《商用密码应用与安全性评估》第三章商用密码标准与产品应用3.2商用密码产品类别

news2024/10/5 14:18:08

商用密码产品类型

商用密码产品按形态可以划分为六类∶软件、芯片、模块、板卡、整机、系统

  • 软件是指以纯软件形态出现的密码产品,如密码算法软件。
  • 芯片是指以芯片形态出现的密码产品,如算法芯片、安全芯片。
  • 模块是指将单一芯片或多芯片组装在同一块电路板上,具备专用密码功能的产品,如加解密模块、安全控制模块。
  • 板卡是指以板卡形态出现的密码产品,如智能IC卡、智能密码钥匙、密码卡。
  • 整机是指以整机形态出现的密码产品,如网络密码机、服务器密码机。
  • 系统是指以系统形 态出现,由密码功能支撑的产品,如证书认证系统、密钥管理系统。

商用密码产品的功能类型可以划分为七类:密码算法类、数据加解密类、认证鉴别类、证书管理类、密钥管理类、密码防伪类和综合类

密码算法类产品

  • 密码算法类产品主要是指提供基础密码运算功能的产品,如密码芯片等

数据加解密类产品

  • 数据加解密类产品主要是指提供数据加解密功能的产品,如服务器密码机、云服务器密码机、VPN 设备、加密硬盘等。

认证鉴别类产品

  • 认证鉴别类产品主要是指提供身份鉴别等功能的产品,如认证网关、动态口令系统、签名验签服务器等。

证书管理类产品

  • 证书管理类产品主要是指提供证书产生、分发、管理功能的产品,如证书认证系统等。

密钥管理类产品

  • 密钥管理类产品主要是指提供密钥产生、分发、更新、归档和恢复等功能的产品,如密钥管理系统等。

密码防伪类

  • 密码防伪类产品主要是指提供密码防伪验证功能的产品,如电子印章系统、时间戳服务器等。

综合类

  • 综合类产品是指提供含上述六类产品功能的两种或两种以上的产品,如自动柜员机(ATM)密码应用系统等。

商用密码产品型号命名规则

第一位固定 “S”

第一节第二位含义:

 

第一节第三位含义:

 

第二节第一、二位含义:表示年份,如23表示2023年

第二节第三、四位含义:顺序号,按照同规格产品登记型号的先后顺序排列

第三节含义:第三节由一位组成,用大写英文字母按A、B、C…的顺序表示产品的改型次数。第二节与第三节之间用短横线"."隔开。当第三节为空时,则没有短横线。

商用密码产品检测认证制度安排

  • 根据《密码法》第二十六条的规定"涉及国家安全、国计民生、社会公共利益的商用密码产品,应当依法列入网络关键设备和网络安全专用产品目录,由具备资格的机构检测认证合格后,方可销售或者提供",自 2020年1月1日起,国家密码管理局不再实施商用密码产品品种和型号管理,不再发放商用密码产品型号证书。

《密码法》实施前国家密码管理局对商用密码产品品种和型号审批的服务流程

受理和审批机构

  • 各省(区、市)密码管理局,新疆生产建设兵团密码管理局,深圳市密码管理局,国家密码管理局

申请人条件

  • 具有独立的法人资格;
  • 具有与开发、生产商用密码产品相适应的技术力量和场所;
  • 具有确保商用密码产品质量的设备、生产工艺和质量保证体系。

申请材料

 

办理流程

 

批准条件

  • 申请品种和型号的商用密码产品由具有相应开发、生产能力的单位生产;
  • 商用密码产品通过国家密码管理局安全性审查;
  • 商用密码产品采用经国家密码管理局认可的算法,并应符合相关密码标准和技术规范∶
  • 符合国家相关法律法规和政策要求。

审批结果

  • 审批通过的商用密码产品可获得商用密码产品型号证书
2019年12月30日,国家密码管理局和市场监管总局联合发布关于调整商用密码产 品管理方式的公告∶
(一)自 2020年1月1日起,国家密码管理局不再受理商用密码产品品种和型 号申请,停止发放《商用密码产品型号证书》。自2020年7月1日起,已发放的《商 用密码产品型号证书》自动失效。

(二)市场监管总局会同国家密码管理局另行制定发布国推商用密码认证的产品目录、认证规则和有关实施要求。自认证规则实施之日起,商用密码从业单位可自愿向具备资质的商用密码认证机构提交认证申请。对于有效期内的《商用密码产品型号证书》,持证单位可于 2020年6月30日前,自愿申请转换国推商用密码产品认证证书,经认证机构审核符合认证要求后,直接换发认证证书,认证证书有效期与原《商用密码产品型号证书》有效期保持一致。为方便证书转换,持证单位所在地省(区、市)密码管理部门可协助认证机构受理转换认证申请。对于尚未完成商用密码产品品种和型号审批的,原审批申请单位可于2020年6月30 日前,自愿转为认证申请;审批期间已经开展的审查及检测,认证机构不再重复审查、检测。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/456250.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

搞懂 API ,后端 API 接口设计方法

后端 API 接口设计是开发 Web 应用和移动应用的关键组成部分,好的接口设计可以提高应用的稳定性、可维护性和安全性。以下是一些常用的后端 API 接口设计方法: 使用 RESTful API:RESTful API 是一种基于 HTTP 协议的 Web API 设计理念&#x…

DAY04_方法

1:方法的定义和使用 1.1 方法概述和课程安排 什么是方法呢? 方法(method):就是完成特定功能的代码块 如何理解这句话呢?来,我们看一段代码,相信这个大家应该已经很熟悉了 这就是我们的main方法,也就是…

LiveGBS国标GB/T28181国标视频流媒体平台-功能报警告警订阅查询报警预案截图保存视频及REDIS消息订阅

LiveGBS国标GB/T28181国标视频流媒体平台-功能报警告警订阅查询报警预案截图保存视频及REDIS消息订阅 1、报警信息1.1、报警查询1.2、配置开启报警订阅1.2.1、国标设备编辑1.2.2、选择开启报警订阅 1.3、配置摄像头报警1.3.1、配置摄像头报警通道ID1.3.2、配置摄像头开启侦测1.…

LVS-DR部署

Lvs基于内核实现的负载均衡 只有四层代理转发 请求数据包,源地址(客户端)变目的。vip变源 lo:0回环网卡 数据包流向分析: (1)客户端发送请求到 Director Server(负载均衡器&#…

springmvc请求路径以及url地址映射和参数绑定,jetty是什么

springmvc请求流程: url地址映射和参数绑定: controller文件 requestmapping括号里是url路径。 若web.xml里pattern里有.do则要加到url后面 综述:url为 localhost:8080/springmvc01/test01 地址:localhost:8080/web.xml设置的后缀…

业内首批!安全狗入选Gartner《云原生应用保护平台市场指南》报告

近日,国际咨询机构Gartner首次发布了《云原生应用保护平台市场指南》(Market Guide for Cloud-Native Application Protection Platforms)。 作为国内云原生安全领导厂商,安全狗凭借突出的云原生安全产品能力入选报告&#xff0c…

U3D实现自由视角

一、添加Cinemachine插件 可以直接从Unity顶部菜单的Windows>Package Manager>Unity Registry点击弹出后窗口的右侧输入Cinemachine,然后选择install 二、对主相机添加(Brain组件) 三、对相机跟随的对象添加两个子空物体,一…

搞懂 API,调用 API 接口通常有这些技巧

其实没什么技巧,无他,唯熟悉API 原理(dog.jpg)。 不过对于新人来说,掌握这些基础知识还是很有必要的: 1.了解API的功能和用法:在使用API之前,您应该了解API的功能和使用方式。这将有…

这款产品,竟然用了几千多年才爆火?

春秋时期,淄博的临淄作为齐国都城,称得上是当时山东最繁华的地方。任世事沧桑巨变,在小透明了两千多年后,淄博又迎来了新的繁华:这次,淄博烧烤火出圈了! (图源bilibili纪录片《人生…

【箭头函数以及声明特点】

箭头函数以及声明特点 1 箭头函数的声明2 箭头函数的特性3 箭头函数实践 1 箭头函数的声明 ES6允许使用箭头>定义函数 <script>// 声明一个函数// 原先let fn function(a,b){return a b;}// 现在let fn1 (a,b) > {return a b;}// 调用函数let result fn1(1, …

ClickHouse中的MergeTree表引擎详解

MergeTree的特点 MySQL中最强大的表引擎是InnoDB&#xff0c;ClickHouse中最强大的表引擎是MergeTree以及该系列中的其他引擎。MergeTree 系列的引擎被设计用于插入极大量的数据到一张表当中。数据可以以数据片段的形式一个接着一个的快速写入&#xff0c;数据片段在后台按照一…

基于属性推理辅助的计算机辅助肺结核诊断

文章目录 Computer-Aided Tuberculosis Diagnosis with Attribute Reasoning Assistance摘要方法Attribute Feature RepresentationFeature Interaction 实验结果 Computer-Aided Tuberculosis Diagnosis with Attribute Reasoning Assistance 摘要 本文首先提出了一种新的大…

FE_CSS 常见布局技巧

1 巧妙运用浮动元素不会压住文字的特性 float: left; <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><meta ht…

【LeetCode】121. 买卖股票的最佳时机

121. 买卖股票的最佳时机&#xff08;简单&#xff09; 思路 遍历数组&#xff0c;在每一个位置 i 时&#xff0c; 记录当前位置之前的最低价格&#xff0c;然后将当前价格作为售出价格&#xff0c;查看当前收益是不是最大收益即可。如果最大收益小于等于 0 &#xff0c;则返回…

【NVM】使用NVM实现不同nodejs版本的自由切换(NVM安装教程使用手册):

文章目录 一、NVM的下载二、NVM安装三、NVM使用1. 设置nvm环境2.安装nodejs3.使用或切换nodejs版本 四、建议五、nvm命令总结 一、NVM的下载 注意路径不要出现中文和空格 安装包地址&#xff1a;https://github.com/coreybutler/nvm-windows/releases 二、NVM安装 三、NVM使用…

【嵌入式笔/面试】嵌入式软件基础题和真题总结——网络相关

在学习的时候找到几个十分好的工程和个人博客&#xff0c;先码一下&#xff0c;内容都摘自其中&#xff0c;有些重难点做了补充&#xff01; 才鲸 / 嵌入式软件笔试题汇总 嵌入式与Linux那些事 阿秀的学习笔记 小林coding 百问网linux 嵌入式软件面试合集 2022年春招实习十四面…

Springcloud快速复习--注册中心

按照个人的习性,分布式我学习完以后一定会忘为此写次笔记自己快速复习 目录 Springcloud介绍注册中心–Eureka注册中心–Nacos Springcloud介绍及微服务介绍 为什么学? 也不是以前的单体架构被淘汰而是,当业务足够大型,进行优化 单体架构&#xff1a;将业务的所有功能集中在…

数据分析之Numpy

文章目录 1. Anaconda安装2. juypter3. numpy简介4. numpy数组4.1 ndarray对象4.2 array创建数组4.3 arange区间数组4.4 linspace等差数列4.5 logspace等比数列4.6 numpy.empty4.7 numpy.zeros4.8 numpy.ones4.9 numpy.zeros_like4.10 numpy.ones_like4.11 numpy.asarray4.12 n…

汉诺塔的非递归算法

对于汉诺塔问题&#xff0c;我们都普遍认为这个是一个典型的递归问题&#xff0c;然而递归需要使用到系统对应的栈&#xff0c;开销比较大&#xff0c;因此我在想使用非递归算法来解决它&#xff0c;然而网上绝大部分的教程都是自己模拟了一个栈&#xff0c;因此我在考虑写一篇…

【C++初阶】:内联函数

内联函数 一.宏函数二.内联函数三,是否成为内联函数四.内联函数的跨文件使用 一.宏函数 在c语言中&#xff0c;如果一个函数较短并且会被重复使用&#xff0c;那么我们就可以把该函数换成一个宏函数。 贴个小知识&#xff0c;宏函数有许多的坑也是面试官喜欢考的点&#xff0c;…