云安全联盟大中华区

首页 > 研究 > 工作组 > 密码服务工作组

工作组简介

密码技术作为当前保障网络安全的核心技术日益受到广泛关注，传统的密码技术一般作为信息安全服务部分子系统被调用，或作为独立的硬件产品提供密码计算能力，其商业模式以销售密码系统以及配套硬件为主。随着云计算技术的不断发展和成熟，密码技术及产品逐步向按需支取、弹性透明及灵活拓展的云化服务模式发展，密码产业走向云服务、集中化平台的大趋势势在必行。

CSA大中华区发起成立密码服务工作组旨在促进云密码服务及相关技术关键技术的研究，调研密码服务在中国的应用实践和典型案例，分析密码服务的技术路线和发展趋势，提供密码服务成熟度模型及建设指南，使得密码服务无处不在，提升云及云上应用的整体安全。

工作组目标

促进密码服务及相关技术关键技术的研究，调研密码服务在中国的应用实践和典型案例，分析密码服务的技术路线和发展趋势，提供密码服务成熟度模型及建设指南，使得密码服务无处不在，提升云及云上应用的整体安全。

调研国外密码服务产品及行业发展概况，结合国内密码的政策及需求，推出密码服务参考架构和密码服务成熟度模型；
根据业务系统需求以及密码建设规范要求，制定出符合中国特色的密码服务相关技术标准及建设指南，规范密码服务接口标准降低各厂商产品接口的差异性；
整理国内密码服务典型案例和应用场景，组织密码服务领域典型应用方案分享，推动密码服务产业的快速发展和服务规范；

在国际市场上分享交流国产自主密码服务安全实践概况；

成果形式

技术层面，密码服务的技术白皮书、技术趋势报告、产品及行业概况
产品层面，密码服务的通用技术架构、建设指南、接口规范
行业层面，密码服务的最佳实践案例、行业趋势发展报告、管理规范
课程培训，密码服务的建设方、使用方、管理方和测评方的培训
技术咨询，密码服务建设规划和密评测评咨询服务

工作组组长简介

董明富，格尔软件股份有限公司总经理助理，产品业务中心总经理。
长期从事身份信任领域工作，主持过多个重要部委身份信任体系的规划和建设，发布过《以区块链为基础去中心化数字身份的研究与验证》等可信身份信任领域学术论文；起草了中电子信息行业联合会牵头的《数据合规管理体系要求》团标、参与CSA零信任白皮书编写等等，在密码应用、身份认证、访问控制领域有丰富的经验。