一、重要数据：

身份鉴别信息（口令）、个人敏感信息、重要业务数据、日志数据、访问控制信息（用户的角色、权限等信息）

二、身份鉴别

UKey的身份鉴别：
1、登录UKey内的签名证书信息 -> （加密和签名的数字证书）
2、使用PIN码登录页面 ->（PIN码登录界面）
3、前端UKey完成签名后向后台服务器发送随机数、签名证书和 签名值 ->（前端har包挑战响应机制）
4、签名值为PKCS#7结构签名数据 ->（签名值分析，ASN.1分析是否为PKCS#7结构）
5、签名过程验签结果 ->（验签成功）
6、UKey的商用密码产品认证证书 ->（UKey商密证书）
7、服务器密码机的商用密码产品认证证书 -> （具有签名验签功能的密码设备商密证书）

三、机密性：

1、机密性加解密代码 ->（接口代码）
2、重要数据信息加密代码 -> （业务代码）
3、服务器与密码机的加解密请求通信 ->（抓包密码机明密文）
4、数据库内重要数据的存储情况 ->（密文值）
5、重要数据密文分析 ->（密文值分析）
6、密码机商密证书 ->（商密证书）

四、完整性：

1、完整性计算和校验代码 ->（接口代码）
2、重要数据信息加密代码 -> （业务代码）
3、服务器与密码机的请求计算MAC值通信 ->（抓包密码机mac值）
4、数据库内重要数据的mac值存储情况 ->（mac值）
5、前端应用用户管理界面的重要数据完整性校验提示 ->（篡改校验失败）
6、重要数据的mac值分析 ->（密文值分析）
7、密码机商密证书 ->（商密证书）

本文由 li_ 创作，采用 知识共享署名4.0 国际许可协议进行许可。
本站文章除注明转载/出处外，均为本站原创或翻译，转载前请务必署名。