商用密码技术标准应用优秀案例——张家港数字家庭密码应用方案

为深入贯彻落实《密码法》《商用密码管理条例》《住房和城乡建设信息化十四五规划》等有关要求，践行总体国家安全观，加快商用密码技术标准在住房和城乡建设技术标准领域应用，推动商用密码优秀案例宣传推广，全国智标委现面向行业公开征集商用密码技术标准应用优秀案例。

本期带来获选优秀案例——张家港数字家庭密码应用方案，更多优秀案例评选结果敬请期待！

自2022年被列为全国数字家庭建设试点城市以来，张家港市以“智慧+”为引领，聚焦停车、养老、老旧小区环境改善等民生难点痛点问题，探索智能化生活方式、数字化消费模式，全力构建具有张家港特色的数字家庭标准体系。

张家港数字家庭建设为满足社会化服务、产品智能化服务、政务服务和信息安全的政策要求，建立了包括数字家庭基础平台、住建行业密码服务平台、数字家庭基础硬件在内的“数字家庭基础设施”，结合应用硬件和应用服务，构成如下图所示的“数字家庭生态”。

张家港数字家庭密码应用方案基于行业密码服务平台设计，主要满足如下应用场景的安全需求：

证书/密钥下发需求，住建行业密码服务平台支持IOT终端安全加密芯片密钥下发场景，同时满足物联网设备证书、PC终端证书等多类型证书发放；

身份鉴别需求，住建行业密码服务平台通过基于数字证书的身份认证方式保障家庭信息箱接入数字家庭基础平台身份鉴别安全；

安全传输需求，具体包含指令下发的安全传输和报警信息的数据回传需求。行业密码服务平台通过对称加解密等技术保障信令传输、数据传输的安全，避免重放攻击。

张家港数字家庭密码应用示意图

密码技术作为信息安全核心防护手段，对保护数字家庭基础平台及物联网终端设备安全性起着至关重要的作用。

张家港数字家庭行业密码服务平台通过为数字家庭场景中的信息箱和物联网终端产品发放证书，保障了互联互通设备接入过程中的身份鉴别问题；通过对采集的居家养老、家庭健康、家庭娱乐、社区治理、社区服务、电商购物等方面的家庭数据进行安全存储和加密传输，降低了个人信息与隐私泄露的风险；同时通过对物联网终端产品的访问控制以及监测类终端报警回传信息的加密，降低了家庭环境的安全隐患。

编辑：陈十九

审核：商密君

征文启事

大家好，为了更好地促进同业间学术交流，商密君现开启征文活动，只要你对商用密码、网络安全、数据加密等有自己的独到见解和想法，都可以积极向商密君投稿，商密君一定将您的声音传递给更多的人。

来源：全国智标委

注：内容均来源于互联网，版权归作者所有，如有侵权，请联系告知，我们将尽快处理。

点分享

点点赞

点在看