商用密码产品有哪些

商用密码产品是指在普通商业活动中使用的密码产品，一般包括密码应用程序、密码设备等。

商用密码产品目前按形态划分为6类：密码软件、密码芯片、密码模块、密码板卡、密码整机、密码系统。(1)密码软件类：提供纯软件形态出现的密码产品，产品有信息加密软件、密码算法实现软件等产品(2)密码芯片类：指以集成电路芯片形态出现的密码产品，主要产品有密码算法芯片、密码SOC芯片等(3)密码模块类：指以多芯片组装的背板形态出现，具备专用密码功能，但本身不能完成完整的密码功能的产品，主要有加解密模块、安全控制模块等产品(4)密码板卡类：指以板卡形态出现，具备完整密码功能的产品，作为密码产品的核心组件，主要有USB密码钥匙、PCI密码板卡等产品(5)密码整机类：指以整机形态出现，具备完整密码功能的产品，以密码板卡为核心组建，主要有***、网络密码机、服务器密码机、签名验证服务器等产品(6)密码系统类：指以系统形态出现，由密码功能支撑的产品，一般由多个密码整机组成，包括安全认证系统、密钥管理系统等产品商用密码产品目前按功能可以划分为7类：密码算法类、数据加解密类、认证鉴别类、证书管理类、密钥管理类、密码防伪类和综合类。(1)密码算法类：提供基础密码运算功能的产品，如密码算法芯片(2)数据加解密类：提供数据加解密功能的产品，如服务器密码机、***设备(3)认证鉴别类：提供身份认证、密码鉴别功能的产品，如动态口令系统、认证网关(4)证书管理类：提供证书的产生、分发、管理功能的产品，如证书认证系统(5)密钥管理类：提供密钥的产生、分发、更新、归档和恢复等功能的产品，如密钥管理系统(6)密码防伪类：提供密码防伪验证功能的产品电子印章系统、支付密码器、数字水印系统(7)综合类：提供含上述6类产品功能的两种或两种以上的产品，如电子商务安全平台、综合安全保密系统。

哪些不属于商用密码产品？以下产品不属于商用密码产品：

1 个人密码管理软件：这种软件是为了方便个人管理自己的密码而设计，与商业活动没有直接关系。

2 开源密码管理软件：这种软件是基或巧于开源协议发布的密码管理软件，虽然可以商用，但没有针对商业活动做出专门的功能和配置。

3 破解软件：这种软件并非用于密码管理，而是用于窃取他人的密码或破解加密数据，往往属于非法产品。

4 加密算法库、加密协处理器等密码技术产品：这类产品是用于密码技术的衫培键研究和应用，通常不属于商用密码产品范畴。

综上所述，以上几类产品均不属于商用密码产品，需要根据产品的实际用途中闭进行分类划分。

商用密码产品目前按形态划分为6类：密码软件、密码芯片、密码模块、密码板卡、密码整机、密码系统。

法律依据：

《中华人民共和国密码法》第二十一条　国家鼓励商用密码技术的研究开发、学术交流、成果转化和推广应用，健全统一、开放、竞争、有序的商用密码市场体系，鼓励和促进商用密码产业发展。

各级人民政府及其有关部门应当遵循非歧视原则，依法平等对待包括外商投资企业在内的商用密码科研、生产、销售、服务、进出口等单位（以下统称商用密码从业单位）。国家鼓励在外商投资过程中基于自愿原则和商业规则开展商用密码技术合作。行政机关及其工作人员不得利用行政手段强制转让商用密码技术。

商用密码的科研、生产、销售、服务和进出口，不得损害国家安全、社会公共利益或者他人合法权益。

使用商用密码的包括网络密码机、服务器密码机等。

商用密码产品，是指采用商用密码技术进行加密保护、安全认证的产品。商用密码产品可分为软件、芯片、模块、板卡、整机、系统六类。

典型的商用密码产品包括：密码机，如链路密码机、网络密码机、服务器密码机、传真密码机、电话密码机等；密码芯片和模块，如第二代居民身份证、智能电卡、社会保障卡、金融芯片卡中使用的密码芯片、可信计算密码模块等。

依据我国相关法律的规定，商用密码用于保护不属于国家秘密的信息，销售商用密码产品，需要经有关部门的批准，取得许可证后才能销售。

商用密码的应用领域十分广泛,主要用于对不涉及国家秘密内容但又具有敏感性的内部信息、行政事务信息、经济信息等进行加密保护。

商用密码：

商用密码是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。商用密码技术是商用密码的核心，是信息化时代社会团体、组织、企事业单位和个人用于保护自身权益的重要工具。

国家将商用密码技术列入国家秘密，任何单位和个人都有责任和义务保护商用密码技术的秘密。普通密码与商用密码最主要的区别是保护的信息不同，商用密码用于保护不属于国家秘密的信息，而普通密码保护信息的最高密级为机密级。

密码分为核心密码、普通密码和商用密码。核心密码、普通密码属于国家秘密。密码管理部门依照本法和有关法律、行政法规、国家有关规定对核心密码、普通密码实行严格统一管理。商用密码用于保护不属于国家秘密的信息。

《密码法》解读：密码的主要功能、管理对象以及密码分类

问：密码有哪些主要功能？

答：密码的主要功能有两个，一个是加密保护，另一个是安全认证。

加密保护是指采用特定变换的方法，将原来可读的信息变成不能直接识别的符号序列。简单地说，加密保护就是将明文变成密文。例如，古希腊军队使用一种叫做“斯巴达棒”的圆木棍来进行加密通信，使用方法是：把一根长带状羊皮纸缠绕在圆木棍上，然后在上面写字；解下羊皮纸后，上面只有乱序的字符，只有再次以同样的方式缠绕到同样粗细的木棍上，才能看出所写的内容。

安全认证是指采用特定变换的方法，确认信息是否完整、是否被篡改、是否可靠以及行为是否真实。简单地说，安全认证就是确认主体和信息的真实可靠性。例如，增值税防伪税控系统采用商用密码技术保护涉税信息，增值税发票信息经密码算法进行加解密处理，确定该发票的明文信息是否真实，从而遏制增值税犯罪，减少税款流失。

问：《密码法》的管理对象有哪些？

答：作为本法的管理对象，密码包括密码技术、密码产品和密码服务。

密码技术，是指采用特定变换的方法对信息等进行加密保护、安全认证的技术，包括密码编码、实现、协议、安全防护、分析破译，以及密钥产生、分发、传送、使用、销毁等技术。分组密码算法(如SM4算法)、公钥密码算法(如SM2算法)等是典型的密码算法，密钥交换协议、密钥分发协议等是典型的密码协议。

密码产品，是指采用密码技术并以加密保护、安全认证的产品，即承载密码技术、实现密码功能的实体。典型的密码产品包括：密码机，如链路密码机、网络密码机、服务器密码机、传真密码机、电话密码机等；密码芯片和模块，如第二代居民身份证、智能电卡、社会保障卡、金融芯片卡中使用的密码芯片、可信计算密码模块等。

密码服务，是指基于密码专业技术、技能和设施，为他人提供集成、运营、监理等密码支持和保障的活动，即基于密码技术和产品，实现密码功能，提供密码保障的行为。典型的密码服务包括：密码保障系统集成(如数字证书认证系统集成)，是指为他人集成建设实现密码功能的系统，保护他人网络与信息系统的安全；密码保障系统运营(如增值税发票防伪税控系统运营)，是指为保证他人实现密码功能系统的正常运行提供安全管理和维护。

问：密码是如何分类的？

答：《密码法》将密码分为核心密码、普通密码和商用密码，实行分类管理。核心密码用于保护国家绝密级、机密级、秘密级信息，普通密码用于保护国家机密级、秘密级信息

来自于利用量子随机数生成技术生成的随机数。

根据中关村在线查询可知，量子服务器密码机密钥源来自于利用量子随机数生成技术生成的随机数，这些随机数可以用于生成密钥，从而保证加密通信的安全性。

量子服务器密码机是具有产生量子密钥、数据加解密、数字签名、身份认证等功能的密码设备。

金融数据密码机主要为金卡工程、城市一卡通、银行卡业务、社保卡业务、公交卡业务等提供基于密码技术的保护,尤其对金融系统中跨行交易的ATM/POS联网信息系统提供数据加密与安全保护。它能可靠、安全地保护金融网络中的PIN(个人身份识别号),有效地防止伪卡的诈骗行为;具有完善的密钥管理体系,能有效防止通信信道上的主动攻击行为。

商用密码检测认证是商用密码治理体系的重要基础。

商用密码检测认证在商用密码市场准入、事中事后监管、应用推进等方面发挥着关键支撑作用。面向商用密码从业单位能够引导提质升级，增加市场有效供给；面向管理部门能够支持行政监管，提高市场监管效能；面向社会各方能够推动诚信建设，营造良好市场环境；面向国际市场能够促进规则对接，提升市场开放程度。

进商用密码检测认证体系建设，这是深化商用密码行政审批制度改革的重要内容，是依法管理商用密码、规范和促进商用密码应用、加强密码监管、增强商用密码安全保障能力的重要支撑。

商用密码产品的范围

商用密码产品，是指采用商用密码技术进行加密保护、安全认证的产品。商用密码产品可分为软件、芯片、模块、板卡、整机、系统六类。典型的商用密码产品包括：密码机，如链路密码机、网络密码机、服务器密码机、传真密码机、电话密码机等；密码芯片和模块，如第二代居民身份证、智能电卡、社会保障卡、金融芯片卡中使用的密码芯片、可信计算密码模块等。

从功能上，我们将商用密码产品划分为通信加密类和非通信加密类。通信加密类产品包括电话密码机、传真密码机、各种总线接口的密码卡、计算机应用层密码机、计算机网络层密码机、计算机链路层密码机等；非通信加密类产品主要包括认证和存储等密码产品，如智能IC卡、智能密码钥匙、各种防伪系统及数据库加密系统等。

中国人大网-《中华人民共和国密码法》