密码应用安全性评估服务-密码应用安全性评估-国泰网信科技

什么是商用密码?

商用密码用于保护不属于国家秘密的信息。也就是说，商用密码可以用于保护除国家秘密之外的所有信息，密码应用安全性评估改造方案，既可以保护企业商业秘密、公民个人隐私，也可以保护政务领域中不属于国家秘密的工作信息。关于商用密码的名称，密码应用安全性评估，1996年，中央决定在我国大力发展商用密码，密码应用安全性评估服务，加强对商用密码的管理。1999年，颁布施行《商用密码管理条例》(令第273号)，商用密码的名称开始为社会所熟知和广泛使用。此后，中央文件和内法规以及国家密码管理局制定发布的规范性文件均采用了“商用密码”这一名称。

商用密码产品

商用密码产品是指采用密码技术对不涉及国家秘密内容的信息进行加密保护或安全认证的产品，即承载密码技术、实现密码功能的实体。按照形态划分，商用密码产品分为六类：软件、芯片、模块、板卡、整机、系统。按照功能划分，商用密码产品分为七类：密码算法类、数据加类、认证鉴别类、证书管理类、密钥管理类、密码防伪类和综合类。常见的商用密码产品有安全芯片、签名验签服务器、存储加密机、SSL VPN安全网关、密钥管理系统、身份认证系统、数字证书认证系统、电子系统等。

加强商用密码理论研究

（1）密码理论是推进密码发展的源动力。我们应加强密码理论研究，为不断提高密码编制水平提供强有力的支撑。发展 Shannon 保密通信理论，建立在开放网络环境中针对各种攻击（包括主动攻击和被动攻击）模型下的密码保密通信理论。

（2）深化和发展基于数学的密码理论，发掘可用于构造密码的数学难题。创建新的理论基础，为公钥密码基础设施提供理论保障，为高速多媒体网络通信提供新密码算法，密码应用安全性评估改造方案，为分析和评测密码算法提供理论准则和科学方法。

（3）建立密码安全性形式化分析方法。可证明安全性理论研究是来密码研究领域提出的一个新方向，要在非对称密码和对称密码研究中，运用和发展可证明安全性理论。