6月21日，国家能源集团龙源电力中能公司自主研发的国产密码算法SM2验证分析系统成功投入运行，标志着该公司在新能源行业商用密码应用安全领域踏出新的一步。
该公司在基于GB/T32918《信息安全技术SM2椭圆曲线公钥密码算法》、GB/T35276《信息安全技术SM2密码算法使用规范》等国家标准的基础上进行研发，可实现SM2签名验证、算法验证功能。通过采集信息系统传输过程中的数据报文，对报文进行解包分析，提取数据密文、加密密钥等要素，解密后对比数据明文，验证信息系统是否使用SM2算法进行数据加密或签名。通过对数据报文深度分析，可对信息系统在数据传输过程中是否使用国密算法、国密算法应用是否安全进行综合评估，保障信息系统密码安全。该系统可进一步拓展开发，最终实现对多种国产密码算法的验证分析功能。
随着商用密码在工控领域重要信息系统、关键基础设施的进一步推广，商用密码应用的合规性、正确性和有效性评估也尤为重要，该系统的正式投运，能够有效提升集团公司的网络安全防护能力，推动新能源行业信息系统商用密码的应用，全力保障能源产业信息安全。
评论