密改-北京国泰网信科技公司-密改改造方案

商用密码的分类

当前，商用密码的行业标准分为基础类标准、应用类标准、检测类标准和管理类标准。基础类标准为其他三类标准提供了底层、共性支撑(如术语、算法、协议、产品等);检测类标准为基础类标准和应用类标准提供了合法性检测的功能，保障商用密码使用的合法性;管理类标准为其他三类标准提供了管理功能;应用类标准为上层具体的密码产品、服务应用提供支持。

加强商用密码理论研究

（1）开展信息隐藏、密码、混沌密码等新型保密通信和新型密码的研究。大力发展密码技术，研究开发多算法、多应用、多协议的密码应用平台，满足电子政务、电子商务发展的需要，解决密码设备的互通、兼容性问题。

（2）建立面向芯片实现的国家密码算法体系，密改整改解决方案，研究开发的密码算法芯片（ASIC）和密码算法系统集成芯片（SoC）。

（3）加强密码设备安全防护能力的研究，强化密码模块的抗解剖、抗能量攻击和抗定时攻击等防护能力。适应一体化、嵌入式的要求，密改改造方案，加强密码技术和通信技术、密码技术和其它安全技术融合的研究。我们要通过提高对密码新技术的预测能力，取得并保持密码领域的优势。

商用密码服务

商用密码服务是指基于密码技术、技能和设施，密改，为用户提供集成、运营、监理等商用密码支持和保障的服务活动，密改整改解决方案，即基于密码技术和产品，实现密码功能，提供密码保障的服务行为。其主要类型包括商用密码咨询服务、知识和技术培训服务以及应用系统的集成、运营和维护保障服务等。密码咨询服务是指从政策、标准、规范、管理、技术、体制、机制等方面为用户提供有关密码的咨询服务。密码知识和技术培训服务是指为用户提供商用密码基础知识、产品使用及安全管理、法规标准等方面的知识技能培训服务。