商用密码产品及对应规范介绍
商用密码产品及对应规范介绍
#密码标准框架
按照层级来划分，密码相关标准分为密码行业标准、国家标准和国际标准。
密码行业标准由密码行业标准化技术委员会（密标委）主导，密标委负责密码技术、产品、系统、管理等方面的标准化工作。截至目前，密标委已经发布密码行业标准91项，涵盖基础密码算法、应用协议、密码设备接口等方面。已经发布的密码行业标准可访问http://www.gmbz.org.cn/main/bzlb.html。
密码行业的国家标准由全国信息安全标准化技术委员会（信安标委）WG3工作组为依托，将密码行业标准陆续转化为国家标准。已发布的国家密码标准可访问：https://www.tc260.org.cn。
国标和密码行标对应关系：
GB/T 33133 -------- GM/T 0001 祖冲之序列密码算法
GB/T 32907 -------- GM/T 0002 SM4分组密码算法
GB/T 32918 -------- GM/T 0003 SM2椭圆曲线公钥密码算法
GB/T 32905 -------- GM/T 0004 SM3密码杂凑算法
GB/T 32915 -------- GM/T 0005 随机性检测规范
GB/T 32560 -------- GM/T 0006 密码应用标识规范
GB/T 35276 -------- GM/T 0009 SM2密码算法使用规范
GB/T 35275 -------- GM/T 0010 SM2密码算法加密签名消息语法规范
GB/T 29829 -------- GM/T 0011 可信计算 可信密码支撑平台功能与接口规范
GB/T 20518 -------- GM/T 0015 基于SM2密码算法的数字证书格式规范
GB/T 35291 -------- GM/T 0016 智能密码钥匙密码应用接口规范
GB/T 36322 -------- GM/T 0018 密码设备应用接口规范
GB/T 36968 -------- GM/T 0022 IPSec VPN技术规范
GB/T 37092 -------- GM/T 0028 密码模块安全技术要求
GB/T 25056 -------- GM/T 0034 基于SM2密码算法的证书认证系统密码及其安全技术规范
GB/T 37033 -------- GM/T 0035 射频识别系统密码应用技术规范
GB/T 38540 -------- GM/T 0031 安全电子签章技术规范
GB/T 38541 -------- GM/T 0071 电子文件密码应用指南
GB/T 38556 -------- GM/T 0021 动态口令密码应用技术规范
GB/T 17901 -------- 无
GB/T 17964 -------- 无
GB/T 32922 -------- 无
需要注意的是，在商用密码产品认证过程中，产品需遵循GM/T开头的密码行业标准。
#商用密码产品与标准
智能IC卡产品：GM/T 0041-2015 智能IC卡密码检测规范。
智能密码钥匙：GM/T 0016、GM/T 0017、GM/T 0027、GM/T 0048.
服务器密码机：GM/T 0030、GM/T 0059
签名验签服务器：GM/T 0029、GM/T 0060
金融数据密码机：GM/T 0045、GM/T 0046
VPN：GM/T 0022、GM/T 0023、GM/T 0024、GM/T 0025、GM/T 0026、GB/T 32922
安全电子签章：GM/T 0031、GM/T 0047、GB/T 33190、GB/T 33481
动态口令：GM/T 0021、GM/T 0061
电子门禁：GM/T 0036
数字证书认证系统：GM/T 0014、GM/T 0015、GM/T 0034、GM/T 0020、GM/T 0037、GM/T 0038、GM/T 0043
除此之外，在实际认证实施的商用密码产品认证目录中，上述大部分产品还需满足GM/T 0028和GM/T 0039的要求。详见商密认证业务网：http://www.oscca.gov.cn/sca/xwdt/2020-05/11/1060749/files/2dafffd5b75d4e25aab610f357bb5ec9.pdf
对于不属于上述分类的产品，一般满足GM/T 0028和GM/T 0039的要求是基本条件。
#写在后面
上述内容只是简单描述产品与规范的对应关系。后面我们会对每个产品以及涉及的规范进行一一介绍。
关于商密产品认证的问题可站内联系或15011462285.
商用密码产品及对应规范介绍相关推荐
- 【密码学篇】商用密码产品的密钥体系结构小结
[密码学篇]商用密码产品的密钥体系结构小结 商用密码产品的密钥体系结构笔记小结-[蘇小沐] 文章目录 [密码学篇]商用密码产品的密钥体系结构小结 1.商用密码产品密钥体系结构 (一)服务器密码机密钥体 ...
- 获颁《商用密码产品型号证书》，法大大全自主安全体系再添一翼
近日,"法大大电子合同签约平台"获得了由国家密码管理局颁发的<商用密码产品型号证书>. 作为国内领先的第三方电子合同平台,该证书的获得一方面再度确认了法大大的产品符合国 ...
- 商用密码产品密码模块分级检测申请材料编写介绍
密码模块分级检测申请材料 编写说明 前言 材料编写说明 总体说明 密码模块规格 密码模块接口 角色.服务与鉴别 软件/固件安全 运行环境 物理安全 非入侵式安全 敏感安全参数管理 自测试 生命周期保障 ...
- 商用密码产品（密码模块）-密码模块接口
一.定义 GM/T 0028中给出了接口的定义,接口是密码模块的逻辑入口或出口,为逻辑信息流提供进出模块的通道. 二.密码模块接口 GM/T 0028中定义了11个安全域,每个安全域都不是独立存在的, ...
- 商用密码产品认证-动态口令系统标准与产品
商用密码产品认证-动态口令系统标准与产品 产品概述 相关标准 标准和产品应用要点 (1)应结合动态口令生成过程,理解动态口令系统的密钥体系结构 (2)应注意种子密钥写入动态令牌过程的安全 (3)种子密 ...
- 麒麟信安天机存储加密系统——国家密码管理局商用密码认证产品
随着<网络安全法>.<密码法> 和<数据安全法>等法律法规的颁布,信息安全受到空前重视而上升至国家战略层面."等保2.0" ."关键信 ...
- 商用密码技术与应用创新的方向是什么？安全牛发布《商密报告》全面揭晓
编辑 | 宋慧 出品 | CSDN云计算 头图 | 付费下载于东方IC 2021年4月22日,由安全牛举办的2021商用密码技术创新研讨会暨<2021商用密码创新应用指南>(以下简称< ...
- 密码学读书笔记系列（三）：《商用密码应用与安全性评估》
密码学读书笔记系列(三):<商用密码应用与安全性评估> 思考/前言 第1章 密码基础知识 1.1 密码应用概述 1.2 密码应用安全性评估(密评)的基本原理 1.3 密码技术发展 1.4 ...
- 2022年商用密码行业市场规模前景调研分析预测及投资建议可行性研究预测
2022年商用密码行业市场规模前景调研分析预测及投资建议可行性研究预测 (1)中国商用密码行业发展情况:中国商用密码发展起步较晚,历程始于近现代密码时代.整体来看,我国商用密码经历了起步形成.快速发展 ...
最新文章
- 9path 导致的一场冤假错案
- 最近喜欢用markdown写笔记，贴个语法说明
- C语言scanf函数详解
- UVA10369 Arctic Network
- cannot find #include caffe/proto/caffe.pb.h
- AOP就是面向切面编程，我们可以从几个层面来实现AOP。 修复命令,让你的电脑运行更快点 使用CHKDSK/F磁盘修复命令...
- 程序员非常实用的十个工具网站，值得收藏
- Uniapp苹果登录sign in Apple
- UAC绕过学习-总结
- R语言-岭回归的代码与案例解读
- JS面试须知--数组
- java lang arithmetic_java.lang.ArithmeticException: Rounding necessary
- android黑色背景图片,Android png透明图片转jpg时背景变黑的解决方法
- Cisco AnyConnect 报错 connection failed due to unsuccessful domain name resolution
- .NET MAUI 开发电子木鱼（上）