商用密碼是什么？商用密碼產品有哪些？

1 什么是商用密碼

《中華人民共和國密碼法》明確我國密碼主要分為核心密碼、普通密碼和商用密碼三大類。其中，核心密碼、普通密碼用于保護國家秘密信息。商用密碼指的是對不屬于國家秘密內容的信息進行加密保護、安全認證所使用的密碼技術、密碼產品和密碼服務。公民、法人和其他組織可以依法使用商用密碼保護網絡與信息安全。

商用密碼產品指的是采用密碼技術對不涉及國家秘密內容的信息進行加密保護或安全認證的產品，即承載密碼技術、實現密碼功能的實體。

2 商用密碼產品

商用密碼產品目前按形態劃分為6類：密碼軟件、密碼芯片、密碼模塊、密碼板卡、密碼整機、密碼系統

(1)密碼軟件類：提供純軟件形態出現的密碼產品，產品有信息加密軟件、密碼算法實現軟件等產品

(2)密碼芯片類：指以集成電路芯片形態出現的密碼產品，主要產品有密碼算法芯片、密碼SOC芯片等

(3)密碼模塊類：指以多芯片組裝的背板形態出現，具備專用密碼功能，但本身不能完成完整的密碼功能的產品，主要有加解密模塊、安全控制模塊等產品

(4)密碼板卡類：指以板卡形態出現，具備完整密碼功能的產品，作為密碼產品的核心組件，主要有USB密碼鑰匙、PCI密碼板卡等產品

(5)密碼整機類：指以整機形態出現，具備完整密碼功能的產品，以密碼板卡為核心組建，主要有VPN、網絡密碼機、服務器密碼機、簽名驗證服務器等產品

(6)密碼系統類：指以系統形態出現，由密碼功能支撐的產品，一般由多個密碼整機組成，包括安全認證系統、密鑰管理系統等產品

商用密碼產品目前按功能可以劃分為7類：密碼算法類、數據加解密類、認證鑒別類、證書管理類、密鑰管理類、密碼防偽類和綜合類。

(1)密碼算法類：提供基礎密碼運算功能的產品，如密碼算法芯片

(2)數據加解密類：提供數據加解密功能的產品，如服務器密碼機、VPN設備

(3)認證鑒別類：提供身份認證、密碼鑒別功能的產品，如動態口令系統、認證網關

(4)證書管理類：提供證書的產生、分發、管理功能的產品，如證書認證系統

(5)密鑰管理類：提供密鑰的產生、分發、更新、歸檔和恢復等功能的產品，如密鑰管理系統

(6)密碼防偽類：提供密碼防偽驗證功能的產品電子印章系統、支付密碼器、數字水印系統

(7)綜合類：提供含上述6類產品功能的兩種或兩種以上的產品，如電子商務安全平臺、綜合安全保密系統

3 我國商用密碼發展歷程

我國商用密碼發展起步較晚，整體來看，我國商用密碼經歷了起步形成、快速發展、立法規范三個發展階段。

推薦閱讀：《數觀天下：2019-2020商用密碼行業分析報告（34頁）.pdf》

《中國評測：2021年商用密碼應用安全性評估白皮書（66頁）.pdf》

《2020BCS-北京網絡安全大會：商用密碼應用技術體系、標準和典型方案.pdf》