吴赏群 11

• asked Jun 10

数据库加密系统实现完整性的相关问题

使用数据库加密系统做数据存储完整性的时候，但完整性他不能使用相关数据的时候校验，只有管理员登录数据库加密系统后台做审计点校验，才能实现对比校验。这样的完整性算有效吗？

miping

0 votes

1 answers

2 views

吴赏群 11

• asked Jun 10

VPN设备中安全认证网关可提供应用单点登录功能，若符合0026《安全认证网关产品规范》，最高是否能判定“符合”？

FAQ关于第六章风险判定类，第33项“应用层身份鉴别是否可以缓解网络层身份鉴别的高风险 ”，其中关于网络层对接用户设备进行了身份鉴别，“应用和数据安全”未额外使用身份鉴别机制，而是直接使用了“网络和通信安全”的“身份鉴别”结果，默认接入的用户可以登录应用。疑问点在于：VPN设备中安全认证网关可提供应用单点登录功能，若符合0026《安全认证网关产品规范》，最高是否能判定“符合”？如果不能的话，安全认证网关产品与ssl vpn、IPSec VPN产品无其他明显不同，也无特定应用场...

miping

0 votes

1 answers

3 views

吴赏群 11

• asked Jun 10

身份鉴别由于证书自签不合规，传输机密性、完整性能否给到1分，会不会因为自签证书不合规，导致传输机密性、完整性给不到1分

网络层面通过VPN客户端登录VPN网关，如果身份鉴别由于证书自签不合规，VPN客户端和VPN网关都有产品证书、其他条件都满足的情况下，传输机密性、完整性能否给到1分，会不会因为自签证书不合规，导致传输机密性、完整性给不到1分

miping

0 votes

1 answers

4 views

吴赏群 11

• asked Jun 10

同城两机房通过纯物理裸光纤互联等的判定

同城两机房通过纯物理裸光纤互联，现网采用大二层架构，通过 XVLAN 进行二次封装实现跨机房互通，该方式本质上仍为明文二层数据帧传输，不具备加密能力，不符合密评要求；同时由于业务为二层帧透传，难以在现有架构下引入基于三层 IP 报文识别的 IPSec。是否可以按“一朵云内部通信”进行认定，或在密评中进行风险说明/降风险处理；如上述方式不被认可，是否有更合适、对现网改动较小且符合商用密码要求的技术整改方案

miping

0 votes

1 answers

5 views

吴赏群 11

• asked Jun 10

采用token验证的方式对接入的租户业务应用系统进行鉴权，这个行为算设备层的身份鉴别还是应用层的身份鉴别呢？

请问密码支撑平台（有商密证书）采用token验证的方式对接入的租户业务应用系统进行鉴权，这个行为算设备层的身份鉴别还是应用层的身份鉴别呢？

miping

0 votes

1 answers

2 views

吴赏群 11

• asked Jun 10

VPN通道、用户访问应用系统的通道，可以用自签证书？

VPN通道、用户访问应用系统的通道，可以用自签证书？

miping

0 votes

1 answers

4 views

吴赏群 11

• asked Jun 10

怎么理解密码服务？

怎么理解密码服务？什么情况下要用CA机构颁发的证书，什么情况下可以用自签证书而不出触发高危？

miping

0 votes

1 answers

6 views

吴赏群 11

• asked Jun 10

现在针对物联网系统是咋测的，网络通道这块，涉及到很多物联设备

现在针对物联网系统是咋测的，网络通道这块，涉及到很多物联设备

miping

0 votes

1 answers

6 views

吴赏群 11

• asked Jun 10

三级系统，提供了密码卡中安全芯片证书（二级）这种情况下如何处理合适

三级系统，如使用密码卡，被测评方未提供密码卡的证书，但是提供了密码卡中安全芯片证书（二级）。这种情况下如何处理合适。

miping

0 votes

1 answers

5 views

吴赏群 11

• asked Jun 10

密码模块中有没有相关规定几级模块用几级的安全芯片？

请教一下，安全芯片模块三个等级不能和密码模块等级对应上吗，密码模块底层运算支撑是否是它内置的安全芯片完成的吗，如果是，安全芯片是不是其实没有太多安全性保证的，必须封装在密码模块中。有没有相关规定几级模块用几级的安全芯片。

miping

0 votes

1 answers

5 views