All Questions
Newest Active Unanswered Frequent
Score
View
Card Compact
  • shuai 吴赏群 46
    •
    密码模块中有没有相关规定几级模块用几级的安全芯片？
    请教一下，安全芯片模块三个等级不能和密码模块等级对应上吗，密码模块底层运算支撑是否是它内置的安全芯片完成的吗，如果是，安全芯片是不是其实没有太多安全性保证的，必须封装在密码模块中。有没有相关规定几级模块用几级的安全芯片。
    miping
    0 votes
    1 answers
    7 views
  • shuai 吴赏群 46
    •
    门禁读卡器的分散密钥存储在读卡器里面的安全芯片中，提供了符合二级安全芯片的商用密码产品认证证书。这种情况DAK中的K是否会存在问题呢？
    目前在对四级系统的物理和环境安全的身份鉴别指标做密评时发现厂商部署的安全门禁系统具备符合GM/T 0036，以及符合三级密码模块的门禁卡，但是门禁读卡器没有提供相应的密码模块等级的商用密码产品认证证书。经询问厂家，门禁读卡器的分散密钥存储在读卡器里面的安全芯片中，提供了符合二级安全芯片的商用密码产品认证证书。这种情况DAK中的K是否会存在问题呢？
    miping
    0 votes
    1 answers
    3 views
  • shuai 吴赏群 46
    •
    密码设备应用接口规范什么情况下参照国标 什么情况下参照行标
    问一下 GB/T 36322-2018 密码设备应用接口规范 和 GM/T 0018-2023 密码设备应用接口规范 现在一般参照哪个为主， 什么情况下参照国标 什么情况下参照行标
    miping
    0 votes
    1 answers
    1 views
  • shuai 吴赏群 46
    •
    工控系统的MQTT协议这个改造，改造是不是要变成MQTTS？
    问下大家，工控系统的MQTT协议这个改造，改造是不是要变成MQTTS？还有做一些其他的密码模块嵌入这种方式
    miping
    0 votes
    1 answers
    3 views
  • shuai 吴赏群 46
    •
    各位大佬，nginx集群应该在哪台服务器上抓包
    各位大佬，nginx集群应该在哪台服务器上抓包
    miping
    0 votes
    1 answers
    6 views
  • shuai 吴赏群 46
    •
    普通账号登录数据库是密文的，但是有些授权的账号可以看到明文，这样合规吗？
    普通账号登录数据库是密文的，但是有些授权的账号可以看到明文，这样合规吗？（密码产品和算法都是合规的）
    miping
    0 votes
    1 answers
    4 views
  • shuai 吴赏群 46
    •
    关于应急广播系统，需要考虑应用系统与终端设备之间的通道吗？
    关于应急广播系统，需要考虑应用系统与终端设备之间的通道吗？
    miping
    0 votes
    1 answers
    3 views
  • shuai 吴赏群 46
    •
    密码运算不是必须得在合规的密码产品中才行么？
    密码运算不是必须得在合规的密码产品中才行么？
    miping
    0 votes
    1 answers
    3 views
  • shuai 吴赏群 46
    •
    电厂在机房的隔壁运维室直接拉网线直接接机房交换机访问系统，这种情况算网络层通道吗？
    现在电厂在机房的隔壁运维室直接拉网线直接接机房交换机访问系统，这种情况，算网络层通道嘛？
    miping
    0 votes
    1 answers
    3 views
  • shuai 吴赏群 46
    •
    关于密钥更新的问题
    系统存储加密的密钥如果要定期更新，是需要定期将所有A密钥加密的数据转换为B密钥加密；还是可以周期性的更换密钥去加密数据，如这周使用A密钥加密数据，下周更换其他的密钥去加密
    miping
    0 votes
    1 answers
    1 views
    • Hot Questions
    关于DAK中的K的判定
    1 answers