商用密码应用领域中的相关OID定义
2018精选版商用密码基础知识-精心整理
努力
一、基本概念
从功能上看，密码技术主要包括加密保护技术和安 全认证技术。 从内容上看，密码技术主要包括密码算法、密钥管 理和密码协议。 密码基础算法包括：
努力
序列算法 分组算法 公钥算法 杂凑算法 其他
一、基本概念
密码功能产品包括：
安全芯片类 密码模块类 密码整机类 其他
努力
密码应用程序接口包括：
对称密码服务 公钥密码服务器 其他
一、基本概念
通用密码应用包括：
安全电子邮件系统 电子印章系统 安全公文传输 桌面安全防护 权限管理系统 可信时间戳系统 其他
努力
一、基本概念
商用密码产品按功能分类：
密码算法类 数据加解密类 认证鉴别类 证书管理类 密钥管理类 密码防伪类 综合类
努力
二、专业术语
密码技术中存在多种密码协议。如身份认证协议、 密钥协商协议、电子支付协议等。 安全认证技术包括：数字签名、消息认证码、身份 认证协议等。其基本思想是：合法的人都有各自的 秘密信息，用这个秘密信息对功能开信息进行处理， 得到相应的印章，用它来证明公开信息的真实性。 而不掌握相应秘密信息的非法用户无法伪造印章。
努力
二、专业术语
国产密码算法简介：
SM2算法：椭圆曲线公钥密码算法，密钥长度256比特。 2010.12发布。该算法不仅提供加密功能，还提供数字签 名和密钥协商功能，可方便服务于电子邮件、电子转账、 电子商务及办公自动化系统。已进入补篇项目国际标准 草案阶段。 SM3算法：商用密码杂凑算法，密钥长度256比特， 2010年公布。 SM4算法：分组密码算法，分组长度128比特，密钥长度 128比特。2006年1月公布，适用于无线局域网产品。已 经进入最终国际标准草案FDIS阶段。 SM9算法：基于身份标识的公钥密码算法。该算法的 ISO/IEC 14888-3进入补篇项目国际标准草案阶段。 ZUC算法：序列密码祖冲之算法（已作为国际4G通信加 密标准）。
商用密码应用领域中的相关OID定义0001
1.2.156.197.1.410
SHA-1算法*
1.2.156.197.1.410.1
SHA-1无密钥*
12 156.197.1.410.2
SHA-1有密钥*
12156.197.1.411
SHA256算 法*
1.2.156.197.1.411.1
SHA256E密钥*
1.2.156.197.1.411.2
SM9-3密钥封装机制和公钥加密 算法
1.2.156.197.1.310
RSA密码算法*
杂凑算法对象标识符
1.2.156.197.1.400
杂凑算法
1.2.156.197.1.401
SM3密码杂凑算法
1.2.156.197.1.401.1
SM3密码杂凑算法，无密钥使用
1.2.156.197.1.401.2
SHA256有密钥*
组合运算算法对象标识符
1.2.156.197.1.500
组合运算机制
1.2.156.197.1.501
基于SM2算法和SM3算法的签名
1.2.156.197.1.502
基于SM2算法和SHA-1算法的签 名
1.2.156.197.1.503
基于SM2算法和SHA25算法的签 名
1.2.156.197.1.504
附录B
（资料性附录）
商用密码应用领域中的相关OID定义
对象标识符OID
对象标识符定义
备注
通用对象标识符
1.2
国际标准化组织成员标识
1.2.156
中国
12156.197
国家密码管理局
12156.197.1
密码算法
商用密码等级适用范围
商用密码等级适用范围
商用密码等级适用范围一般指在商业环境中使用的密码强度要求和规范。
这些密码通常用于保护商业机密、客户信息和财务数据等重要资产。
商用密码等级适用范围可以包括以下方面：
1. 企业内部系统：包括办公电脑、公司网络、内部应用程序等。
2. 网络服务：涉及到企业提供或使用的各种在线服务，如电子邮件、网银、电子商务等。
3. 云计算和数据存储：涉及到存储在云平台上的机密数据和敏感信息。
4. 移动设备：包括企业员工使用的手机、平板电脑等移动设备。
5. 物理设备和门禁系统：涉及到公司办公室、数据中心和其他重要设施的物理安全防护。
商用密码等级适用范围的具体要求和规范因组织而异，通常取决于所处行业的合规要求和安全标准。
一般来说，商用密码等级要求密码要具有足够的复杂性，包括大写字母、小写字母、数字和特殊字符的组合，并推荐定期更换密码。
此外，多因素身份验证、密码策略和加密通信等安全措施也通常包括在商用密码等级的适用范围内。
商用密码算法
2021/8/12
商用密码算法原理与C语言实现
7
《商用密码管理条例》规定商用密码适用范围为不涉及国家秘
密、又需要用密码加以保护的信息。商用密码的作用和密码一样 是对信息的加密保护和安全认证。商用密码包含商用密码技术和 商用密码产品，也就是说，商用密码是商用密码技术和商用密码 产品的总称。商用密码技术，是指能够实现商用密码算法的加密 、解密和认证等功能的技术，包括密码算法编程技术和密码算法 芯片、加密卡等的实现技术。商用密码技术是商用密码的核心， 国家将商用密码技术列入国家秘密，任何单位和个人都有责任和 义务保护商用密码技术的秘密。
2021/8/12
商用密码算法原理与C语言实现
5
密码分为核心密码、普通密码和商用密码。 核心密码、普通密码用于保护国家秘密信息，核心密码
保护信息的最高密级为绝密级，普通密码保护信息的最高密 级为机密级。核心密码、普通密码属于国家秘密。密码管理 部门依照密码法和有关法律、行政法规、国家有关规定对核 心密码、普通密码实行严格统一管理。
2021/8/12
商用密码算法原理与C语言实现
3
商用密码是密码技术的重要组成部分，在维护国家安
全和主权、促进经济发展、保护人民群众利益中发挥着不 可替代的重要作用。密码算法是最基础、最重要的密码技 术。国家密码管理局高度重视密码算法管理工作。党的十 八大以来，商用密码实现了跨越式发展。在科技和产业发 展方面，密码科技创新能力不断增强，形成了较完善的标 准体系，祖冲之（ZUC）、SM2、SM3、SM4和SM9等我国 商用密码算法已成为我国密码行业和国家标准，逐渐成为 国际标准。
商用密码是指对不涉及国家秘密内容的信息进行加密保
护或者安全认证所使用的密码技术和密码产品。公民、法人 和其他组织可以依法使用商用密码保护网络与信息安全。
商用密码体系简介
SecureShell ： SSH是 一种用 于远程访问和管理计算机系 统的协议，旨在替代不安全 的Telnet协议。SSH通过使用 非对称密钥进行密钥交换， 并使用对称密钥进行数据加 密，以确保远程访问的安全。
InternetProtocolSecurity ： I PSec 是 一 种 用 于 保 护 IP 数 据 包 安 全 的 协 议 ， 旨 在 为 IP 网 络通信提供机密性、认证性 和完整性保护。IPSec通过使 用非对称密钥进行密钥交换， 并使用对称密钥进行数据加 密 ， 以 确 保 IP 数 据 包 的 安 全 传输。
在密码学和网络安全领域中，它是一种用于验证用户身份的凭证。口令通常由用户自己选择并设置，是一段具 有一定复杂度、保密性的字符串。
口令安全性遵循原则 ◼ 复杂性：使用足够长度且包含字母（大小写）、数字、特殊字符等多种字符类型的混合口令。 ◼ 唯一性：每个服务或账户应使用不同的口令，避免一处泄露导致所有服务受攻击的情况。 ◼ 更新频率：定期更换口令可以降低长期未发现的漏洞被利用的风险。 ◼ 保密性：不向他人透露口令，不在易读的地方记录口令。
SM7算法：SM7算法是一种国产分组密码算法，分组长度为128比特，密钥长度为128比特。它适用于非接触式IC卡，广泛应用于身份识别、票务、支付和通卡等领 域。SM7算法具有真随机数发生器、三重相互安全认证机制等特点，每张卡具有4字节的唯一序列号，支持一卡一密和一卡多用。
SM2算法：是一种基于椭圆曲线的公钥密码算法，由国家密码局认定 的国产密码算法。SM2算法包括SM2-1椭圆曲线数字签名算法、SM2-2 椭圆曲线密钥交换协议和SM2-3椭圆曲线公钥加密算法，分别用于实 现数字签名、密钥协商和数据加密等功能。SM2算法基于椭圆曲线上 点群离散对数难题，相对于RSA算法，256位的SM2密码强度已经比20 48位的RSA密码强度要高。SM2算法定义了5个默认参数，即有限域F §的规模p、椭圆曲线参数a、b、椭圆曲线的基点G(x,y)和与G的阶n， 国密算法标准中给出了对应的默认值。SM2算法的主要功能包括公私 钥生成、数字签名和密钥交换等。
密码法背景下的商用密码应用及挑战
密码法背景下的商用密码应用及挑战《商用密码管理条例》于1999年10月7日施行，至今已逾二十年。
对于一部技术导向的管控型立法而言确属高龄，期间密码技术发展、密码产品应用已发生翻天覆地的变化，商用密码管理有关部门先后放开商用密码产品生产单位审批、商用密码产品销售单位许可等前置性的市场准入要求。
可以说，当前密码法的制定和颁布恰逢其时，整个科技行业翘首以待。
密码法根据国际国内网络与信息安全法治与实践环境的新变化、密码工作的新情况，对密码管理、应用、安全、发展及促进等问题进行了专门规定，为更好地落实密码法的要求，以下从产业的视角理解其出台背景、商用密码管理创新及其对商用密码应用的影响。
一、全球视野下的商用密码管理变革商用密码产品的普及，是顺应信息技术革命的必然结果，保障安全成为信息产品和信息服务的基本需求，密码技术作为不可或缺的重要手段，密码应用将不断深入和拓展。
随着全球大数据、云计算、互联网、物联网等信息技术的发展，以密码算法、数据加解密、认证鉴别、密码管理、密码防伪等为核心功能的商用密码产品实现了从“不好用、很少用”到“方便用、普遍用”的技术突破，迎来爆发式增长的新高潮。
同时，密码技术的发展也对经济发展、社会进步乃至国际政治经济格局等方面产生重大而深远的影响。
典型的如以非对称加密算法为核心要素的区块链技术为各国经济社会发展带来新机遇，但也来了一系列挑战，特别是对金融市场而言;先进加密技术的应用可以有效保护隐私，但是执法部门在行政调查中也面临解密困境。
国家利益的动态发展变化，引发了商用密码管制法律理念的更新。
国际上自上世纪90年代开始发达国家和发展中国家先后开始推进放松国内密码管制，放开本国居民生产、使用、销售密码的限制，放松对加密产品和加密技术控制。
1997年，经合组织发布《密码政策指南》呼吁放松对密码技术的控制，开发基于市场、使用者驱动的密码产品和服务。
在商用密码的出口管制领域，则问题相对更为复杂，且受政治因素影响非常大。
商用密码的法律规定(3篇)
第1篇一、引言随着信息技术的飞速发展，密码技术已经成为保障信息安全的重要手段。
商用密码作为密码技术的重要组成部分，广泛应用于政府、金融、电信、电子商务等领域。
为了规范商用密码的应用和管理，保障信息安全，我国制定了相应的法律法规。
本文将重点介绍我国商用密码的法律规定。
二、商用密码的定义商用密码，是指为商业、金融、电信、能源、交通、电子商务等领域的信息系统提供安全保护，采用的技术、设备、产品和服务。
商用密码主要包括加密算法、安全协议、安全芯片、安全模块等。
三、商用密码的法律地位商用密码在我国法律体系中的地位非常重要。
根据《中华人民共和国密码法》的规定，商用密码是国家安全的重要组成部分，其研发、生产、销售、使用等活动应当遵守国家法律法规。
四、商用密码的法律规定1. 商用密码的研制与开发《中华人民共和国密码法》规定，商用密码的研制与开发应当符合国家密码政策，采用国家标准、行业标准的密码算法，并经过严格的测试和审查。
2. 商用密码的生产与销售（1）生产资质：《中华人民共和国密码法》规定，从事商用密码生产的企业应当取得国家密码管理部门颁发的商用密码生产许可证。
（2）产品认证：《中华人民共和国密码法》规定，商用密码产品应当经过国家密码管理部门或者其授权的机构进行认证。
（3）销售管理：商用密码产品销售应当符合国家法律法规，不得销售未经认证或者不符合国家标准、行业标准的商用密码产品。
3. 商用密码的使用（1）合规使用：商用密码的使用应当符合国家法律法规，不得用于非法目的。
（2）安全管理：商用密码用户应当建立健全商用密码安全管理制度，确保商用密码的使用安全。
（3）密钥管理：商用密码用户应当加强对密钥的管理，确保密钥安全。
4. 商用密码的进出口管理《中华人民共和国密码法》规定，商用密码的进出口活动应当遵守国家法律法规，未经批准不得擅自进出口商用密码。
五、法律责任1. 违反商用密码研制、开发规定的，由密码管理部门责令改正，没收违法所得，并处违法所得1倍以上5倍以下的罚款；没有违法所得的，处5万元以上50万元以下的罚款。
商用密码产品 定义
商用密码产品定义
商用密码产品是专门为商业机构和组织设计的密码管理解决方案。
这些产品可以帮助组织安全地存储、共享和管理密码，以保护敏感信息免受未经授权的访问和数据泄露。
商用密码产品通常具有以下特点：
1. 密码存储和加密：商用密码产品可以安全地存储和加密各种密码，包括员工的登录凭证、数据库密钥、API 密钥等。
2. 访问控制和权限管理：商用密码产品允许管理员为不同的用户分配不同的访问权限，以确保只有授权的人员可以访问特定的密码。
这有助于防止内部滥用和未经授权的访问。
3. 自动化密码更改：商用密码产品可以自动定期更改密码，并为用户生成和更新密码。
这有助于防止密码被滥用和破解，并减少员工因为繁琐的密码更改而带来的负担。
4. 审计和日志记录：商用密码产品可记录和审计所有与密码相关的活动，包括谁访问了哪个密码、何时访问以及对密码进行了何种操作。
这有助于监控和追踪潜在的安全威胁。
5. 密码共享和协作：商用密码产品允许用户安全地共享密码，并将其提供给需要访问特定系统或资源的团队成员。
此外，团队成员可以协同使用密码，并确保密码始终保持最新和安全。
总之，商用密码产品是为企业和组织提供安全的密码管理和保
护解决方案的工具，帮助防止敏感信息的泄露和未经授权的访问。
这些产品旨在提高密码安全性、方便性和组织的整体安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
SHA256有密钥*
组合运算算法对象标识符
1.2.156.197.1.500
组合运算机制
1.2.156.197.1.501
基于SM2算法和SM3算法的签名
1.2.156.197.1.502
基于SM2算法和SHA-1算法的签名
1.2.156.197.1.503
基于SM2算法和SHA256算法的签名
1.2.156.197.1.504
基于RSA算法和SM3算法的签名
1.2.156.197.1.505
基于RSA算法和SHA-1算法的签名*
1.2.156.197.1.506
基于RSA算法和SHA256算法的签名*
CA代码对象标识符
1.2.156.197.4.3
CA代码
注：带*者项表示该项有国际通用标识符。
SM2-2椭圆曲线密钥交换协议
1.2.156.197.1.301.3
SM2-3椭圆曲线加密算法
1.2.156.197.1.302
SM9标识密码算法
1.2.156.197.1.302.1
SM9-1数字签名算法
1.2.156.197.1.302.2
SM9-2密钥交换协议
1.2.156.197.1.302.3
SM3密码杂凑算法，有密钥使用
1.2.156.197.1.410
SHA-1算法*
1.2.156.197.1.410.1
SHA-1无密钥*
1.2.156.197.1.410.2
SHA-1有密钥*
1.2.156.197.1.411
SHA256算法*
1.2.156.197.1.411.1
SHA256无密钥*
SM6分组密码算法
1.2.156.197.1.102
SM1分组密码算法
1.2.156.197.1.103
SSF33密码算法
1.2.156.197.1.104
SM4分组密码算法
1.2.ห้องสมุดไป่ตู้56.197.1.105
SM7分组密码算法
1.2.156.197.1.106
SM8分组密码算法
序列密码算法对象标识符
SM9-3密钥封装机制和公钥加密算法
1.2.156.197.1.310
RSA密码算法*
杂凑算法对象标识符
1.2.156.197.1.400
杂凑算法
1.2.156.197.1.401
SM3密码杂凑算法
1.2.156.197.1.401.1
SM3密码杂凑算法，无密钥使用
1.2.156.197.1.401.2
1.2.156.197.1.200
序列密码算法
1.2.156.197.1.201
SM5序列密码算法
公钥密码算法对象标识符
1.2.156.197.1.300
公钥密码算法
1.2.156.197.1.301
SM2椭圆曲线密码算法
1.2.156.197.1.301.1
SM2-1椭圆曲线数字签名算法
1.2.156.197.1.301.2
附录
（资料性附录）
商用密码应用领域中的相关
对象标识符OID
对象标识符定义
备注
通用对象标识符
1.2
国际标准化组织成员标识
1.2.156
中国
1.2.156.197
国家密码管理局
1.2.156.197.1
密码算法
分组密码算法对象标识符
1.2.156.197.1.100
分组密码算法
1.2.156.197.1.101