Mật mã dân sự là gì? Quy định về sản phẩm mật mã dân sự, sản phẩm bảo mật luồng IP sử dụng công nghệ IPSEC và TLS theo QCVN 01:2022/BQP?
- Mật mã dân sự là gì? Sản phẩm mật mã dân sự, sản phẩm bảo mật luồng IP được quy định như thế nào?
- Thuật toán băm, thuật toán xác thực thông điệp được quy định như thế nào?
- Quy định về an toàn sử dụng trong giao thức và mã HS của sản phẩm bảo mật luồng IP sử dụng công nghệ Ipsec và TLS được quy định như thế nào?
Mật mã dân sự là gì? Sản phẩm mật mã dân sự, sản phẩm bảo mật luồng IP được quy định như thế nào?
Căn cứ theo quy định tại tiểu mục 1.4 Mục 1 QCVN 01:2022/BQP ban hành Quy chuẩn kỹ thuật quốc gia về đặc tính kỹ thuật mật mã sử dụng trong các sản phẩm mật mã dân sự thuộc nhóm sản phẩm bảo mật luồng IP sử dụng công nghệ IPSEC và TLS quy định về mật mã theo đó:
- Mật mã là những quy tắc, quy ước riêng dùng để thay đổi hình thức biểu hiện thông tin nhằm bảo đảm bí mật, xác thực, toàn vẹn của nội dung thông tin.
- Mật mã dân sự là kỹ thuật mật mã và sản phẩm mật mã được sử dụng để bảo mật hoặc xác thực đối với thông tin không thuộc phạm vi bí mật nhà nước.
- Sản phẩm mật mã dân sự là các tài liệu, trang thiết bị kỹ thuật và nghiệp vụ mật mã để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước.
- Sản phẩm bảo mật luồng IP là sản phẩm mật mã sử dụng các kỹ thuật, công nghệ mật mã để đảm bảo an toàn bảo mật cho dữ liệu truyền, nhận trên môi trường mạng IP.
Mật mã dân sự là gì? Quy định về sản phẩm mật mã dân sự, sản phẩm bảo mật luồng IP sử dụng công nghệ IPSEC và TLS theo QCVN 01:2022/BQP?
Thuật toán băm, thuật toán xác thực thông điệp được quy định như thế nào?
Căn cứ theo quy định tại tiểu mục 2 Điều 2 QCVN 01:2022/BQP ban hành Quy chuẩn kỹ thuật quốc gia về đặc tính kỹ thuật mật mã sử dụng trong các sản phẩm mật mã dân sự thuộc nhóm sản phẩm bảo mật luồng IP sử dụng công nghệ IPSEC và TLS quy định về thuật toán băm như sau:
- Quy định về thuật toán mật mã:
- Quy định về an toàn, thời gian sử dụng:
Căn cứ theo quy định tại tiểu mục 2 Mục 2 QCVN 01:2022/BQP ban hành Quy chuẩn kỹ thuật quốc gia về đặc tính kỹ thuật mật mã sử dụng trong các sản phẩm mật mã dân sự thuộc nhóm sản phẩm bảo mật luồng IP sử dụng công nghệ IPSEC và TLS quy định về thuật toán xác thực thông điệp như sau:
- Quy định về thuật toán mật mã:
- Quy định về an toàn, thời gian sử dụng:
Quy định về an toàn sử dụng trong giao thức và mã HS của sản phẩm bảo mật luồng IP sử dụng công nghệ Ipsec và TLS được quy định như thế nào?
Căn cứ theo quy định tại tiểu mục 3 Mục 2 QCVN 01:2022/BQP ban hành Quy chuẩn kỹ thuật quốc gia về đặc tính kỹ thuật mật mã sử dụng trong các sản phẩm mật mã dân sự thuộc nhóm sản phẩm bảo mật luồng IP sử dụng công nghệ IPSEC và TLS quy định về an toàn sử dụng trong giao thức như sau:
“2.3 Quy định về an toàn sử dụng trong giao thức
2.3.1 Quy định về an toàn sử dụng trong giao thức IPsec
- Không được phép sử dụng chế độ Aggressive trong giao thức IKEv1, giao thức IKEv1 được phép sử dụng đến năm 2025.
- Không được phép sử dụng giao thức AH.
- Không được phép sử dụng giao thức ESP chỉ có cơ chế xác thực dữ liệu
- Sử dụng giải pháp bảo vệ khóa được lưu trữ dạng tệp trên thiết bị (nếu có).
2.3.2 Quy định về an toàn sử dụng trong giao thức TLS
- Không được phép trao đổi khóa dựa trên thuật toán Diffie-Hellman sử dụng khóa cố định (Static Diffie-Hellman).
- Không được phép cài đặt các mở rộng cho phép sử dụng những phiên bản trước TLS 1.2 trên máy chủ TLS.
Sử dụng định dạng chứng thư số X.509 v3 cho TLS (nếu có).
Sử dụng giải pháp bảo vệ khóa được lưu trữ dạng tệp trên thiết bị (nếu có).
- Không được phép sử dụng phần mở rộng Heartbeat.
- Yêu cầu bổ sung đối với phiên bản TLS 1.3:
+ Không được phép sử dụng chế độ CBC trong mã hóa đối xứng
+ Không được phép sử dụng chế độ MAC-then-Encrypt (Non-AHEAD Ciphers).
+ Không được phép trao đổi khóa sử dụng thuật toán RSA.
+ Không được phép sử dụng lược đồ ký số/ xác thực RSASSA-PKCS1-v1_5.”
Căn cứ theo quy định tại Phụ lục A QCVN 01:2022/BQP ban hành Quy chuẩn kỹ thuật quốc gia về đặc tính kỹ thuật mật mã sử dụng trong các sản phẩm mật mã dân sự thuộc nhóm sản phẩm bảo mật luồng IP sử dụng công nghệ IPSEC và TLS quy định về mã HS của sản phẩm bảo mật luồng IP sử dụng công nghệ Ipsec và TLS như sau:
![Pháp luật](https://cdn.thuvienphapluat.vn/phap-luat/2022-2/TTMT/020724/Doanh-nghiep-kinh-doanh-san-pham-mat-ma-dan-su.jpg)
![Pháp luật](https://cdn.thuvienphapluat.vn/uploads/phapluat/2022-2/PNY/dich-vu-mat-ma-dan-su-2.jpg)
![Pháp luật](https://cdn.thuvienphapluat.vn/uploads/phapluat/2022-2/PNY/dich-vu-mat-ma-dan-su.jpg)
![Pháp luật](https://cdn.thuvienphapluat.vn//phap-luat/2022-2/TV/221118/dich-vu-mat-ma-dan-su.jpg)
![Pháp luật](https://cdn.thuvienphapluat.vn/phap-luat/2022-2/KL/mat-ma-dan-su.jpg)
![Pháp luật](https://cdn.thuvienphapluat.vn/phap-luat/2022-2/PPK/thu-tuc-mmds.jpg)
![Pháp luật](https://cdn.thuvienphapluat.vn/phap-luat/2022-2/THN/MAT-MA-DAN-SU-1.jpg)
![Pháp luật](https://cdn.thuvienphapluat.vn/phap-luat/2022-2/THN/MAT-MA-DAN-SU-2.jpg)
![mật mã dân sự](https://cdn.thuvienphapluat.vn/phap-luat/2022-2/PPK/thu-tuc-mmds-XNK%20-HAI.jpg)
![Pháp luật](https://cdn.thuvienphapluat.vn/phap-luat/2022-2/TS/11-08/mat-ma-dan-su.jpg)
Quý khách cần hỏi thêm thông tin về có thể đặt câu hỏi tại đây.
![](https://cdn.thuvienphapluat.vn/images/new.gif)
- Đại tướng Võ Nguyên Giáp sinh và mất năm nào? 113 năm Ngày sinh Đại tướng Võ Nguyên Giáp có tổ chức lễ kỷ niệm không?
- Chi nhánh doanh nghiệp kiểm toán nước ngoài được cấp Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ kiểm toán cần đáp ứng điều kiện gì?
- Khi nào được lập dự phòng giảm giá chứng khoán kinh doanh? Nguyên tắc kế toán dự phòng giảm giá chứng khoán kinh doanh?
- Người mới học hết tiểu học có được tham gia bảo vệ an ninh trật tự ở cơ sở không theo quy định?
- Ngày 28 tháng 8 là ngày gì? Ngày 28/8 là ngày truyền thống của các ngành nào? Ngày 28 tháng 8 năm 2024 là thứ mấy?