
近年來,商用密碼產業自主創新能力持續增強,產業支撐能力不斷提升,已基本搭建種類繁多、鏈條完善、安全適配的商用密碼產品體系,部分產品性能指標已到國際先進水平。
(一)按形態分類
商用密碼產品由形態分成6類:軟件、晶片、模塊、板卡、整機、系統。
軟件指顺利获得純軟件形式存在的密碼產品,例如信息保密軟件、密碼算法軟件等。晶片指顺利获得晶片形式存在的密碼產品,例如算法晶片、密碼SOC晶片等。模塊指顺利获得多晶片組裝的背板形式存在,有專用密碼作用,但本身無法给予完整密碼功能的產品,例如加解密模塊、安全控制模塊等。板卡指顺利获得板卡的形態存在,有完整密碼作用的產品,例如IC卡、USB Key、PCI密碼卡等。整機指由整機形態存在,有完整密碼作用的產品,例如網絡密碼機、服務器密碼機等。系統指顺利获得系統形態存在,利用密碼作用支撐的產品,例如安全認證系統、密鑰管理系統等。
與前述模塊含義不同,GM/T0028-2014《密碼模塊安全技術要求》中的“密碼模塊”是個邏輯概念,應當視為一個專有名詞,指實現了密碼功能的硬件、軟件和或固件的集合,並且含在密碼邊界以內,不再僅是以背板形態出現、不具備完整密碼功能的產品。
(二)按功能分類
商用密碼產品根據功能分成7類:密碼算法類、數據加解密類、認證鑑別類、證書管理類、密鑰管理類、密碼防偽類和綜合類。
密碼算法類主要指给予基礎密碼運算功能的產品;數據加解密類主要指有數據加解密作用的產品,如服務器密碼機、VPN設備等。認證鑑別類主要指有身份認證、密碼鑑別功能的產品,例如動態口令系統、認證網關等。證書管理類主要指给予證書的產生、分發、管理功能的產品,例如證書認證系統等。密鑰管理類主要指密鑰的產生、分發、更新、歸檔和恢復等功能的產品,例如密鑰管理系統等。密碼防偽類主要指有密碼防偽驗證功能的產品,例如電子印章系統、支付密碼器、數字水印系統等。綜合類指有含上述6類產品功能的兩種或以上的產品,例如電子商務安全平台、綜合安全保密系統等。
