<address id="xdrzx"><address id="xdrzx"><address id="xdrzx"></address></address></address>
<span id="xdrzx"><video id="xdrzx"><ruby id="xdrzx"></ruby></video></span>
<span id="xdrzx"></span>
<th id="xdrzx"><video id="xdrzx"></video></th>
<strike id="xdrzx"></strike>
<span id="xdrzx"></span>
<span id="xdrzx"></span>
<span id="xdrzx"><video id="xdrzx"></video></span>
<span id="xdrzx"></span>
<strike id="xdrzx"><dl id="xdrzx"></dl></strike>
<th id="xdrzx"><video id="xdrzx"></video></th>
<span id="xdrzx"></span>
<span id="xdrzx"></span><span id="xdrzx"><video id="xdrzx"><strike id="xdrzx"></strike></video></span>
首頁(yè) > 解決方案 >技術(shù)解決方案 > 服務(wù)端數據安全存儲
服務(wù)端數據安全存儲

1  方案背景

     當前我國進(jìn)入“十四五”建設新征程,以數字經(jīng)濟為代表的新經(jīng)濟成為經(jīng)濟增長(cháng)新引擎,數據作為核心生產(chǎn)要素成為基礎戰略資源,數據安全的基礎保障作用也越來(lái)越重要,隨之而來(lái)的數據安全風(fēng)險也日益增加,隨著(zhù)《中國人民共和國數據安全法》、《中國人民共和國個(gè)人信息保護法》等相關(guān)法律的相繼正式實(shí)施,將單位對包括個(gè)人信息在內的數據進(jìn)行安全保護,作為企業(yè)的重要職責。如何保障信息系統存儲的敏感數據、用戶(hù)隱私信息的私密性、完整性,是信息系統建設的關(guān)鍵安全需求。


2  方案目標

     本方案基于密碼技術(shù),解決信息系統存儲的敏感數據、用戶(hù)隱私信息的私密性、完整性問(wèn)題。


3  方案概述




1. 業(yè)務(wù)系統在敏感數據寫(xiě)入數據庫前,調用指定密鑰,對明文數據進(jìn)行SM3 HMAC進(jìn)行完整性保護;

2. 服務(wù)器密碼機返回MAC值;

3. 業(yè)務(wù)系統根據業(yè)務(wù)規則判斷該字段是否需要私密性保護,若是,進(jìn)行下一步;否則跳到第6步;

4. 業(yè)務(wù)系統調用指定密鑰,對明文+MAC進(jìn)行SM4加密;

5. 服務(wù)器密碼機返回密文;

6. 業(yè)務(wù)系統判斷該數據是否需要加密,若否,則把明文+MAC Base64編碼后寫(xiě)入相應字段;若是,則把密文Base64編碼后寫(xiě)入相應字段


對于用戶(hù)口令的保護,可以更簡(jiǎn)單。以用戶(hù)ID和賬號作為鹽值,對登錄口令進(jìn)行SM3數字摘要再保存。


4  網(wǎng)絡(luò )部署




5  方案價(jià)值

1.保障敏感數據的私密性,可有效防止拖庫攻擊;

2.保障敏感數據的完整性,可抵御攻擊者的篡改、偽造行為;


6  項目案例

某行政管理綜合業(yè)務(wù)系統密碼應用改造項目

某養老保險業(yè)務(wù)信息系統密碼應用建設項目

国产人成无码视频在线观看|99爱在线精品视频免费观看9|国产一区二区三区在线|无码国产精品一区二区免费3p|欧美亚洲婷婷国产综合久久|国产日韩在线视频一区二区三区|国产欧美高日韩精品久久一区二区
<address id="xdrzx"><address id="xdrzx"><address id="xdrzx"></address></address></address>
<span id="xdrzx"><video id="xdrzx"><ruby id="xdrzx"></ruby></video></span>
<span id="xdrzx"></span>
<th id="xdrzx"><video id="xdrzx"></video></th>
<strike id="xdrzx"></strike>
<span id="xdrzx"></span>
<span id="xdrzx"></span>
<span id="xdrzx"><video id="xdrzx"></video></span>
<span id="xdrzx"></span>
<strike id="xdrzx"><dl id="xdrzx"></dl></strike>
<th id="xdrzx"><video id="xdrzx"></video></th>
<span id="xdrzx"></span>
<span id="xdrzx"></span><span id="xdrzx"><video id="xdrzx"><strike id="xdrzx"></strike></video></span>