商用密码产品

1 国家密码管理局 http://www.nca.gov.cn/ ，发布了商用密码产品认证目录（第一批），商用密码产品认证目录（第二批）共计28类商用密码产品，这28类产品都是什么？相关的国家密码管理局网站链接是什么？

http://www.sca.gov.cn/sca/xwdt/2020-05/11/content_1060749.shtml

http://www.sca.gov.cn/sca/xwdt/2022-07/14/content_1060931.shtml

2 把这这28类产品按照六类形态类型进行分类。

1.软件R：软件是指以纯软件形态出现的密码产品

• 其他密码模块

2.芯片X：芯片是指以芯片形态出现的密码产品

• 安全芯片
• 电子标签芯片

3.模块M：模块是指将单一芯片或多芯片组装在同一块电路板上，具备专用密码功能的产品

• 密码键盘
• 可信计算密码支撑平台
• 其他密码模块
• 可信密码模块
• 区块链密码模块
• 安全浏览器密码模块

4.板卡K：板卡是指以板卡形态出现的密码产品

• 智能密码钥匙
• 智能 IC 卡
• PCI-E/PCI 密码卡

5.整机J：整机是指以整机形态出现的密码产品

• 金融数据密码机
• 服务器密码机
• 云服务器密码机

6.系统T：系统是指以系统形态出现，由密码功能支撑的产品

• POS 密码应用系统 ATM 密码应用系统 多功能密码应用互联网终端
• 安全门禁系统
• 动态令牌 动态令牌认证系统
• 安全电子签章系统
• 电子文件密码应用系统
• 证书认证系统 证书认证密钥管理系统
• 智能IC卡密钥管理系统

3 把这这28类产品按照七类功能类型进行分类。

1.密码算法类S：密码算法类产品主要是指提供基础密码运算功能的产品

• 智能密码钥匙
• 智能 IC 卡
• PCI-E/PCI 密码卡
• 服务器密码机
• 安全芯片
• 其他密码模块
• 可信密码模块

2.数据加解密类J：数据加解密类产品主要是指提供数据加解密功能的产品

• 服务器密码机
• IPSec VPN产品/安全网关
• SSL VPN 产品/安全网关
• 安全认证网关
• 密码键盘
• 金融数据密码机

3.认证鉴别类R：认证鉴别类产品主要是指提供身份鉴别等功能的产品

• 安全认证网关

4.证书管理类Z：证书管理类产品主要是指提供证书产生、分发管理功能的产品

• 证书认证系统 证书认证密钥管理系统

5.密钥管理类Y：密钥管理类产品主要是指提供密钥产生、分发、更新、归档和回复等功能的产品

• 智能密码钥匙
• 智能 IC 卡
• 金融数据密码机
• 服务器密码机
• 电子文件密码应用系统
• 证书认证系统 证书认证密钥管理系统
• 对称密钥管理产品
• 安全芯片
• 其他密码模块
• 智能IC卡密钥管理系统

6.密码防伪类F：密码防伪类产品主要是指提供密码防伪验证功能的产品

• 金融数据密码机
• 签名验签服务器
• 时间戳服务器
• 动态令牌 动态令牌认证系统
• 安全电子签章系统
• 安全认证网关
• IPSec VPN产品/安全网关
• SSL VPN 产品/安全网关

7.综合类H：综合类产品是指提供含密码产品功能6类产品中的两种或两种以上的产品

• POS 密码应用系统 ATM 密码应用系统 多功能密码应用 互联网终端

4 在你们省市找一些生产上面28类产品的企业，必须是 https://www.cnblogs.com/rocedu/p/14879562.html 没有包含的，并说明这些企业的主要商密产品。

山东省：

  东港股份有限公司

  东港股份有限公司同时拥有智能卡设计、制造、数据安全、系统研发、卡片邮发等领域提供优质产品和服务的高新技术企业。在山东省济南市建有智能卡生产基地，占地35，000㎡，建设了符合银行卡组织安全要求的现代化超净化厂房和研发办公楼， 生产车间内部为无尘洁净厂房，配置整套除尘净化系统，洁净等级为30万级。是国内制卡行业中一家真正意义上的高洁净厂房，符合各国际金融支付组织(银联、Visa、万事达等)的物理安全要求。可提供金融、社保、医疗卫生、交通、商业零售、保险多行业、多应用的双界面、接触式、非接触式智能卡产品。

  深思电子技术有限公司

  信息比对云服务。身份证信息两要素-姓名、身份证号信息比对，通过接入神思云服务，由公安一所CTID平台比对。身份证信息四要素-姓名、身份证号、有效期起始时间、有效期截止时间信息比对，通过接入神思云服务，由公安一所CTID平台比对。人脸识别实人认证，OCR技术扫描身份证正反面，取得身份证信息两要素/四要素进行实名认证，根据用户线上自拍照片或视频，通过公安CTID平台指定的活体检测，多算法融合人脸识别技术，由公安一所CTID平台比对。权威：接入公安部第一研究所承建的互联网+可信身份认证平台。覆盖全国20亿制证数据，数据种类包括身份证、电子护照等证件信息。

  山东安控信息科技有限公司

  数字证书服务：

  CA证书：权威第三方电子认证机构颁发，有效识别各类机构、个人、设备身份，提供的电子签名与手写签名具有同等法律效力；证书遵循 ITU-TX.509 V3 、CRL V2标准，具有身份认证、授权管理和责任认定功能。

  SSL服务器证书服务。信息加密：保证信息传输的机密性，保护账户安全，有效防止信息被篡改，避免信息泄露。身份认证：确认网站的真实性。确保站点安全，屏蔽骚扰攻击，钓鱼网站及中间人攻击。防止流量劫持：有效解决搜索引擎、各大站点流量劫持的困扰，杜绝搜索结果页被篡改。地址栏安全锁：地址栏头部的“锁”型图标让您的访客放心浏览网页，提高用户信任度。防止网页篡改：防止数据在传输过程中被篡改，保护用户体验。达到PCI标准：SSL是PCI合规性的关键组成部分。提高SEO排名：提高搜索排名顺序，为企业带来更多访问量。提升品牌形象：有利于企业获得更多利润，在与对手竞争占据主动地位。

  密码安全产品
  数字证书认证管理系统：证书处理功能：证书主题信息项可自由定义；证书算法可通过配置约束；支持多种证书扩展项，可通配置自由选择；支持自定义证书扩展项；根据需要可配置签发各种用途证书。证书生命周期管理功能：证书申请、证书批准、证书查询、证书下载、证书吊销、证书更新、证书挂起。

  时间戳服务器：签发可信时间戳、验证时间戳有效性；内置权威时间源，权威可靠；支持多种时间源设备；系统记录管理员的操作日志并支持对操作日志进行审计管理；支持双机热备、负载均衡。

  可信身份管理

  证书在线签发管理：管理后台子系统是业务配置的核心掌控系统，提供整个平台的基础性及个性化配置功能；柜台业务子系统是业务人员办理证书生命周期业务的专用系统；自助服务子系统可满足用户足不出户自主在线申请证书、更新证书、在线解锁等业务操作。

  浪潮集团有限公司

  通用服务器。持续创新，引领IT基础设施发展，专注于客户需 求，以匠人精神为客户提供专业、优化、高效的 产品体验。中国第一浪潮服务器赋能智慧时代，根据IDC & Gartner 2019全年数据，浪潮在服务器销售额、出货量以及市场份额三类排名均为全国第一。JDM模式：浪潮JDM，实现全运营链周期定制化，开启了服务器产业从大规模标准化到需求驱动的大规模定制化时代。