天津市商用密码行业协会

商用密码的应用领域十分广泛，主要用于对不涉及国家秘密内容但又具有敏感性的内部信息、行政事务信息、经济信息等进行加密保护。比如：商用密码可用于企业内部的各类敏感信息的传输加密、存储加密，防止非法第三方获取信息内容；也可用于各种安全认证、网上银行、数字签名等。

商用密码技术，是指能够实现商用密码算法的加密、解密和认证等功能的技术。（包括密码算法编程技术和密码算法芯片、加密卡等的实现技术）。商用密码技术是商用密码的核心，国家将商用密码技术列入国家秘密，任何单位和个人都有责任和义务保护商用密码技术的秘密。 

出于信息保护的目的，在信息传输或存储中，采用密码技术对需要保密的信息进行处理，使得处理后的信息不能被非受权者(含非法者)读懂或解读，这一过程称为加密。在加密处理过程中，需要加密的信息称为“明文”，经加密处理后的信息称为“密文”。加密即是将“明文”变为“密文”的过程；与此类似，将“密文”变为“明文”的过程被称为解密。

密码算法是实现密码对信息进行“明”“密”变换的一种特定的规则。不同的密码算法有不同的变换规则。因此，密码算法也是加密算法、解密算法、签名算法和认证算法等各类算法的统称。密码算法对密码系统的安全性有着至关重要的意义。密码算法的优劣决定密码抗攻击能力的强弱。密码强度不高的密码算法极易被对方分析攻破，导致密码系统失灵或被对方利用。为了研究高强度的密码算法，普遍采用数理逻辑的方法，这些方法许多都是数学中研究的课题，属于计算方法问题。计算方法在数学中通常称为算法，这也是将密码变换规则称为密码算法的原因。

从字面上解释，密钥是秘密信息的钥匙。掌握了密钥就可以获得被加密的信息。具体来说，密钥是一组信息编码，它参与密码的“运算”，并对密码的“运算”起特定的控制作用。密钥是密码技术中的重要组成部分。在密码系统中，密钥的生成、使用和管理至关重要。密钥通常是需要严格保护的，密钥的失控将导致密码系统失效。

近年来，我国商用密码产品自主创新能力持续增强，产业支撑能力不断提升，已建成种类丰富、链条完整、安全适用的商用密码产品体系，部分产品性能指标已达到国际先进水平。　　一、商用密码产品形态类型　　商用密码产品按形态可以划分为六类：软件、芯片、模块、板卡、整机、系统。　　1、软件是指以纯软件形态出现的密码产品，如密码算法软件。　　2、芯片是指以芯片形态出现的密码产品，如算法芯片、安全芯片。　　3、模块是指将单一芯片或多芯片组装在同一块电路板上，具备专用密码功能的产品，如加解密模块、安全控制模块。　　4、板卡是指以板卡形态出现的密码产品,如智能IC卡、智能密码钥匙、密码卡。　　5、整机是指以整机形态出现的密码产品，如网络密码机、服务器密码机。　　6、系统是指以系统形态出现，由密码功能支撑的产品，如证书认证系统、密钥管理系统。　　二、商用密码产品功能类型　　商用密码产品按功能可以划分为七类：密码算法类、数据加解密类、认证鉴别类、证书管理类、密钥管理类、密码防伪类和综合类。　　1、密码算法类产品　　密码算法类产品主要是指提供基础密码运算功能的产品，如密码芯片等。　　（1）算法芯片　　算法芯片以实现密码算法逻辑为主，一般不涉及密钥或敏感信息的安全存储，如椭圆曲线密码算法芯片、数字物理噪声源芯片。　　（2）安全芯片　　安全芯片在算法芯片的基础上，增加了密钥和敏感信息存储等安全功能，相当于一个“保险柜”，最重要的算法数据都存储在芯片中，加密和解密的运算是在芯片内部完成的。　　安全芯片自身具有较高安全防护能力，能够保护内部存储的密钥和信息数据不被非法读取和篡改，可作为密码板卡的主控芯片。　　2、数据加密类产品　　数据加解密类产品主要是指提供数据加解密功能的产品，如服务器密码机、VPN设备、加密硬盘等。　　（1）服务器密码机　　服务器密码机主要提供数据加解密、数字签名验签及密钥管理等高性能密码服务。服务器密码机通常部署在应用服务器端，能够同时为多个应用服务器提供密码服务，使重要数据的保密性、完整性、真实性得到保障。　　服务器密码机作为基础密码产品，既可以为安全公文传输系统、安全电子邮件、电子签章系统等提供高性能的数据加解密服务，又可以作为主机数据安全存储系、身份认证系统，以及对称／非对称密钥管理系统的主要密码设备和核心组件，广泛应用于银行、保险、证券、交通、电子商务、移动通信等行业的安全业务应用系统。　　（2）VPN设备　　VPN设备为远程访问提供安全接入手段，为网络通信提供保密性、完整性保护，以及数据源的身份鉴别和抗重放攻击等安全功能。　　（3）加密硬盘　　加密硬盘是一种以数据安全存储为目的的大容量存储设备，一般采用密码芯片对数据进行加密保护，数据以密文的形式存储在硬盘上。　　同时加密硬盘还带有对用户身份鉴别的功能，该功能可与智能IC卡等身份鉴别产品配合实现。使用加密硬盘可以有效防止因硬盘丢失或被非法持有人访问而带来的数据泄露风险。　　3、认证鉴别类产品　　认证鉴别类产品主要是指提供身份鉴别等功能的产品，如认证网关、动态口令系统、签名验签服务器等。　　（1）认证网关　　认证网关主要为网络应用提供基于数字证书的高强度身份鉴别服务，可以有效保护对网络资源的访问安全。认证网关是用户进入应用服务系统前的接入和访问控制设备，通常部署在用户和被保护的服务器之间。　　认证网关的外网口与用户网络连接，内网口与被保护服务器相连，由于被保护服务器通过内部网络与认证网关连接，因此，用户与服务器的连接被认证网关隔离，无法直接访问被保护服务器，只有通过网关认证才能获得服务。　　（2）动态口令系统　　动态口令系统是一种包含动态令牌和动态令牌认证的综合系统，可以为信息系统提供动态口令认证服务。　　动态令牌认证系统由认证系统和密钥管理系统组成。动态令牌负责生成动态口令，认证系统负责验证动态口令的正确性，密钥管理系统负责动态令牌的密钥管理，信息系统负责将动态口令按照指定的协议发送至认证系统进行认证。　　4、证书管理类产品　　证书管理类产品主要是指提供证书产生、分发管理功能的产品，包括证书认证系统等。　　（1）数字证书　　数字证书也称公钥证书，是由证书认证机构签名的包含公钥者信息、公钥、签发者信息、有效期及扩展信息的一种数据结构。可以按对象分为个人证书、机构证书和设备证书。按用途分为签名证书和加密证书。对数字证书进行管理的系统通常称为“证书认证系统”。　　（2）证书认证系统　　证书认证系统是对生命周期内的数字证书进行全过程管理的一套软件，包括用户注册管理、证书\证书撤销列表（CRL）的生成与签发、证书\CRL的存储与发布、证书状态的查询及安全管理等。证书认证系统一般包括证书管理中心和用户注册中心。　　证书管理中心负责对证书进行管理，如证书\CRL的签发和更新、证书的作废、证书\CRL的查询或下载。用户注册中心负责对用户提供面对面的证书业务服务，如证书申请、身份审核。　　5、密钥管理类产品　　密钥管理类产品主要是指提供密钥产生、分发、更新、归档和回复等功能的产品，包括密钥管理系统等。　　密钥管理类产品通常包括产生密钥的硬件，如密码机、密码卡；以及实现密钥存储、分发、备份、更新、销毁、归档、恢复、查询、统计等服务的软件，如金融IC卡密钥管理系统、数字证书密钥管理系统、社会保障卡密钥管理系统、支付宝服务密钥管理系统等。密钥管理类产品的核心功能是确保密钥的安全性，是各类密码系统的核心。　　数字证书密钥管理系统　　数字证书密钥管理系统主要由密钥生成、密钥库管理、密钥恢复、密码服务、密钥管理、安全审计、认证管理等功能模块组成。　　6、密码防伪类产品　　密码防伪类产品主要是指提供密码防伪验证功能的产品，包括电子印章系统、支付密码器、时间戳服务器等。　　（1）电子印章系统　　电子印章系统通常将传统印章与数字签名技术结合起来，采用组件技术、图像处理技术及密码技术，对电子文件进行数据签章保护。　　电子印章系统包括电子印章制作系统与电子印章服务系统。　　电子印章制作系统主要用于制作电子印章，印章数据通过离线的方式导入电子印章服务系统。电子印章服务系统主要用于电子印章的盖章、验章。　　（2）时间戳服务器　　时间戳服务器是一款基于KPI技术的时间戳权威系统，对外提供精确可信的时间戳服务器，可广泛应用于网上交易、电子病历、网上招投标和数字知识产权保护等电子政务和电子商务活动中。　　7、综合类　　综合类产品是指提供含密码产品功能6类产品中的两种或两种以上的产品，包括自动柜员机（ATM）密码应用系统等。　　ATM密码应用系统　　ATM密码应用系统用于金融领域，提供账户查询、转账、存\取款、圈存圈提等一系列金融服务。