龍源中能公司國密算法SM2分析系統成功投運

6月21日，國家能源集團龍源電力中能公司自主研發的國產密碼算法SM2驗證分析系統成功投入運行，標志著該公司在新能源行業商用密碼應用安全領域踏出新的一步。

該公司在基于GB/T32918《信息安全技術SM2橢圓曲線公鑰密碼算法》、GB/T35276《信息安全技術SM2密碼算法使用規范》等國家標準的基礎上進行研發，可實現SM2簽名驗證、算法驗證功能。通過采集信息系統傳輸過程中的數據報文，對報文進行解包分析，提取數據密文、加密密鑰等要素，解密后對比數據明文，驗證信息系統是否使用SM2算法進行數據加密或簽名。通過對數據報文深度分析，可對信息系統在數據傳輸過程中是否使用國密算法、國密算法應用是否安全進行綜合評估，保障信息系統密碼安全。該系統可進一步拓展開發，最終實現對多種國產密碼算法的驗證分析功能。

隨著商用密碼在工控領域重要信息系統、關鍵基礎設施的進一步推廣，商用密碼應用的合規性、正確性和有效性評估也尤為重要，該系統的正式投運，能夠有效提升集團公司的網絡安全防護能力，推動新能源行業信息系統商用密碼的應用，全力保障能源產業信息安全。