的同时,针对性的量子算法如Shor算法、Grover算法等对于金融行业现有的密码安全系统亦造成了潜在的威胁。中国银联作为银行卡产业的核心和枢纽,正加紧研究后量子密码及相关技术,以期联合金融机构在未来进一步筑牢信息安全防线。     

提高信息科技风险管控水平 保障信息系统安全稳定运行--访中国光大银行信息科技部安全管理处处长孙晓旻

目前，信息安全问题已成为信息化发展道路上的无形关卡或瓶颈，如何从根本上有效解决信息安全问题，成为信息化深入发展的重要问题。从信息安全角度看，信息化程度越高，范围越广，风险防范的难度越大，风险也就越大。保障信息安全问题已经成为制约经济社会发展的关键问题之一，亟待解决。近日，就如何保障信息系统安全运行，如何消除安全隐患、提高信息安全管控水平等问题，记者采访了中国光大银行（以下简称为“光大银行”）信息科技部安全管理处处长孙晓曼。     

提高信息科技风险管控水平保障信息系统安全稳定运行——访中国光大银行信息科技部安全管理处处长孙晓曼

目前，信息安全问题已成为信息化发展道路上的无形关卡或瓶颈，如何从根本上有效解决信息安全问题，成为信息化深入发展的重要问题。从信息安全角度看，信息化程度越高，范围越广，风险防范的难度越大，风险也就越大。保障信息安全问题已经成为制约经济社会发展的关键问题之一，亟待解决。近日，就如何保障信息系统安全运行，如何消除安全隐患、提高信息安全管控水平等问题，记者采访了中国光大银行（以下简称为“光大银行”）信息科技部安全管理处处长孙晓曼。     

通过互联网查询个人信用报告问题解答

一、如何防范信息泄露？ 为确保本人信用信息不被他人非法查询,避免因身份被盗用引发的信息泄露风险,借鉴国际经验做法,网上查询设置了严格的身份验证程序,即需要通过私密性问题验证或数字证书验证的方式确认个人身份的真实性。只有通过身份验证的个人才能注册成为查询用户。严格的身份验证程序可能会给个人带来不便,但确是有效保护个人信息的必要手段。查询网站设置了不同级别的查询操作安全防控措施。每次查询信用报告时,均需要再次进行身份验证;每次查询“信用信息概要”,需要在线输入本人注册绑定手机获取的“动态确认码”。个人应重视保护自身信用信息安全,注意保管好自己的用户名和密码,不要将密码透露给他人,并定期更换密码;妥善保存信用报告,避免在网吧等公共场所及开放网络查询及保存个人信用报告,防止个人信息泄露。     

等保筑基础 安全在开行

信息安全等级保护制度对提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益具有非常重要的意义。信息安全等级保护的核心是对信息系统分等级、按标准进行建设、管理和监督。国家开发银行在人民银行的统一指导下，自2007年起开展等级保护相关工作，有效促进了信息系统的安全稳定运行。     

信息安全行业协会谈剑峰:第三方支付用短信验证码安全等级很低

4月13日,上海市信息安全行业协会在市经信委的指导下召集各方召开“银行卡信息安全闭门会议”,研究应对窃取银行卡信息常见手段的防范措施。会上,信息安全专家表示,很多第三方互联网支付公司广泛应用短信验证码,但短信的安全防护等级不高,易受到木马拦截、网络钓鱼、电信诈骗、信道窃听等攻击。短信验证码安全防护等级不高上海市信息安全行业协会会长谈剑峰表示,任何一种认证方式从商用密码技术本身来讲全球没有破解算法攻击的     

商用密码现状及其评价

商用密码的界定是困难的，概念是清晰的。本文从安全信息系统构造中的几个误区、商业密码产品、认证和识别、安全信息系统的三个基本公设及其技术对策几个方面阐述了商用密码现状，并通过对商用密码的密码学属性的探讨，使大家对商用密码能有自己的判断。