商用密码产品认证是确保信息安全的重要环节，特别是在中国，这一领域受到严格的监管。"商用密码产品认证目录第一二批合集、商用密码产品认证规则"涵盖了我国对商用密码产品的认证标准和规定，旨在保护国家信息安全，规范市场秩序，促进商用密码技术的发展。 "商密标准"是指商用密码领域的国家标准，它规定了密码产品的设计、生产、检测和使用的具体要求。这些标准对于企业来说是开发和销售商用密码产品必须遵循的法规依据。 在提供的压缩包文件中，我们看到了一系列关键文档： 1. **商用密码产品品种和型号申请材料模板（密码芯片类）.doc**：这个文档为密码芯片类产品的制造商提供了申请认证时所需提交的材料模板，包括产品描述、技术参数、安全性分析等，帮助厂家了解并准备完整的申请资料。 2. **商用密码产品品种和型号申请材料模板（通用产品类）.doc**：与上一个文件类似，但针对的是更广泛的商用密码产品，如加密机、密码卡等，提供了一套通用的申请流程和资料准备指南。 3. **商用密码产品认证目录（第二批）.pdf** 和 **商用密码产品认证目录（第一批）.pdf**：这两个文件列出了国家认可的商用密码产品种类和型号，它们代表了符合安全标准的合格产品，对于采购者而言，可以作为选择安全可靠密码产品的参考依据。 4. **商用密码产品主要类别及应遵循安全等级标准对照表.pdf**：这份文件详细列出了各类商用密码产品的安全等级要求，帮助企业理解不同产品类别应达到的安全标准，以便在设计和生产过程中满足规定。 5. **信息系统密码应用测评要求.pdf**：这是关于信息系统中密码应用的测评标准，它规定了密码在信息系统中的使用规范，包括密码策略、安全控制、系统集成等方面，对于系统开发者和管理员具有重要指导意义。 综合以上，这些文档构成了商用密码产品从研发到市场推广的完整指南，对于从事密码产品开发、销售或使用的企业和个人，都是必不可少的参考资料。通过理解和遵循这些规则，可以确保密码产品的合规性，提高信息安全水平，同时也有助于提升市场竞争力。

密码模块安全技术要求（GM/T 0028-2014）国家标准文本，以及国家密码管理局发布的密码模块检测相关问题说明

中国密码行业标准 GM/T 0044.4-2016 《SM9 标识密码算法 第4部分：密钥封装机制和公钥加密算法》 GM/T 0044的本部分规定了用椭圆曲线对实现的基于标识的密钥封装机制和公钥加密与解密算法，并提供了相应的流程。利用密钥封装机制可以封装密钥给特定的实体。公钥加密与解密算法即基于标识的非对称密码算法，该算法使消息发送者可以利用接收者的标识对消息进行加密，唯有接收者可用相应的私钥对该密文进行解密，从而获取消息。 本标准适用于密钥封装和对消息的加解密。

商密234源码C语言

中国密码行业标准 GM/T 0073-2019 《手机银行信息系统密码应用技术要求》 本标准在GM/T 0054-2018、JR/T 007-2012等标准基础上，结合手机银行信息系统的特点及改类信息系统等级保护安全建设工作中密码技术的应用需求，从密码安全技术要求、密钥安全与管理要求、安全管理要求等三方面，对不同安全等级保护的手机银行信息系统中密码应用提出具体的要求。 本标准适用于指导、规范和评估手机银行信息系统中的商用密码应用。

SM3是中华人民共和国政府采用的一种密码散列函数标准，由国家密码管理局于2010年12月17日发布。相关标准为“GM/T 0004-2012 《SM3密码杂凑算法》”。 在商用密码体系中，SM3主要用于数字签名及验证、消息认证码生成及验证、随机数生成等，其算法公开。据国家密码管理局表示，其安全性及效率与SHA-256相当。

支持最新的密码行业标准、国家标准，将SM2、SM3、SM4、SM1等算法加入支持。支持最新的RFC 8998 ，支持TLCP国家标准。 欢迎业界朋友使用该工具，对自己的系统进行自评估。 欢迎各界朋友与中电信数智密评中心交流技术，洽谈业务。

密码应用安全性评估技术要求解读，商密产品的分类、认证，密码算法简介、密评量化评估规则，应用方案建议等

中国密码行业标准 GM/T 0013-2012 《可信计算 可信密码模块接口符合性测试规范》 本标准以《GM/T BBBB-2012可信计算 可信密码支撑平台功能与接口规范》为基础，定义了可信密码模块的命令测试向量，并提供有效的测试方法与灵活的测试脚本。 本标准适用于可信计算密码模块的符合性测试，不能取代器安全性检查。可信密码模块的安全性检测需要按照其他相关规范来进行。