铁路商用密码应用及安全技术体系研究

发布时间：2021-07-24 17:35

　　针对商用密码技术在铁路应用的现状及问题,结合工业控制系统、云计算、物联网和大数据的应用场景,对铁路商用密码与新技术的融合进行了研究;结合铁路信息系统的实际安全需求和密码应用要求,提出了铁路商用密码的安全技术体系,为商用密码在铁路行业更加正确有效的全面应用奠定基础。 

【文章来源】：铁路计算机应用. 2020,29(08)

【文章页数】：5 页

【部分图文】：

商用密码技术体系

(1）国铁集团级为统一管理级，可进行铁路整体商用密码发展的总体规划、建设管理；铁路商用密码的管理制度与标准的管理；全路商用密码技术、重大项目、科研成果的管理；全路的商用密码监督检查管理等。（2）铁路局级为分级管理级，在国铁集团的领导下可进行本级的商用密码的规章制度的管理；本级商用密码应用的建设实施管理、系统运维管理、应急处置管理及相关人员的培训管理；本级的自查工作管理等。（3）站段级在其职责范围进行本级的密码相关工作，按照国铁集团及所属铁路局的各项要求进行商用密码的建设、运维和应急处置等各项工作。3.3 铁路行业商用密码安全体系

铁路商用密码安全体系，如图3所示。建立统一的服务平台，技术上可对密码算法、工作模式和密码协议的选择，密码技术的应用，密钥全生命周期的维护管理进行统一；管理上可明确各方职责，统一管理模式。同时，加强密码应用运维保障体系建设，合理设置铁路运维保障组织结构，根据实际需求建立运维监控中心、运维告警中心、运维应急响应中心等，有效提升各级密码应用运维管理效率，完善密码应用安全性评估审查机制，提升密码应用安全性测评能力和检测分析能力。在对关键信息基础设施和重要信息系统进行网络安全等级保护测评时，需要同步加强密码应用安全性评估，确保密码应用的正确性和有效性。4 结束语

【参考文献】：
期刊论文
[1]工业控制系统的信息安全与密码应用[J]. 王莉菲,兰天.  集成电路应用. 2020(02)
[2]基于高性能密码实现的大数据安全方案[J]. 杨国强,丁杭超,邹静,蒋瀚,陈彦琴.  计算机研究与发展. 2019(10)
[3]基于国产密码算法的物联网应用研究[J]. 李兆森,杨洋.  信息安全研究. 2019(10)
[4]云密码服务关键技术研究[J]. 高志权.  数字技术与应用. 2019(09)
[5]云物大智、区块链、CPS间的关系及在铁路领域研究综述[J]. 沈海燕,端嘉盈,王浩,徐晓磊,赵婉妤.  铁路计算机应用. 2019(02)
[6]物联网身份认证解决方案探讨[J]. 郭茂文.  广东通信技术. 2019(02)
[7]推动密码与大数据的融合发展[J]. 徐汉良.  中国信息安全. 2018(08)
[8]铁路大数据应用体系架构研究[J]. 马小宁,李平,史天运.  铁路计算机应用. 2016(09)
[9]中国的物联网安全:技术发展与政策建议[J]. 武传坤.  人民论坛·学术前沿. 2016(17)



本文编号：3301111