附件1：商用密码产品认证目录（第一批）.pdf

商用密码产品认证是国家商用密码管理部门根据相关法律法规和技术标准，对企业提供的商用密码产品进行的安全性、功能性和符合性等技术性能进行测试和评价的活动。企业生产的密码产品通过商用密码检测中心的认证，意味着这些产品在密码功能和安全性方面得到国家权威机构的肯定，可以投入使用。 本次提供的商用密码产品认证目录（第一批）中，涵盖了多种密码产品种类及其详细描述和认证依据。这些产品可以大致分为以下几类： 1. 终端密码设备：这类设备通常包括USB接口形态的密码设备，它们能够实现密码运算、密钥管理功能。常见的有智能IC卡和智能密码钥匙，它们被广泛应用于金融、电子商务等领域。 2. 密码应用系统：例如POS密码应用系统、ATM密码应用系统，它们是为金融终端设备提供密码服务的系统。还包括多功能密码应用和互联网终端密码应用系统。 3. 硬件板卡设备：包括PCI-E/PCI密码卡、IPSecVPN产品、SSLVPN产品等，这些设备具有密码运算功能，并能构建安全的通信网络通道。 4. 服务器密码机：这些服务器能够为多个应用实体提供密码运算和密钥管理等功能。 5. 安全认证设备：如安全门禁系统、动态令牌认证系统、安全电子签章系统等，这些设备采用密码技术对用户身份和权限进行确认和管理。 6. 密码模块和设备：包括金融数据密码机、签名验签服务器、时间戳服务器等，这些设备利用数字证书为应用系统提供一系列密码服务。 7. 可信计算支撑平台：采用密码技术保障可信计算平台的完整性、身份可信性及数据安全性。 8. 证书认证系统：对数字证书进行全生命周期管理，包括签发、发布、更新、撤销等操作。 9. 对称密钥管理系统：用于管理对称密钥的生产和分发。 认证依据方面，不同的产品种类对应着不同的技术规范和标准，如《智能密码钥匙技术规范》（GM/T0027）、《密码模块安全技术要求》（GM/T0028）、《智能IC卡密码检测规范》（GM/T0041）等。这些技术规范和标准是确保商用密码产品安全可靠、符合密码管理规定的必要条件。 整体来看，这份认证目录详细罗列了符合国家标准的第一批商用密码产品，涵盖了当前商用密码产品的绝大多数类型，为行业内的密码产品安全提供了权威的评估和认可机制。通过这份目录，用户能够清晰了解到各款密码产品所符合的规范标准，从而在采购和使用过程中做出更为明智的选择，确保自己的信息安全和业务的顺利进行。