元典智库法规速递

市场监管总局、国家密码管理局关于发布《商用密码产品认证目录(第二批)》的公告


  2022 年第 24 号

  关于发布《商用密码产品认证目录

  (第二批)》的公告

  为贯彻落实《中华人民共和国密码法》,进一步健全完善商用密码产品认证体系,更好满足商用密码产业发展需要,根据《国家密码管理局 市场监管总局关于调整商用密码产品管理方式的公告》(第39号)、《市场监管总局 国家密码管理局关于开展商用密码检测认证工作的实施意见》(国市监认证〔2020〕50号),现将《商用密码产品认证目录(第二批)》予以发布,自发布之日起实施。

  市场监管 总局 国家密码管理局

  20 22 年 7 月 10 日

  商用密码产品认证目录( 第二批 )

                                                                                                                                                  

序号        

产品种类        

产品描述        

认证依据        

1        

可信密码模块        

可信计算密码支撑平台的硬件模块,为可信计算平台提供密码运算功能,具有受保护的存储空间。        

GM/T 0012 《可信计算可信密码模块接口规范》        

GM/T 0028 《密码模块安全技术要求》        

2        

智能 IC 卡密钥管理系统        

针对智能 IC 卡应用所需的密钥生命周期统一管理系统,为使用密钥的智能 IC 卡相关业务系统提供密钥服务功能。        

GM/T 0107 《智能 IC 卡密钥管理系统基本技术要求》        

3        

云服务器密码机        

在云计算环境下,采用虚拟化技术,以网络形式,为多个租户的应用系统提供密码服务的服务器密码机。        

GM/T 0104 《云服务器密码机技术规范》        

GM/T 0028 《密码模块安全技术要求》        

4        

随机数发生器        

软件随机数发生器:产生随机二元序列的程序。        

硬件随机数发生器:产生随机二元序列的器件。        

软件随机数发生器:        

GM/T 0103 《随机数发生器总体框架》        

GM/T 0105 《软件随机数发生器设计指南》        

GM/T 0028 《密码模块安全技术要求》        

硬件随机数发生器:        

GM/T 0078 《密码随机数生成模块设计指南》        

GM/T 0103 《随机数发生器总体框架》        

GM/T 0028 《密码模块安全技术要求》        

5        

区块链密码模块        

以区块链技术为核心,用于用户安全、共识安全、账本保护、对等网络安全、计算和存储安全、隐私保护、身份认证和管理等的密码模块。        

GM/T 0111   《区块链密码应用技术要求》        

GM/T 0028 《密码模块安全技术要求》        

6        

安全浏览器密码模块        

具有浏览器内核、浏览器界面、密码算法 / 传输层密码协议逻辑运算模块等组成的浏览器密码模块。        

GM/T 0087 《浏览器密码应用接口规范》        

GM/T 0028 《密码模块安全技术要求》        

GB/T 38636 《信息安全技术传输层密码协议( TLCP )》        



  用密码产品认证目录( 第二批 )