商用密码产品认证-密码机（概述）
商用密码产品认证-密码机（概述）
- 产品概述
- 相关规范
产品概述
密码机是以整机形态出现，具备完整密码功能的产品，通常实现数据加解密、签名验签、密钥管理、随机数生成等功能。它可供各类应用系统调用，为其提供加密解密、签名验签等密码服务。其外部形态与一般的服务器、工控机等类似，可以部署在通用的机架中。目前国内的密码机主要呈现以下三大类：
（1） 通用型的服务器密码机
（2） 引用于证书认证领域的签名验签服务器
（3） 应用于金融行业的金融数据密码机
签名验签服务器和金融数据密码机，从硬件组成角度而言，与通用的服务器密码机并无区别，主要针对特定应用场景，在通用型的服务器密码机基础上，进一步封装了特定接口，以便于应用调用。
密码机本身一般仅提供最为基础的密码计算和密钥管理功能，大多数情况下，密码机最为后台设备，采用网络直连的方式连接具体业务系统，业务系统直接调用密码机完成密码计算和密钥管理，完成应用系统的安全功能。
随着密码实现技术的发展，我国密码机产品在算法性能指标上、安全防护能力等方面获得巨大突破，部分密码机达到国际先进水平甚至国际领先水平，如SM3、SM4处理速率可达到10Gbps，SM2签名速率可达到150万次/秒。为满足云计算应用环境需求，有些厂家研制了云服务器密码机，利用密码服务的虚拟化和密码资源的虚拟化的方式实现对于云计算应用环境的支撑。
商密产品认证过程遇到问题可站内联系或15011462285。
相关规范
密码行业标准中，已发布7项与密码机产品相关的标准，包括3项技术规范和3套配套的检测规范，以及1项与服务器密码机相关的接口规范GM/T 0018-2012《密码设备应用接口规范》。不同类型的密码机所要遵循的技术和检测规范如下。
（1） 服务器密码机，对应的技术规范是GM/T 0030-2014《服务器密码机技术规范》和GM/T 0059-2018《服务器密码机检测规范》。
（2） 签名验签服务器，对应的技术规范是GM/T 0029-2014《签名验签服务器技术规范》和GM/T 0060-2018《签名验签服务器检测规范》。
（3） 金融数据密码机，对应的技术规范是GM/T 0045-2016《金融数据密码机技术规范》和GM/T 0046-2016《金融数据密码机检测规范》。
商用密码产品认证-密码机（概述）相关推荐
- 商用密码产品认证-智能IC卡
商用密码产品认证-智能IC卡 产品概述 相关标准规范 应用要点 产品概述 智能IC卡是将一个或多个集成电路芯片嵌装于塑料基片上制成的卡片,卡内的集成电路具有数据存储.运算和判断功能,并能与外部进行数据 ...
- 商用密码产品认证-动态口令系统标准与产品
商用密码产品认证-动态口令系统标准与产品 产品概述 相关标准 标准和产品应用要点 (1)应结合动态口令生成过程,理解动态口令系统的密钥体系结构 (2)应注意种子密钥写入动态令牌过程的安全 (3)种子密 ...
- 新商用密码产品认证梳理——参考资料篇
参考资料如下: 国家密码管理局 市场监管总局 <关于调整商用密码产品管理方式的公告> 市场监管总局 国家密码管理局 <关于开展商用密码检测认证工作的实施意见> 市场监管总局 国 ...
- 新商用密码产品认证梳理——政策法规篇
相关政策 2019年12月,国家密码管理局 国家市场监督管理总局公告(第 39 号) 概要如下: 自2020年1月1日起,国家密码管理局不再受理商用密码产品品种和型号申请,停止发放<商用密码产品 ...
- 新商用密码产品认证梳理——认证流程篇
商用密码产品认证包括: 型式试验 + 初始工厂检查 + 获证后监督 型式试验:检测机构进行产品测试 初始工厂检查:对生产企业实施初始工厂检查,包括其生产能力.质量保障能力.安全保障能力和产品一致性控制 ...
- 商用密码产品认证实施细则智能密码钥匙
1 适用范围 本细则依据<商用密码产品认证规则>(以下简称认证规则)编制,作为认证规则的配 套文件,与认证规则共同使用,适用于智能密码钥匙产品认证. 2 认证依据 GM/T 0027< ...
- 2022年商用密码行业市场规模前景调研分析预测及投资建议可行性研究预测
2022年商用密码行业市场规模前景调研分析预测及投资建议可行性研究预测 (1)中国商用密码行业发展情况:中国商用密码发展起步较晚,历程始于近现代密码时代.整体来看,我国商用密码经历了起步形成.快速发展 ...
- 商用密码产品及对应规范介绍
商用密码产品及对应规范介绍 #密码标准框架 按照层级来划分,密码相关标准分为密码行业标准.国家标准和国际标准. 密码行业标准由密码行业标准化技术委员会(密标委)主导,密标委负责密码技术.产品.系统.管 ...
- 商用密码产品密码模块分级检测申请材料编写介绍
密码模块分级检测申请材料 编写说明 前言 材料编写说明 总体说明 密码模块规格 密码模块接口 角色.服务与鉴别 软件/固件安全 运行环境 物理安全 非入侵式安全 敏感安全参数管理 自测试 生命周期保障 ...
- 商用密码应用与安全性评估要点笔记（FAQ）
5 商用密码应用安全性评估FAQ汇编 词条 内容 密钥应用基本要求的等级 一般按照信息系统网络安全等级保护的级别确定.对于未完成网络安全等级保护定级的重要信息系统,其密码应用等级至少为第三级. [宜] ...
最新文章
- 链接并执行GitHub上托管的外部JavaScript文件
- 转自 David dai linux平台 oracle 数据库 安装文档
- 李彦宏最新演讲：移动互联网的时代已经结束了
- 牛客假日团队赛5 F 随机数 BZOJ 1662: [Usaco2006 Nov]Round Numbers 圆环数 （dfs记忆化搜索的数位DP）...
- 为什么ABAP里有些场景必须加上COMMIT WORK才生效
- 深入理解RocketMQ是如何做到高性能的？
- 红橙Darren视频笔记 模板模式的应用与BaseActivity
- 关于RDP协议的分析 附上RDP 协议初步分析.pdf文件
- win11系统联想电脑怎么安装 Windows11系统联想电脑安装步骤
- linux mate桌面主题下载_5个适用于Linux的最佳图标主题
- 2010年山东省区县级农作物面积及产量统计数据
- Abaqus Ncode振动疲劳分析教程
- H750/H755 安装centos系统
- [技术贴]网络共享与便携式WiFi热点之USB绑定模式
- 李开复：未曾公布的乔布斯故事
- tomcat服务器拒绝访问文件,tomcat拒绝访问特定文件
- 李宏毅机器学习 之 回归Regression（二）
- DMIS 5.3 编程基本要义
- 华硕笔记本安装linux失败
- 基于yolov5的目标检测和模型训练（Miniconda3+PyTorch+Pycharm+实战项目——装甲板识别）