吴赏群 46

• asked Jun 10

0022（IPSec）、 0024（SSL）带安全认证网关功能实现应用层的身份鉴别应怎么判定

有些VPN网关是以0022（IPSec）、 0024（SSL）过检的，但是实际上这个产品又支持应用层的身份鉴别（0026 安全认证网关）的，这种情况下，应用层的身份鉴别怎么判定？

miping

0 votes

1 answers

3 views

吴赏群 46

• asked Jun 10

VPN实现双向鉴别缓解风险时，客户端使用的数字证书是要求合规CA签发并和人员绑定吗

堡垒机可通过VPN实现双向鉴别缓解风险，但是有个疑问 对于双向鉴别客户端使用的数字证书是要求合规CA签发并和人员绑定吗? 如果没有合规CA签发和绑定人员的证书判定密钥管理不合规是否合理？

miping

0 votes

1 answers

2 views

吴赏群 46

• asked Jun 10

三级系统使用双向身份鉴别，客户端身份鉴别过程中有风险的情况判定？

运维通道是通过VPN客户端+VPN建立的，是“双向身份鉴别”，VPN客户端和VPN均具有认证证书，密码模块也符合要求，VPN客户端的私钥是在VPN客户端配置文件中。对于一个三级系统，该通道的“身份鉴别”是否要判高风险，如果判高风险是否合理，因为，此通道如实现的是“单向身份鉴别”，是符合要求的，只是因为多做了一个客户端的身份鉴别（客户端的身份鉴别实现过程中有风险），但是总体上来说还是对服务端进行了身份鉴别，并且对服务端的身份鉴别实现过程是无风险的。其实这地方的判定逻辑是不是应该...

miping

0 votes

1 answers

4 views

吴赏群 46

• asked Jun 10

软件密码模块（0028 二级）可不可以存储私钥？

软件密码模块（0028 二级），可不可以存储私钥。软件密码模块进行的密码运算是在模块内，还是要调用安装密码模块主机的内存，如果是调用安装模块主机的内存，算不算高风险。

miping

0 votes

1 answers

2 views

吴赏群 46

• asked Jun 10

堡垒机访问通用服务器时的远程管理通道安全判定？

某三级信息系统通过堡垒机对通用服务器进行集中管理，其中管理员与堡垒机之间使用HTTP协议建立传输通道，堡垒机与通用服务器之间使用 SSH2.0建立传输通道，因此针对“设备和计算安全”层面的“远程管理通道安全”指标的判定结果为 （）。

miping

0 votes

1 answers

3 views

吴赏群 46

• asked Jun 10

COAP协议，身份鉴别用的是基于PSK的预共享密钥，怎么判定？

关于物联网的一条通信信道走的是COAP协议，是基于UDP的DTLS协议，身份鉴别用的是基于PSK的预共享密钥，这块怎么判定？

miping

0 votes

1 answers

3 views

吴赏群 46

• asked Jun 10

Sm3+盐对鉴别信息机密性保护能得分吗？

Sm3+盐对鉴别信息机密性保护能得分吗？

miping

0 votes

1 answers

7 views

吴赏群 46

• asked Jun 10

先登录vpn，然后访问应用系统，访问应用系统这块使用国际https协议访问，应用层弥补可以用vpn通道吗

应用层数据传输安全这块目前大多都是靠网络层来弥补，网络层这块如果是需要先登录vpn，然后访问应用系统，访问应用系统这块使用国际https协议访问，应用层弥补可以用vpn通道吗，还是只能用这个国际https的通道

miping

0 votes

1 answers

6 views

吴赏群 46

• asked Jun 10

身份鉴别ukey验签是否可自己写程序验证

后端验证数字签名是否必须签名验签服务器，还是厂商自己写的程序也可以【GBT_35285 里边对验证程序也没有特别产品合规要求】

miping

0 votes

1 answers

2 views

吴赏群 46

• asked Jun 10

关于应用登录ukey签名只使用客户端随计算的判定

目前挺多在项目中做应用系统登录的时候都是依赖USBkey生成随机数+随机数直接USBkey形成数字签名，发送到后端验证，想咨询下密评中的判断？【我翻看相关的身份鉴别标准 GMT0067 等 都有相应的需要服务端生成的真随机数】

miping

0 votes

1 answers

1 views