新商用密码产品认证梳理——参考资料篇

数字证书认证系统产品1、产品概述2、相关标准规范（1）基础设施类标准（2）应用支撑类标准（3）密码检测类标准3、标准和产品应用要点1）证书认证系统的检测类别有产品和项目之分，不同的类别对应的检测内容也不同2）采用双证书机制，并建设双中心3）应使用商用密码算法进行密码运算4）应遵循相关标准以满足密码服务接口的要求5）应对CA和KM的管理员进行分权管理6）应为证书认证系统进行物理区域划分，并进一步对KM物理区域进行划分7）应配置安全策略保障网络安全8）应采取多种安全措施对CA中所使用密钥的整个生命周期进行防护9

相关政策 2019年12月，国家密码管理局 国家市场监督管理总局公告(第39号) 概要如下： 自2020年1月1日起，国家密码管理局不再受理商用密码产品品种和型号申请，停止发放《商用密码产品型号证书》。 市场监管总局会同国家密码管理局另行制定发布国推商用密码认证的产品目录、认证规则和有关实施要求。自认证规则实施之日起，商用密码从业单位可自愿向具备资质的商用密码认证机构提交认证申请。 对于有效期内的《商用密码产品型号证书》，持证单位可于2020年6月30日前，自愿申请转换国推商用密码产品认证证书..

商用密码产品认证-智能密码钥匙产品描述相关标准规范应用要点 产品描述 智能密码钥匙是一种具备密码运算、密钥管理能力、可提供密码服务的终端密码设备，其主要作用是存储用户秘密信息（如私钥、数字证书），完成数据加解密、数据完整性校验、数字签名、访问控制等功能。智能密码钥匙一般使用USB接口形态，因此也被称作USB Token或者USB Key。 智能密码钥匙与智能IC卡类似，相似之处在于两者的处理器芯片基本是相同的，业内一般统称为智能卡芯片；智能IC卡领域的大量技术及标准被智能密码钥匙产品所使用；智能IC卡国际标

第一章 1.1 信息安全保障基础 v信息安全视角 §了解国家视角对信息安全关注点（网络战、关键基础设施保护、法律建设与标准化）相关概念； §了解企业视角对信息安全关注点（业务连续性管理、资产保护、合规性）相关概念； §了解个人视角对信息安全关注点（隐私保护、个人资产保护、社会工程学）相关概念； 信息安全的属性: 基本属性：CIA 保密性、完整性、可用性。 其他属性：真实性、可...

考察一个人的判断力，主要考察他信息来源的多样性。无数的可怜人，长期生活在单一的信息里，而且是一种完全被扭曲、颠倒的信息，这是导致人们愚昧且自信的最大原因。

…

课程：《Linux》班级：2111姓名：杨博川学号：20211121日期：2023年10月4日。

商用密码产品认证、国密认证、商密认证

商用密码产品是指实现密码运算，密钥管理等密码相关功能的硬件，软件，固件或其组合。

近年来，我国商用密码产品自主创新能力持续增强，产业支撑能力不断提升，已建成种类丰富、链条完整、安全适用的商用密码产品体系，部分产品性能指标已达到国际先进水平。