吴赏群 11

• asked Jun 10

门禁读卡器的分散密钥存储在读卡器里面的安全芯片中，提供了符合二级安全芯片的商用密码产品认证证书。这种情况DAK中的K是否会存在问题呢？

目前在对四级系统的物理和环境安全的身份鉴别指标做密评时发现厂商部署的安全门禁系统具备符合GM/T 0036，以及符合三级密码模块的门禁卡，但是门禁读卡器没有提供相应的密码模块等级的商用密码产品认证证书。经询问厂家，门禁读卡器的分散密钥存储在读卡器里面的安全芯片中，提供了符合二级安全芯片的商用密码产品认证证书。这种情况DAK中的K是否会存在问题呢？

miping

0 votes

1 answers

2 views

吴赏群 11

• asked Jun 10

密码设备应用接口规范什么情况下参照国标 什么情况下参照行标

问一下 GB/T 36322-2018 密码设备应用接口规范 和 GM/T 0018-2023 密码设备应用接口规范 现在一般参照哪个为主， 什么情况下参照国标 什么情况下参照行标

miping

0 votes

1 answers

1 views

吴赏群 11

• asked Jun 10

工控系统的MQTT协议这个改造，改造是不是要变成MQTTS？

问下大家，工控系统的MQTT协议这个改造，改造是不是要变成MQTTS？还有做一些其他的密码模块嵌入这种方式

miping

0 votes

1 answers

1 views

吴赏群 11

• asked Jun 10

各位大佬，nginx集群应该在哪台服务器上抓包

各位大佬，nginx集群应该在哪台服务器上抓包

miping

0 votes

1 answers

1 views

吴赏群 11

• asked Jun 10

普通账号登录数据库是密文的，但是有些授权的账号可以看到明文，这样合规吗？

普通账号登录数据库是密文的，但是有些授权的账号可以看到明文，这样合规吗？（密码产品和算法都是合规的）

miping

0 votes

1 answers

2 views

吴赏群 11

• asked Jun 10

关于应急广播系统，需要考虑应用系统与终端设备之间的通道吗？

关于应急广播系统，需要考虑应用系统与终端设备之间的通道吗？

miping

0 votes

1 answers

1 views

吴赏群 11

• asked Jun 10

密码运算不是必须得在合规的密码产品中才行么？

密码运算不是必须得在合规的密码产品中才行么？

miping

0 votes

1 answers

1 views

吴赏群 11

• asked Jun 10

电厂在机房的隔壁运维室直接拉网线直接接机房交换机访问系统，这种情况算网络层通道吗？

现在电厂在机房的隔壁运维室直接拉网线直接接机房交换机访问系统，这种情况，算网络层通道嘛？

miping

0 votes

1 answers

1 views

吴赏群 11

• asked Jun 10

关于密钥更新的问题

系统存储加密的密钥如果要定期更新，是需要定期将所有A密钥加密的数据转换为B密钥加密；还是可以周期性的更换密钥去加密数据，如这周使用A密钥加密数据，下周更换其他的密钥去加密

miping

0 votes

1 answers

1 views

吴赏群 11

• asked Jun 10

如果堡垒机原始的通道是http的，通过VPN网关做HTTPS反向代理的话，堡垒机的远程管理通道测的是http咯？

如果堡垒机原始的通道是http的，通过VPN网关做HTTPS反向代理的话，根据FAQ，堡垒机的远程管理通道测的是http咯？ 那这样，堡垒机远程管理通道怎么做才能合规

miping

0 votes

1 answers

1 views