商用密码产品
商用密码产品简介
商用密码产品认证目录（第一批）
网址如下：商用密码产品认证目录（第一批）,共计22个
- 智能密码钥匙：实现密码运算、密钥管理功能的终端密码设备，一般使用 USB 接口形态。
- 智能 IC 卡：实现密码运算和密钥管理功能的含 CPU（中央处理器）的集成电路卡，包括应用于金融等行业领域的智能 IC 卡。
- POS 密码应用系统ATM 密码应用系统多功能密码应用互联网终端：为金融终端设备提供密码服务的密码应用系统。
- PCI-E/PCI密码卡：具有密码运算功能和自身安全保护功能的 PCI 硬件板卡设备。
- IPSec VPN 产 品/安全网关：基于 IPSec 协议，在通信网络中构建安全通道的设备。
- SSL VPN 产品/ 安全网关：基于 SSL/TLS 协议，在通信网络中构建安全通道的设备。
- 安全认证网关：采用数字证书为应用系统提供用户管理、身份鉴别、单点登录、传输加密、访问控制和安全审计服务的设备。
- 密码键盘：用于保护 PIN 输入安全并对 PIN 进行加密的独立式密码模块。包括 POS 主机等设备的外接加密密码键盘和无人值守（自助）终端的加密 PIN 键盘。
- 金融数据密码机：用于确保金融数据安全，并符合金融磁条卡、IC 卡业务特点的，主要实现 PIN 加密、PIN 转加密、MAC 产生和校验、数据加解密、签名验证以及密钥管理等密码服务功能的密码设备。
- 服务器密码机：能独立或并行为多个应用实体提供密码运算、密钥管理等功能的设备。
- 签名验签服务器：用于服务端的，为应用实体提供基于 PKI 体系和数字证书的数字签名、验证签名等运算功能的服务器。
- 时间戳服务器：基于公钥密码基础设施应用技术体系框架内的时间戳服务相关设备。
- 安全门禁系统：采用密码技术，确定用户身份和用户权限的门禁控制系统。
- 动态令牌、动态令牌认证系统：动态令牌：生成并显示动态口令的载体。动态令牌认证系统：对动态口令进行认证，对动态令牌进行管理的系统。
- 安全电子签章系统：提供电子印章管理、电子签章/验章等功能的密码应用系统。
- 电子文件密码应用系统：在电子文件创建、修改、授权、阅读、签批、盖章、打印、添加水印、流转、存档和销毁等操作中提供密码运算、密钥管理等功能的应用系统。
- 可信计算密码支撑平台：采取密码技术，为可信计算平台自身的完整性、身份可信性和数据安全性提供密码支持。其产品形态主要表现为可信密码模块和可信密码服务模块。
- 证书认证系统证书认证密钥管理系统：证书认证系统：对数字证书的签发、发布、更新、撤销等数字证书全生命周期进行管理的系统。证书认证密钥管理系统：对生命周期内的加密证书密钥对进行全过程管理的系统。
- 对称密钥管理产品：为密码应用系统生产、分发和管理对称密钥的系统及设备。
- 安全芯片：含密码算法、安全功能，可实现密钥管理机制的集成电路芯片。
- 电子标签芯片：采用密码技术，载有与预期应用相关的电子识别信息，用于射频识别的芯片。
- 其他密码模块：实现密码运算、密钥管理等安全功能的软件、硬件、固件及其组合，包括软件密码模块、硬件密码模块等。
商用密码产品认证目录（第二批）
网址如下：商用密码产品认证目录（第二批）,共计6个
- 可信密码模块:可信计算密码支撑平台的硬件模块，为可信计算平台提供密码运算功能，具有受保护的存储空间。
- 智能IC卡密钥管理系统:针对智能IC卡应用所需的密钥生命周期统一管理系统，为使用密钥的智能IC卡相关业务系统提供密钥服务功能。
- 云服务器密码机:在云计算环境下，采用虚拟化技术，以网络形式，为多个租户的应用系统提供密码服务的服务器密码机。
- 随机数发生器:软件随机数发生器：产生随机二元序列的程序。硬件随机数发生器：产生随机二元序列的器件。
- 区块链密码模块:以区块链技术为核心，用于用户安全、共识安全、账本保护、对等网络安全、计算和存储安全、隐私保护、身份认证和管理等的密码模块。
- 安全浏览器密码模块:具有浏览器内核、浏览器界面、密码算法/传输层密码协议逻辑运算模块等组成的浏览器密码模块。
分类
六类形态类型进行分类
- 软件：智能密码钥匙、智能 IC 卡、POS 密码应用系统、IPSec VPN 产品/安全网关、SSL VPN 产品/安全网关、安全认证网关、电子文件密码应用系统、证书认证系统、对称密钥管理产品、软件密码模块、随机数发生器、区块链密码模块、安全浏览器密码模块。
- 芯片：安全芯片、电子标签芯片、可信密码模块。
- 模块：PCI-E/PCI密码卡、服务器密码机、签名验签服务器、时间戳服务器、可信计算密码支撑平台、智能IC卡密钥管理系统。
- 板卡：PCI-E/PCI密码卡。
- 整机：金融数据密码机、安全门禁系统、动态令牌认证系统、电子签章系统、云服务器密码机。
- 系统：安全认证密钥管理系统。
七类功能类型进行分类
- 密码算法类：智能密码钥匙、智能 IC 卡、服务器密码机、证书认证系统、安全芯片、区块链密码模块、安全浏览器密码模块。
- 数据加解密类：智能密码钥匙、智能 IC 卡、金融数据密码机、服务器密码机、电子文件密码应用系统、软件密码模块、安全浏览器密码模块。
- 认证鉴别类：智能 IC 卡、安全认证网关、安全门禁系统、动态令牌、动态令牌认证系统、电子签章系统、证书认证系统、证书认证密钥管理系统、安全浏览器密码模块。
- 证书管理类：证书认证系统、证书认证密钥管理系统。
- 密钥管理类：智能密码钥匙、智能 IC 卡、金融数据密码机、服务器密码机、可信计算密码支撑平台、对称密钥管理产品、证书认证密钥管理系统、安全浏览器密码模块。
- 密码防伪类：电子标签芯片。
- 综合类：POS 密码应用系统、IPSec VPN 产品/安全网关、SSL VPN 产品/安全网关、签名验签服务器、时间戳服务器、安全门禁系统、电子文件密码应用系统、随机数发生器、云服务器密码机、可信密码模块。
四川省商用密码生产企业
四川省数字证书认证管理中心
主要产品
服务器密码机
CS201服务器密码机是一种基础密码设备，以SJK1727 PCI-E密码卡为基础实现密钥管理和密码运算功能，通过TCP/IP协议与应用主机连接，提供基础的快速生成真随机数、密钥的生成、密钥安全存储、数据加密和解密、数据的签名和验证签名、数据的杂凑运算等。
签名验签服务器
SVS201签名验签服务器是一种基础密码设备，由SJK1727 PCI-E密码卡为基础实现密钥管理和密码运算功能，通过TCP/IP协议与应用主机连接，提供基础的快速生成真随机数、数据签名、签名验证、制作数字信封、拆解数字信封、验证证书有效性等功能。
IPSec/SSL VPN综合安全网关
ISVG201 IPSec/SSL VPN综合安全网关是一款建立私密网络隧道、用于网络穿透、并对连接链路进行加密的应用服务器，使用国密IPSec/SSL协议与客户端设备进行通信，实现对私网的远程接入，同时实现了数据穿透和数据加密的功能。
四川国科量子通信网络有限公司
量子密钥路由密码机（QKR）
为业务应用提供安全、弹性、高可用的量子密钥生产和分发管理等服务，
满足政务、国防等领域各类密码应用的密钥保障和密钥生命周期管理需求
量子密钥服务API网关
基于量子保密通信网络，为量子安全应用设备提供密钥同步和密钥分发服务的安全系统
量子密钥服务SDK
提供给各类密码设备/模块、密钥管理系统等密码应用产品集成的接口库工具
量子网络互联互通网关
实现主流量子密钥分发设备和量子密钥管理设备的互联互通，
支持不同厂家的量子设备接入量子保密通信网络
量子安全服务平台
衔接星地一体量子网络与量子安全应用产品的关键性中间平台，对从量子网络获取的高质量量子密钥进行全生命周期管理，为应用系统提供量子增强安全服务
量子保密通信广域测试平台
以国家广域量子保密通信骨干网络、“墨子号”和“济南一号”量子卫星、量子城域网及量子可信云等相关能力为基础构建的综合性开放测试平台，面向量子保密通信产品和应用的功能、性能、安全性、可靠性和兼容性开展测试，并能够支持时频等新型量子信息技术测试
