性国产xxxx乳高跟丨成人a网站丨色婷婷av一区二区三区浪潮丨中文国语毛片高清视频丨巨胸喷奶水www视频网站丨一级国产精品一级国产精品片丨国产偷国产偷亚洲清高孕妇丨午夜国内精品a一区二区桃色丨www.亚洲com丨日本少妇春药特殊按摩3丨国产精品久久久久久久久久久久午夜片丨欧美日韩午夜丨国产乱子伦精品免费视频丨任你躁久久精品6丨成人免费视频大全丨国产一级黄色丨久久久久久久成人丨二区欧美丨一二三区毛片丨国产98在线 | 免费、

1  方案背景

     當(dāng)前我國進入“十四五”建設(shè)新征程，以數(shù)字經(jīng)濟為代表的新經(jīng)濟成為經(jīng)濟增長新引擎，數(shù)據(jù)作為核心生產(chǎn)要素成為基礎(chǔ)戰(zhàn)略資源，數(shù)據(jù)安全的基礎(chǔ)保障作用也越來越重要，隨之而來的數(shù)據(jù)安全風(fēng)險也日益增加，隨著《中國人民共和國數(shù)據(jù)安全法》、《中國人民共和國個人信息保護法》等相關(guān)法律的相繼正式實施，將單位對包括個人信息在內(nèi)的數(shù)據(jù)進行安全保護，作為企業(yè)的重要職責(zé)。如何保障信息系統(tǒng)存儲的敏感數(shù)據(jù)、用戶隱私信息的私密性、完整性，是信息系統(tǒng)建設(shè)的關(guān)鍵安全需求。

2  方案目標(biāo)

     本方案基于密碼技術(shù)，解決信息系統(tǒng)存儲的敏感數(shù)據(jù)、用戶隱私信息的私密性、完整性問題。

3  方案概述

1. 業(yè)務(wù)系統(tǒng)在敏感數(shù)據(jù)寫入數(shù)據(jù)庫前，調(diào)用指定密鑰，對明文數(shù)據(jù)進行SM3 HMAC進行完整性保護；

2. 服務(wù)器密碼機返回MAC值；

3. 業(yè)務(wù)系統(tǒng)根據(jù)業(yè)務(wù)規(guī)則判斷該字段是否需要私密性保護，若是，進行下一步；否則跳到第6步；

4. 業(yè)務(wù)系統(tǒng)調(diào)用指定密鑰，對明文+MAC進行SM4加密；

5. 服務(wù)器密碼機返回密文；

6. 業(yè)務(wù)系統(tǒng)判斷該數(shù)據(jù)是否需要加密，若否，則把明文+MAC Base64編碼后寫入相應(yīng)字段；若是，則把密文Base64編碼后寫入相應(yīng)字段

對于用戶口令的保護，可以更簡單。以用戶ID和賬號作為鹽值，對登錄口令進行SM3數(shù)字摘要再保存。

4  網(wǎng)絡(luò)部署

5  方案價值

1.保障敏感數(shù)據(jù)的私密性，可有效防止拖庫攻擊；

2.保障敏感數(shù)據(jù)的完整性，可抵御攻擊者的篡改、偽造行為；

6  項目案例

某行政管理綜合業(yè)務(wù)系統(tǒng)密碼應(yīng)用改造項目

某養(yǎng)老保險業(yè)務(wù)信息系統(tǒng)密碼應(yīng)用建設(shè)項目