https://www.clearsec.org/wikis/tags/%E5%AF%86%E8%AF%84/Recent content in 密评 on ClearSec WikiHugozh-cnTue, 21 Apr 2026 00:00:00 +0800https://www.clearsec.org/wikis/docs/assessment-guide/%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%E5%AE%89%E5%85%A8%E5%8A%9F%E8%83%BD%E5%AF%B9%E7%85%A7%E8%A1%A8_%E6%8E%92%E7%89%88%E4%BC%98%E5%8C%96%E7%89%88/Tue, 21 Apr 2026 00:00:00 +0800https://www.clearsec.org/wikis/docs/assessment-guide/%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%E5%AE%89%E5%85%A8%E5%8A%9F%E8%83%BD%E5%AF%B9%E7%85%A7%E8%A1%A8_%E6%8E%92%E7%89%88%E4%BC%98%E5%8C%96%E7%89%88/<h1 id="密码算法安全功能对照表">密码算法安全功能对照表</h1> <blockquote> <p>为提升 Markdown 场景下的可读性，原始大表已按算法类别拆分为多张分组表。</p> </blockquote> <p><strong>覆盖范围：</strong> 密码杂凑函数、对称密码算法、非对称密码算法、组合机制/协议层</p> <p><strong>参考标准：</strong> GB/T 系列、NIST、IETF RFC</p> <h2 id="密码杂凑函数sm3--sha-系列--sha-3--kmac">密码杂凑函数（SM3 / SHA 系列 / SHA-3 / KMAC）</h2> <table> <thead> <tr> <th>算法原语 / 变体</th> <th>数据机密性</th> <th>数据完整性</th> <th>消息源真实性</th> <th>不可否认性</th> <th>备注</th> </tr> </thead> <tbody> <tr> <td>纯杂凑算法 / （单次哈希）</td> <td>—</td> <td>√*</td> <td>—</td> <td>—</td> <td>仅防无意错误，无法抵御恶意篡改</td> </tr> <tr> <td>SHA-256 / SHA-512</td> <td>—</td> <td>√*</td> <td>—</td> <td>—</td> <td>NIST标准，广泛使用</td> </tr> <tr> <td>SHA-3 (Keccak)</td> <td>—</td> <td>√*</td> <td>—</td> <td>—</td> <td>吸收结构，抗长度扩展攻击</td> </tr> <tr> <td>SM3</td> <td>—</td> <td>√*</td> <td>—</td> <td>—</td> <td>国密标准，256位输出</td> </tr> <tr> <td>HMAC / （哈希消息认证码）</td> <td>—</td> <td>√</td> <td>√</td> <td>—</td> <td>需共享密钥，提供来源认证</td> </tr> <tr> <td>HMAC-SHA256</td> <td>—</td> <td>√</td> <td>√</td> <td>—</td> <td>最常用MAC方案</td> </tr> <tr> <td>HMAC-SHA512</td> <td>—</td> <td>√</td> <td>√</td> <td>—</td> <td>更高安全级别</td> </tr> <tr> <td>HMAC-SM3</td> <td>—</td> <td>√</td> <td>√</td> <td>—</td> <td>国密HMAC方案</td> </tr> <tr> <td>KMAC / （基于SHA-3）</td> <td>—</td> <td>√</td> <td>√</td> <td>—</td> <td>NIST SP800-185，可变长密钥</td> </tr> <tr> <td>泛杂凑函数 / （UHF/GHASH）</td> <td>—</td> <td>√</td> <td>√</td> <td>—</td> <td>用于GCM的GHASH认证组件</td> </tr> </tbody> </table> <h2 id="对称密码算法sm4--aes--3des--chacha20">对称密码算法（SM4 / AES / 3DES / ChaCha20）</h2> <table> <thead> <tr> <th>算法原语 / 变体</th> <th>数据机密性</th> <th>数据完整性</th> <th>消息源真实性</th> <th>不可否认性</th> <th>备注</th> </tr> </thead> <tbody> <tr> <td>ECB 模式</td> <td>√</td> <td>—</td> <td>—</td> <td>—</td> <td>不推荐：相同明文产生相同密文</td> </tr> <tr> <td>CBC 模式</td> <td>√</td> <td>—</td> <td>—</td> <td>—</td> <td>需IV，适合块数据加密</td> </tr> <tr> <td>CFB / OFB 模式</td> <td>√</td> <td>—</td> <td>—</td> <td>—</td> <td>流模式，无需填充</td> </tr> <tr> <td>CTR 模式</td> <td>√</td> <td>—</td> <td>—</td> <td>—</td> <td>可并行，需唯一计数器</td> </tr> <tr> <td>SM4-ECB/CBC/CTR/OFB</td> <td>√</td> <td>—</td> <td>—</td> <td>—</td> <td>国密对称加密标准</td> </tr> <tr> <td>3DES-CBC</td> <td>√</td> <td>—</td> <td>—</td> <td>—</td> <td>已弱化，逐步淘汰</td> </tr> <tr> <td>CBC-MAC</td> <td>—</td> <td>√</td> <td>√</td> <td>—</td> <td>基于CBC的MAC，注意填充攻击</td> </tr> <tr> <td>CMAC</td> <td>—</td> <td>√</td> <td>√</td> <td>—</td> <td>改进CBC-MAC，NIST SP800-38B</td> </tr> <tr> <td>GMAC / （GCM的MAC部分）</td> <td>—</td> <td>√</td> <td>√</td> <td>—</td> <td>GCM去掉加密，仅做认证</td> </tr> <tr> <td>CCM 模式 / （CTR+CBC-MAC）</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>AEAD，适合资源受限场景</td> </tr> <tr> <td>GCM 模式 / （CTR+GHASH）</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>推荐AEAD，高性能，硬件加速</td> </tr> <tr> <td>GCM-SIV</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>随机数重用安全，RFC 8452</td> </tr> <tr> <td>ChaCha20-Poly1305</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>软件高效，TLS 1.3推荐套件</td> </tr> <tr> <td>SM4-GCM</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>国密AEAD方案</td> </tr> <tr> <td>SM4-CCM</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>国密AEAD，低资源场景</td> </tr> <tr> <td>XChaCha20-Poly1305</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>超长nonce变体，减少碰撞风险</td> </tr> <tr> <td>AES-SIV</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>确定性AEAD，RFC 5297</td> </tr> </tbody> </table> <h2 id="非对称密码算法sm2--sm9--rsa--ecdsa--eddsa--ecies">非对称密码算法（SM2 / SM9 / RSA / ECDSA / EdDSA / ECIES）</h2> <table> <thead> <tr> <th>算法原语 / 变体</th> <th>数据机密性</th> <th>数据完整性</th> <th>消息源真实性</th> <th>不可否认性</th> <th>备注</th> </tr> </thead> <tbody> <tr> <td>数字签名 / （通用）</td> <td>—</td> <td>√</td> <td>√</td> <td>√</td> <td>依赖私钥唯一性</td> </tr> <tr> <td>RSA-PSS 签名</td> <td>—</td> <td>√</td> <td>√</td> <td>√</td> <td>推荐RSA签名方案，随机填充</td> </tr> <tr> <td>RSA-PKCS#1v1.5 签名</td> <td>—</td> <td>√</td> <td>√</td> <td>√</td> <td>旧方案，存在填充oracle风险</td> </tr> <tr> <td>ECDSA (P-256/P-384)</td> <td>—</td> <td>√</td> <td>√</td> <td>√</td> <td>NIST标准，高效椭圆曲线签名</td> </tr> <tr> <td>EdDSA (Ed25519/Ed448)</td> <td>—</td> <td>√</td> <td>√</td> <td>√</td> <td>确定性签名，抗侧信道，现代推荐</td> </tr> <tr> <td>SM2 数字签名</td> <td>—</td> <td>√</td> <td>√</td> <td>√</td> <td>国密椭圆曲线签名标准</td> </tr> <tr> <td>SM9 数字签名 / （基于身份）</td> <td>—</td> <td>√</td> <td>√</td> <td>√</td> <td>无需证书，基于身份的签名</td> </tr> <tr> <td>公钥加密 / （通用）</td> <td>√</td> <td>√*</td> <td>—</td> <td>—</td> <td>数字信封可间接保护完整性</td> </tr> <tr> <td>RSA-OAEP 加密</td> <td>√</td> <td>√*</td> <td>—</td> <td>—</td> <td>推荐RSA加密方案</td> </tr> <tr> <td>ECIES</td> <td>√</td> <td>√*</td> <td>—</td> <td>—</td> <td>椭圆曲线集成加密方案</td> </tr> <tr> <td>SM2 公钥加密</td> <td>√</td> <td>√*</td> <td>—</td> <td>—</td> <td>国密椭圆曲线加密</td> </tr> <tr> <td>SM9 加密 / （基于身份）</td> <td>√</td> <td>√*</td> <td>—</td> <td>—</td> <td>无需证书的加密</td> </tr> <tr> <td>密钥封装 KEM / （RSA-KEM）</td> <td>—</td> <td>—</td> <td>—</td> <td>—</td> <td>用于密钥协商，非直接加密</td> </tr> <tr> <td>ECDH / X25519</td> <td>—</td> <td>—</td> <td>—</td> <td>—</td> <td>密钥协商，不直接提供CIA</td> </tr> </tbody> </table> <h2 id="组合机制与协议层tls--ssh--ipsec--smime--pgp">组合机制与协议层（TLS / SSH / IPsec / S/MIME / PGP）</h2> <table> <thead> <tr> <th>算法原语 / 变体</th> <th>数据机密性</th> <th>数据完整性</th> <th>消息源真实性</th> <th>不可否认性</th> <th>备注</th> </tr> </thead> <tbody> <tr> <td>TLS 1.3</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>ECDHE+AEAD，前向保密</td> </tr> <tr> <td>TLS 1.2</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>仍广泛使用，需配置强套件</td> </tr> <tr> <td>SSH v2</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>远程管理标准协议</td> </tr> <tr> <td>IPsec (ESP)</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>网络层加密+认证</td> </tr> <tr> <td>IPsec (AH)</td> <td>—</td> <td>√</td> <td>√</td> <td>—</td> <td>仅认证，不加密</td> </tr> <tr> <td>S/MIME</td> <td>√</td> <td>√</td> <td>√</td> <td>√</td> <td>邮件加密与数字签名</td> </tr> <tr> <td>PGP / GPG</td> <td>√</td> <td>√</td> <td>√</td> <td>√</td> <td>非对称+对称混合加密</td> </tr> <tr> <td>TLCP / （GM/T 0024）</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>国密TLS，双证书机制</td> </tr> <tr> <td>数字信封</td> <td>√</td> <td>√</td> <td>—</td> <td>—</td> <td>非对称+对称混合，密钥保护</td> </tr> <tr> <td>JWT (HS256/RS256/ES256)</td> <td>—</td> <td>√</td> <td>√</td> <td>√*</td> <td>无状态令牌，签名可验真实性</td> </tr> <tr> <td>XML签名 / XML加密</td> <td>√</td> <td>√</td> <td>√</td> <td>√</td> <td>Web服务签名标准</td> </tr> </tbody> </table> <h2 id="图例说明">图例说明</h2> <ul> <li>√ 直接提供该安全功能</li> <li>√* 有条件提供（依赖具体使用方式或配合其他机制，见注释）</li> <li>√C 提供数据机密性（Confidentiality）</li> <li>√NR 提供不可否认性（Non-Repudiation），依赖私钥唯一性</li> <li>— 不提供该安全功能</li> </ul> <h2 id="注释">注释</h2> <ul> <li>注 2：公钥加密（√*完整性）：构成数字信封时，密文被篡改会导致解密失败，可间接检测到篡改，但这属于消极检测而非主动完整性验证机制。</li> <li>注 3：AEAD模式（CCM/GCM/ChaCha20-Poly1305/SM4-GCM等）：认证加密，单次操作同时提供机密性、完整性与消息源真实性，是当前推荐的现代加密方案。</li> <li>注 4：不可否认性区别：对称算法的MAC（HMAC/CMAC）因密钥为双方共享，无法证明【具体是哪一方】发送，故不提供不可否认性。数字签名依赖私钥的唯一持有性，可提供不可否认性。</li> <li>注 5：消息源真实性（MA）不等同于不可否认性（NR）：HMAC证明【知道密钥的一方】发送；数字签名证明【私钥持有者】发送，后者才能在法律层面作为证据。</li> <li>注 6：ECDH/X25519/密钥封装（KEM）：属于密钥协商/密钥封装机制，本身不直接提供机密性/完整性/真实性，须配合对称加密算法使用（如TLS握手中的密钥协商阶段）。</li> <li>注 7：ECB模式安全警告：ECB模式下相同明文块产生相同密文块，存在模式泄露风险，不建议在生产环境使用，应选用CBC/CTR/GCM等模式。</li> <li>注 8：国密优先：在等级保护测评（GB/T 22239）及商用密码应用合规场景中，应优先选用SM2/SM3/SM4系列算法或TLCP协议。</li> </ul> <hr> <p>依据：GB/T 15834、GB/T 32905、NIST SP 800-57、RFC 8446</p>https://www.clearsec.org/wikis/docs/assessment-guide/%E5%AE%8C%E6%95%B4%E6%80%A7%E4%B8%8E%E4%BF%9D%E5%AF%86%E6%80%A7%E6%A0%B8%E6%9F%A5%E6%8C%87%E5%8D%97_%E6%8E%92%E7%89%88%E4%BC%98%E5%8C%96%E7%89%88/Tue, 21 Apr 2026 00:00:00 +0800https://www.clearsec.org/wikis/docs/assessment-guide/%E5%AE%8C%E6%95%B4%E6%80%A7%E4%B8%8E%E4%BF%9D%E5%AF%86%E6%80%A7%E6%A0%B8%E6%9F%A5%E6%8C%87%E5%8D%97_%E6%8E%92%E7%89%88%E4%BC%98%E5%8C%96%E7%89%88/<h1 id="数据传输与存储完整性与保密性核查指南">数据传输与存储完整性与保密性核查指南</h1> <blockquote> <p>面向信息资产全类型的实现与核查方法。</p> </blockquote> <p><strong>适用标准：</strong> GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》</p> <p><strong>测评维度：</strong> 数据传输完整性 / 数据存储完整性 / 数据传输保密性 / 数据存储保密性</p> <p><strong>版本：</strong> V1.0<br> <strong>日期：</strong> 2026 年 3 月</p> <h2 id="1-概述">1. 概述</h2> <p>本报告依据 GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》（三级），系统阐述面向操作系统、数据库、中间件、应用系统、网络设备、安全设备等信息资产的数据完整性与保密性的实现方法及核查操作流程。</p> <h3 id="11-基本概念">1.1 基本概念</h3> <h4 id="111-数据完整性">1.1.1 数据完整性</h4> <p>数据完整性指保证数据在传输、存储和处理过程中不遭受非授权的篡改（修改、删除、重排序、替换）。实现机制包括：</p> <ol> <li>消息鉴别码（MAC）：如 HMAC-SHA256、CBC-MAC，可防止恶意篡改。</li> <li>数字签名：基于公钥密码算法，同时提供完整性与不可否认性。</li> <li>密码杂凑算法（SHA-256 / SM3 等）：单独使用仅防范无意传输错误，须配合 MAC 或数字签名方能抵御恶意攻击。</li> </ol> <h4 id="112-数据保密性">1.1.2 数据保密性</h4> <p>数据保密性指保证数据不会泄露给非授权实体。实现机制包括：</p> <ol> <li>对称加密：AES-256（GCM / CBC 模式）、SM4——适用于大量数据加密。</li> <li>非对称加密：RSA / SM2——适用于密钥交换与数字信封。</li> <li>传输层协议：TLS 1.2 / 1.3（HTTPS / SSH / RDP）——集成密钥协商与加密。</li> <li>注意：哈希运算（SHA-256 / SM3 等）属于完整性保护机制，不属于保密性机制。</li> </ol> <h3 id="12-测评范围">1.2 测评范围</h3> <p>覆盖以下四个测评维度：</p> <ol> <li>数据传输完整性（测评项 a）</li> <li>数据存储完整性（测评项 b）</li> <li>数据传输保密性（测评项 a）</li> <li>数据存储保密性（测评项 b）</li> </ol> <p>核查对象涵盖：网络设备、安全设备、服务器/终端、数据库、中间件、应用系统。</p>