6月21日，國家能源集團龍源電力中能公司自主研發(fā)的國產密碼算法SM2驗證分析系統(tǒng)成功投入運行，標志著該公司在新能源行業(yè)商用密碼應用安全領域踏出新的一步。

該公司在基于GB/T32918《信息安全技術SM2橢圓曲線公鑰密碼算法》、GB/T35276《信息安全技術SM2密碼算法使用規(guī)范》等國家標準的基礎上進行研發(fā)，可實現SM2簽名驗證、算法驗證功能。通過采集信息系統(tǒng)傳輸過程中的數據報文，對報文進行解包分析，提取數據密文、加密密鑰等要素，解密后對比數據明文，驗證信息系統(tǒng)是否使用SM2算法進行數據加密或簽名。通過對數據報文深度分析，可對信息系統(tǒng)在數據傳輸過程中是否使用國密算法、國密算法應用是否安全進行綜合評估，保障信息系統(tǒng)密碼安全。該系統(tǒng)可進一步拓展開發(fā)，最終實現對多種國產密碼算法的驗證分析功能。

隨著商用密碼在工控領域重要信息系統(tǒng)、關鍵基礎設施的進一步推廣，商用密碼應用的合規(guī)性、正確性和有效性評估也尤為重要，該系統(tǒng)的正式投運，能夠有效提升集團公司的網絡安全防護能力，推動新能源行業(yè)信息系統(tǒng)商用密碼的應用，全力保障能源產業(yè)信息安全。