2017年11月在德国柏林召开的第55次ISO/IEC信息安全分技术委员会(SC27)会议上我国专家组..

国产密码算法是指由国家密码研究相关机构自主研发，具有相关知识产权的商用密码算法。1999年国务院发布实施的《商用密码管理条例》第一章第二条规定：“本条例所称商用密码，是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。”目前，已经公布的国产密码算法主要有SM1分组密码算法、SM2椭圆曲线公钥密码算法、SM3密码杂凑算法、SM4分组算法、SM9标识密码算法。各国产商用密码算法的特性统计如下表所示。

国产商用密码算法特性统计表

其中，SM1算法是一种对称加密算法，分组长度为128比特，密钥长度为128比特。

SM2算法基于椭圆曲线，应用于公钥密码系统。对于一般椭圆曲线的离散对数问题，目前只存在指数级计算复杂度的求解方法。与大数分解问题及有限域上离散对数问题相比，椭圆曲线离散对数问题的求解难度要大得多。因此，在相同安全程度的要求下，椭圆曲线密码较其他公钥密码所需的密钥规模要小得多。SM2算法可以用于数字签名、密钥交换、公钥加密。详见GM/T 0009—2012《SM2密码算法使用规范》。

SM3杂凑算法对长度为l（l<2⁶⁴）比特的消息m，经过填充、迭代压缩，生成杂凑值，杂凑值输出长度为256比特。详见GM/T0004—2012《SM3密码杂凑算法》。

SM4密码算法是一个分组算法。该算法的分组长度为128比特，密钥长度为128比特。加密算法与密钥扩展算法都采用32轮非线性迭代结构。数据解密和数据加密的算法结构相同，只是轮密钥的使用顺序相反，解密轮密钥是加密轮密钥的逆序。详见GM/T0002—2012《SM4分组密码算法》。

SM9是标识密码算法。在标识密码系统中，用户的私钥由密钥生成中心（KGC）根据主密钥和用户标识计算得出，用户的公钥由用户标识唯一确定，因而用户不需要通过第三方保证其公钥的真实性。与基于证书的公钥密码系统相比较，标识密码系统中的密钥管理环节可以得到简化。SM9可支持实现公钥加密、密钥交换、数字签名等安全功能，详见GM/T0044—2016《SM9标识密码算法》。

ISO

国际标准化组织（International Standardization Organization, ISO）成立于1947年，是世界上最庞大的国际标准化专门机构，也是联合国的甲级咨询机构。ISO每个标准的制定过程要经历下面的5个步骤。

（1）每个技术委员会根据其工作范围拟定相应的工作计划，并报理事会下属的计划委员会批准。

（2）相应的分技术委员会的工作组根据计划编写原始工作文件，称为工作草案。

（3）分技术委员会或工作组再把工作草案提交技术委员会或分技术委员会作为待讨论的标准建议，称委员会草案（Committee Draft, CD），而ISO则要给每个CD分配一个唯一的编号，相应的文件被标记为ISO CD××××。委员会草案CD之间的文件叫作建议草案（Draft Proposal, DP）。

（4）技术委员会将委员会草案发给其成员征求意见。若CD得到大多数成员的同意，则委员会草案（CD）就成为国际标准草案（Draft International Standard， DIS），其编号不变。

（5）ISO的中央秘书处将DIS分别送给ISO的所有成员国投票表决。有75%的成员国赞成则通过。经ISO的理事会批准以后就成为正式的国际标准（International Standard， IS），其编号不变，标记为ISO××××。

国际标准

1946年成立的国际标准化组织负责制定各种国际标准，ISO有89个成员国家，85个其他成员。ISO的任务是促进全球范围内的标准化及其有关活动，以利于国际间产品与服务的交流，以及在知识、科学、技术和经济活动中发展国际间的相互合作。例如，ISO开发了开放式系统互连网络结构模型，模型定义了用于网络结构的7个数据处理层。

其他标准化组织如下：

（1）ANSI：美国国家标准研究所，ISO的美国代表。ANSI设计了ASCII代码组，它是一种广泛使用的数据通信标准代码。

（2）NIST：美国国家标准和技术研究所，美国商业部的标准化机构。

（3）IEEE：电气和电子工程师协会（Institute of Electrical and Electronics Engineers）。IEEE设置了电子工业标准，分成一些标准委员会（或工作组），每个工作组负责标准的一个领域，工作组802设置了网络上的设备如何彼此通信的标准，即IEEE 802标准委员会划分成的工作组有：802.1工作组，协调低档与高档OSI模型；802.2工作组，涉及逻辑数据链路标准；802.3工作组，有关CSMA/CD标准在以太网的应用；802.4工作组，令牌总线标准在LAN中的应用；802.5工作组，设置有关令牌环网络的标准。

（4）EIA：电子工业协会（Electronic Industries Association）。最为人熟悉的EIA标准之一是RS-232C接口，这一通信接口允许数据在设备之间交换。

值得注意的是，ITU-T和ISO之间有很好的合作和协调。

信息安全

信息安全的5个基本要素为机密性、完整性、可用性、可控性和可审查性。

（1）机密性。确保信息不暴露给未受权的实体或进程。

（2）完整性。只有得到允许的人才能修改数据，并能够判别出数据是否已被篡改。

（3）可用性。得到授权的实体在需要时可访问数据。

（4）可控性。可以控制授权范围内的信息流向及行为方式。

（5）可审查性。对出现的安全问题提供调查的依据和手段。

随着信息交换的激增，安全威胁所造成的危害越来越受到重视，因此对信息保密的需求也从军事、政治和外交等领域迅速扩展到民用和商用领域。所谓安全威胁，是指某个人、物、事件对某一资源的机密性、完整性、可用性或合法性所造成的危害。某种攻击就是威胁的具体实现。安全威胁分为两类：故意（如黑客渗透）和偶然（如信息发往错误的地址）。

典型的安全威胁举例如下表所示。

典型的安全威胁

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5