35類主流商用密碼產品
編輯：2022-05-20 09:51:06
2020年1月1日(ri)，《中華人(ren)民(min)共(gong)和國(guo)密(mi)(mi)碼(ma)(ma)法(fa)》正式頒布施行，這(zhe)是我國(guo)密(mi)(mi)碼(ma)(ma)發(fa)展史上具有里程碑(bei)意義的大事。在(zai)密(mi)(mi)碼(ma)(ma)法(fa)中，對(dui)于(yu)商(shang)用(yong)密(mi)(mi)碼(ma)(ma)是這(zhe)樣定(ding)義的：“商(shang)用(yong)密(mi)(mi)碼(ma)(ma)用(yong)于(yu)保護不(bu)屬于(yu)國(guo)家(jia)秘密(mi)(mi)的信息。公民(min)、法(fa)人(ren)和其(qi)他(ta)組織可以依法(fa)使用(yong)商(shang)用(yong)密(mi)(mi)碼(ma)(ma)保護網絡(luo)與信息安(an)全。”網絡(luo)空間處處用(yong)到商(shang)用(yong)密(mi)(mi)碼(ma)(ma)，商(shang)用(yong)密(mi)(mi)碼(ma)(ma)在(zai)維護國(guo)家(jia)安(an)全、促(cu)進經濟社會(hui)發(fa)展、保護人(ren)民(min)群眾利益(yi)方面發(fa)揮著重要的作用(yong)。
電(dian)信、電(dian)力、能源、金(jin)融、交通等(deng)國家關鍵(jian)信(xin)息(xi)基(ji)礎設施，我(wo)們日常用(yong)到的刷卡消費(fei)、社保系(xi)統、電(dian)子郵件，都大(da)量使用(yong)商(shang)用(yong)密碼，用(yong)來(lai)實現網絡和(he)信(xin)息(xi)的加密保護和(he)安全認證。隨(sui)著以數(shu)據為(wei)(wei)核(he)心的數(shu)字(zi)經濟(ji)成為(wei)(wei)經濟(ji)發展的新驅(qu)動力，數(shu)據安(an)全(quan)上升到國家主權的高度，商用密碼作為(wei)(wei)數(shu)據安(an)全(quan)防護的核(he)心技術(shu)和基礎支持(chi)，成為了國家信息化發(fa)展戰略及國家大數據戰略的重(zhong)要布(bu)局。
商(shang)用密碼是網絡信任體系的重要基石(shi)，是目前世界上公認的，保障(zhang)網絡與信息安全最有效、最可(ke)靠(kao)、最經濟的關鍵核(he)心(xin)技術。《網絡(luo)安全法(fa)(fa)》《密碼法(fa)(fa)》《數據(ju)安全法(fa)(fa)》《個人信(xin)(xin)息保護法(fa)(fa)》《關(guan)鍵信(xin)(xin)息基(ji)礎設施安全保護條例》等法(fa)(fa)律法(fa)(fa)規均不同程度(du)地提(ti)到(dao)要使用商用密碼。在信息互聯(lian)時(shi)代，密(mi)碼(ma)(ma)除傳統加(jia)密(mi)外，主要(yao)體現在身份認證、權限管理、訪問(wen)控制等(deng)。數字經濟時(shi)代，密(mi)碼(ma)(ma)的作用不斷(duan)擴展到數據(ju)流通(tong)、數據(ju)共享等(deng)新維度，密(mi)碼(ma)(ma)技術自身也(ye)需要(yao)持(chi)續革新。
截至2021年(nian)4月，通過國(guo)家密碼(ma)管理局審批的商用(yong)密碼(ma)通用(yong)產品(pin)有2400余款(kuan)，形成了從(cong)芯片、板卡、整(zheng)機到系統和(he)服務的(de)完整(zheng)產業鏈(lian)。那么商用密碼產品都有(you)哪些呢？下面為大家介(jie)紹(shao)35類(lei)主流商用密碼產品(pin)。
具有數字證書存儲、身份認證、數字簽名和數據加密存儲，那么密碼產品有哪些呢？我們進行一個簡單的羅列。產品應用于手機、PDA、GPS、警務通、執法儀、筆記本電腦等智能移動電子設備中，作為強身份驗證、數據加密保護的專用密碼工具，且具有一定的存儲空間。 為各類(lei)安(an)全平(ping)臺提供多(duo)線程、多(duo)進程和(he)多(duo)卡并行處理(li)的高速密碼運算服(fu)務，具有數字簽名/驗證(zheng)(zheng)、非(fei)對稱/對稱加解(jie)密、數據完整(zheng)性校驗、真隨(sui)機(ji)數生(sheng)成、密鑰(yao)生(sheng)成和(he)管(guan)理(li)等(deng)功能。產品(pin)應用于簽名驗證(zheng)(zheng)服(fu)務器、IPSec/SSL VPN網關、防火墻等(deng)安(an)全設備以及電子(zi)印章管(guan)理(li)、安(an)全公文(wen)傳(chuan)輸(shu)等(deng)軟件系(xi)統。 03. 存儲型智能密碼鑰匙 USBKEY和安全(quan)U盤(pan)的(de)融合(he)產品。具(ju)有智能密碼鑰(yao)匙身份認(ren)證、數據加(jia)密等(deng)功能，并集成大(da)容量安全(quan)數據存儲空間，具(ju)備高安全(quan)的(de)移動存儲功能。 內置安(an)全芯(xin)片，提(ti)供數(shu)(shu)字證(zheng)書管理、數(shu)(shu)字簽名/驗(yan)證(zheng)、非對稱/對稱加(jia)解(jie)密(mi)、數(shu)(shu)據完整(zheng)性校驗(yan)、真(zhen)隨機數(shu)(shu)生成、密(mi)鑰生成等功能。可作為用戶(hu)登錄業(ye)務系統的(de)身份憑證(zheng)。 內置專用(yong)硬件算(suan)法芯片，實現全盤數(shu)(shu)據加密(mi)(mi)(mi)存儲，用(yong)戶(hu)只有(you)通過身份認證后才能訪問(wen)加密(mi)(mi)(mi)區(qu)，防止加密(mi)(mi)(mi)區(qu)數(shu)(shu)據泄露確保(bao)用(yong)戶(hu)數(shu)(shu)據的機密(mi)(mi)(mi)性(xing)。 提供對(dui)非對(dui)稱/對(dui)稱數據加解密(mi)運算以及(ji)數據完整性校驗、真隨(sui)機數生成、數字(zi)簽名、密(mi)鑰管理(li)等(deng)。 用于確保(bao)金融(rong)數據安全，并(bing)符(fu)合金融(rong)磁條卡、IC卡業務(wu)特點(dian)的，主要實現PIN加(jia)密、PIN轉加(jia)密、MAC產生和校(xiao)驗、數據加(jia)解密、簽名驗證以及密鑰管(guan)理(li)等密碼服務(wu)功能(neng)的密碼設(she)備。 基于(yu)IPSec協議提供網絡傳輸的數(shu)(shu)據提供高性(xing)能加(jia)密、簽名(ming)驗(yan)證服務。通過虛(xu)擬隧道技術為(wei)總部(bu)和(he)分(fen)支機構網絡之(zhi)間建立(li)專用通道，保障(zhang)通道中(zhong)傳送數(shu)(shu)據的保密性(xing)、完整性(xing)和(he)真實(shi)性(xing)。 提(ti)供基于安全套接層SSL的(de)安全通道防護，實(shi)現(xian)終端用(yong)戶的(de)遠(yuan)程(cheng)(cheng)安全接入，保障遠(yuan)程(cheng)(cheng)用(yong)戶訪問公(gong)司(si)敏感數據安全性。 提供(gong)非對稱(cheng)密(mi)鑰對和對稱(cheng)密(mi)鑰的(de)(de)生成、存(cun)儲(chu)、保護、分(fen)發、注銷、歸檔和恢復，以及對密(mi)鑰申請的(de)(de)授權和證實、歸檔密(mi)鑰的(de)(de)恢復、密(mi)鑰管理(li)的(de)(de)審計(ji)和跟蹤、密(mi)鑰管理(li)系(xi)統的(de)(de)訪問控(kong)制等功能。 提供數(shu)字簽名(ming)/驗(yan)證(zheng)、文件簽名(ming)/驗(yan)證(zheng)、數(shu)字信(xin)封、密鑰(yao)管(guan)理、證(zheng)書管(guan)理、數(shu)據(ju)雜(za)湊等功能(neng)。可對網上證(zheng)券(quan)、網上保險、網上銀行及電(dian)子商(shang)務和電(dian)子政(zheng)務活(huo)動中(zhong)的關鍵敏感數(shu)據(ju)進行簽名(ming)驗(yan)簽。 基于PKI關鍵技術(shu)，提供數字證(zheng)書(shu)的申請、審核(he)、簽(qian)發(fa)、查(cha)詢、發(fa)布，證(zheng)書(shu)吊銷列表的簽(qian)發(fa)、查(cha)詢、發(fa)布等全生命周(zhou)期管理功(gong)能。應用(yong)系(xi)統可(ke)使用(yong)加密和數字簽(qian)名技術(shu)，保證(zheng)網絡(luo)信息傳(chuan)輸的機密性、真實性、完整性和不可(ke)否認性。 采用(yong)數字證書為(wei)應(ying)用(yong)系統提供基于數字證書的高(gao)強度身(shen)份鑒別服務(wu)，如用(yong)戶管(guan)理、身(shen)份鑒別、單點(dian)登(deng)錄、傳輸加密、訪問控(kong)制和(he)安全審計服務(wu)。 用于保(bao)護(hu)PIN輸入(ru)安全(quan)并對PIN進行加(jia)密的(de)獨(du)立式密碼模塊。包括POS主機(ji)等設(she)備的(de)外接加(jia)密密碼鍵盤和(he)無人值(zhi)守(shou)（自助）終端的(de)加(jia)密PIN鍵盤。 基于KPI技(ji)術的(de)時間(jian)戳權威(wei)系統，對(dui)外提供精(jing)確可信(xin)的(de)時間(jian)戳服務器。廣泛應用于網上交(jiao)易、電(dian)子(zi)病歷、網上招投標和(he)數字(zi)知識(shi)產權保護(hu)等電(dian)子(zi)政務和(he)電(dian)子(zi)商務活(huo)動中。 采用密碼技術，確定用戶身份和用戶權限的門禁控制系統。 為應用(yong)系(xi)統(tong)提(ti)供動(dong)(dong)(dong)態(tai)(tai)口令(ling)認(ren)證(zheng)(zheng)服務。由認(ren)證(zheng)(zheng)系(xi)統(tong)和密鑰管理系(xi)統(tong)組成(cheng)。動(dong)(dong)(dong)態(tai)(tai)令(ling)牌負責(ze)生成(cheng)動(dong)(dong)(dong)態(tai)(tai)口令(ling)，認(ren)證(zheng)(zheng)系(xi)統(tong)負責(ze)驗證(zheng)(zheng)動(dong)(dong)(dong)態(tai)(tai)口令(ling)的(de)正確性，密鑰管理系(xi)統(tong)負責(ze)動(dong)(dong)(dong)態(tai)(tai)令(ling)牌的(de)密鑰管理，信息(xi)系(xi)統(tong)負責(ze)將動(dong)(dong)(dong)態(tai)(tai)口令(ling)按照指定的(de)協議(yi)發送(song)至認(ren)證(zheng)(zheng)系(xi)統(tong)進行認(ren)證(zheng)(zheng)。 提(ti)供電子印章管理、電子簽(qian)章/驗章等(deng)功能(neng)的密(mi)碼應用系統。 在電子文件創建、修改(gai)、授權、閱(yue)讀(du)、簽批、蓋(gai)章、打印(yin)、添加水印(yin)、流轉、存檔和銷毀等操作中提供密碼運算、密鑰管理等功能的應用(yong)系統。 采取(qu)密(mi)碼(ma)技術，為可(ke)(ke)信(xin)計算平(ping)臺(tai)自身的(de)完整性(xing)、身份可(ke)(ke)信(xin)性(xing)和數據(ju)安(an)全性(xing)提供密(mi)碼(ma)支(zhi)持(chi)。其產品(pin)形(xing)態主要表現為可(ke)(ke)信(xin)密(mi)碼(ma)模塊和可(ke)(ke)信(xin)密(mi)碼(ma)服務模塊。 證(zheng)(zheng)(zheng)(zheng)書(shu)認(ren)證(zheng)(zheng)(zheng)(zheng)系統，對數字證(zheng)(zheng)(zheng)(zheng)書(shu)的簽發、發布、更新、撤銷等數字證(zheng)(zheng)(zheng)(zheng)書(shu)全生命周期(qi)進行(xing)管(guan)理(li)的系統。證(zheng)(zheng)(zheng)(zheng)書(shu)認(ren)證(zheng)(zheng)(zheng)(zheng)密(mi)鑰管(guan)理(li)系統，對生命周期(qi)內(nei)的加密(mi)證(zheng)(zheng)(zheng)(zheng)書(shu)密(mi)鑰對進行(xing)全過程(cheng)管(guan)理(li)的系統。 含密(mi)(mi)碼算法、安全功能，可實現密(mi)(mi)鑰管(guan)理機制的集(ji)成電路芯片。 含密碼算(suan)法(fa)、安(an)全(quan)功能(neng)，可實現密鑰(yao)管理機(ji)制的集(ji)成(cheng)電路芯片。 傳統印(yin)(yin)章(zhang)(zhang)(zhang)與數(shu)(shu)字簽(qian)名技術結合，采用(yong)組件技術、圖像處理技術及密(mi)碼技術，對電(dian)(dian)子(zi)(zi)(zi)文件進(jin)行數(shu)(shu)據簽(qian)章(zhang)(zhang)(zhang)保(bao)護。電(dian)(dian)子(zi)(zi)(zi)印(yin)(yin)章(zhang)(zhang)(zhang)系(xi)(xi)統包括電(dian)(dian)子(zi)(zi)(zi)印(yin)(yin)章(zhang)(zhang)(zhang)制(zhi)(zhi)作(zuo)系(xi)(xi)統與電(dian)(dian)子(zi)(zi)(zi)印(yin)(yin)章(zhang)(zhang)(zhang)服(fu)務系(xi)(xi)統。電(dian)(dian)子(zi)(zi)(zi)印(yin)(yin)章(zhang)(zhang)(zhang)制(zhi)(zhi)作(zuo)系(xi)(xi)統主(zhu)要(yao)用(yong)于(yu)制(zhi)(zhi)作(zuo)電(dian)(dian)子(zi)(zi)(zi)印(yin)(yin)章(zhang)(zhang)(zhang)，印(yin)(yin)章(zhang)(zhang)(zhang)數(shu)(shu)據通(tong)過離線的(de)方(fang)式導入(ru)電(dian)(dian)子(zi)(zi)(zi)印(yin)(yin)章(zhang)(zhang)(zhang)服(fu)務系(xi)(xi)統。電(dian)(dian)子(zi)(zi)(zi)印(yin)(yin)章(zhang)(zhang)(zhang)服(fu)務系(xi)(xi)統主(zhu)要(yao)用(yong)于(yu)電(dian)(dian)子(zi)(zi)(zi)印(yin)(yin)章(zhang)(zhang)(zhang)的(de)蓋章(zhang)(zhang)(zhang)、驗章(zhang)(zhang)(zhang)。 由密(mi)鑰(yao)生成(cheng)、密(mi)鑰(yao)庫管理(li)、密(mi)鑰(yao)恢復、密(mi)碼服務、密(mi)鑰(yao)管理(li)、安全(quan)審計(ji)、認證管理(li)等功能模塊組成(cheng)。 實(shi)現密碼運算和密鑰管理(li)功(gong)能的(de)(de)含CPU（中央處(chu)理(li)器）的(de)(de)集成電(dian)路卡(ka)，包括應(ying)用于金融等行業領域(yu)的(de)(de)智能IC卡(ka)。 提供移(yi)動(dong)(dong)終端(duan)、PC等(deng)全(quan)(quan)終端(duan)環境下的可信身(shen)份認證服務(wu)。利(li)用(yong)移(yi)動(dong)(dong)終端(duan)作為(wei)身(shen)份認證載體，以密碼技術為(wei)核心，通(tong)過融(rong)合(he)數(shu)字證書(shu)、生物識別、設備指紋(wen)、安全(quan)(quan)加固等(deng)多因素、多維(wei)度(du)安全(quan)(quan)技術，實(shi)現安全(quan)(quan)強度(du)可媲美USBKey的移(yi)動(dong)(dong)終端(duan)解決方案(an)。 為電(dian)(dian)力(li)調度(du)部門(men)上下(xia)級控制中心多個(ge)業務系統之(zhi)間(jian)的實(shi)(shi)時(shi)數(shu)據交換(huan)提供認證與(yu)加密(mi)服務，實(shi)(shi)現(xian)端到端的選擇性(xing)保護(hu)，保證電(dian)(dian)力(li)實(shi)(shi)時(shi)數(shu)據傳輸的實(shi)(shi)時(shi)性(xing)、機密(mi)性(xing)、完整性(xing)和(he)可靠性(xing)。部署在電(dian)(dian)力(li)控制系統的內部局域網(wang)與(yu)電(dian)(dian)力(li)調度(du)數(shu)據網(wang)絡的路由(you)器之(zhi)間(jian)。 可提供服務器密(mi)(mi)碼機(ji)、金融(rong)數據密(mi)(mi)碼機(ji)、簽名(ming)驗證服務器等多種類型(xing)的(de)虛擬密(mi)(mi)碼機(ji)；使(shi)用方式與傳統(tong)密(mi)(mi)碼機(ji)基本(ben)一致，方便傳統(tong)業(ye)務平滑遷移(yi)至云(yun)環境。 一種(zhong)小微型加(jia)密(mi)(mi)認證網(wang)關設備。產(chan)品基(ji)于國密(mi)(mi)算法實現身(shen)份認證、訪問控制、數據(ju)(ju)加(jia)解密(mi)(mi)等功能。產(chan)品可自身(shen)配對使用(yong)或與(yu)其它加(jia)密(mi)(mi)認證網(wang)關類(lei)產(chan)品配合使用(yong)，解決工控終端與(yu)應用(yong)系(xi)統、物聯網(wang)終端與(yu)應用(yong)系(xi)統以及小型數據(ju)(ju)中心之間(jian)的安(an)全互聯，實現數據(ju)(ju)/指(zhi)令的傳輸加(jia)密(mi)(mi)和完整性校(xiao)驗。 針對密碼(ma)(ma)機、VPN網關(guan)等各類標(biao)準密碼(ma)(ma)設(she)備及各類支持密碼(ma)(ma)運(yun)算的(de)工控(kong)設(she)備（如智(zhi)能電表(biao)）進(jin)行密碼(ma)(ma)算法(fa)、隨機數(shu)、密碼(ma)(ma)協議、密碼(ma)(ma)運(yun)算性能等方面(mian)的(de)自動(dong)化檢測。 采用基于(yu)空(kong)域的(de)(de)局部圖(tu)像(xiang)水(shui)印嵌入技術在視頻和(he)圖(tu)片上添加(jia)隱形的(de)(de)水(shui)印信(xin)息，不影響(xiang)其原(yuan)載體的(de)(de)使用價值和(he)圖(tu)像(xiang)質量，可以被生產方(fang)識別和(he)辨認，不易被它方(fang)探(tan)知，保(bao)護多媒體信(xin)息安全、實現防(fang)偽溯源、版權保(bao)護。 與(yu)預留印(yin)章配合使用鑒別(bie)票據真偽(wei)的一種輔助工具，針(zhen)對傳統的預留印(yin)章鑒別(bie)，其(qi)具有(you)防(fang)偽(wei)、防(fang)篡改、抗抵賴(lai)和防(fang)止(zhi)內部作案等。 具有普通(tong)通(tong)話(hua)和(he)加(jia)(jia)(jia)密(mi)(mi)(mi)通(tong)話(hua)兩種功能(neng)，機身有加(jia)(jia)(jia)密(mi)(mi)(mi)\非加(jia)(jia)(jia)密(mi)(mi)(mi)轉換開(kai)關和(he)密(mi)(mi)(mi)鑰(yao)轉換開(kai)關；機身內(nei)連(lian)接調(diao)制(zhi)解(jie)調(diao)電(dian)(dian)(dian)(dian)路(lu)，該(gai)電(dian)(dian)(dian)(dian)路(lu)包括(kuo)低通(tong)濾(lv)波、調(diao)制(zhi)解(jie)調(diao)和(he)分頻電(dian)(dian)(dian)(dian)路(lu)，可(ke)使普通(tong)話(hua)音信號(hao)經調(diao)制(zhi)加(jia)(jia)(jia)密(mi)(mi)(mi)而發出(chu)，也可(ke)使加(jia)(jia)(jia)密(mi)(mi)(mi)話(hua)音信號(hao)經解(jie)調(diao)去密(mi)(mi)(mi)而接收；當轉換開(kai)關置(zhi)于加(jia)(jia)(jia)密(mi)(mi)(mi)位置(zhi)時，通(tong)話(hua)電(dian)(dian)(dian)(dian)路(lu)與調(diao)制(zhi)解(jie)調(diao)電(dian)(dian)(dian)(dian)路(lu)相連(lian)。 通過系(xi)統中(zhong)加(jia)密(mi)、DBMS內核層(服(fu)務器(qi)端(duan))加(jia)密(mi)和DBMS外層(客戶端(duan))加(jia)密(mi)。且能夠實現對數據庫(ku)中(zhong)的(de)敏感(gan)數據加(jia)密(mi)存儲、訪問控制增強、應用(yong)訪問安(an)(an)全、安(an)(an)全審計(ji)以(yi)及(ji)三權分(fen)立等功能。
來源：等級保護測評(ping)
咨詢熱線：0351-4073466?
地址：（北區(qu)）山西省太原市迎澤(ze)區(qu)新建南路文(wen)源巷24號文(wen)源公務中(zhong)心(xin)5層
? ? ? ? ? ?（南(nan)區(qu)）太原(yuan)市(shi)小店(dian)區(qu)南(nan)中環街529 號清控(kong)創新基地A座4層
