密碼測(cè)評(píng)之商用密碼產(chǎn)品介紹
近年來(lái)，我國(guó)商用密碼產(chǎn)品自主創(chuàng)新能力持續(xù)增強(qiáng)，產(chǎn)業(yè)支撐能力不斷提升，已建成種類(lèi)豐富、鏈條完整、安全適用的商用密碼產(chǎn)品體系，部分產(chǎn)品性能指標(biāo)已達(dá)到國(guó)際先進(jìn)水平。
一、商用密碼產(chǎn)品形態(tài)類(lèi)型
商用密碼產(chǎn)品按形態(tài)可以劃分為六類(lèi)：軟件、芯片、模塊、板卡、整機(jī)、系統(tǒng)。
1、軟件是指以純軟件形態(tài)出現(xiàn)的密碼產(chǎn)品，如密碼算法軟件。
2、芯片是指以芯片形態(tài)出現(xiàn)的密碼產(chǎn)品，如算法芯片、安全芯片。
3、模塊是指將單一芯片或多芯片組裝在同一塊電路板上，具備專(zhuān)用密碼功能的產(chǎn)品，如加解密模塊、安全控制模塊。
4、板卡是指以板卡形態(tài)出現(xiàn)的密碼產(chǎn)品,如智能IC卡、智能密碼鑰匙、密碼卡。
5、整機(jī)是指以整機(jī)形態(tài)出現(xiàn)的密碼產(chǎn)品，如網(wǎng)絡(luò)密碼機(jī)、服務(wù)器密碼機(jī)。
6、系統(tǒng)是指以系統(tǒng)形態(tài)出現(xiàn)，由密碼功能支撐的產(chǎn)品，如證書(shū)認(rèn)證系統(tǒng)、密鑰管理系統(tǒng)。
二、商用密碼產(chǎn)品功能類(lèi)型
商用密碼產(chǎn)品按功能可以劃分為七類(lèi)：密碼算法類(lèi)、數(shù)據(jù)加解密類(lèi)、認(rèn)證鑒別類(lèi)、證書(shū)管理類(lèi)、密鑰管理類(lèi)、密碼防偽類(lèi)和綜合類(lèi)。
1、密碼算法類(lèi)產(chǎn)品
密碼算法類(lèi)產(chǎn)品主要是指提供基礎(chǔ)密碼運(yùn)算功能的產(chǎn)品，如密碼芯片等。
（1）、算法芯片
算法芯片以實(shí)現(xiàn)密碼算法邏輯為主，一般不涉及密鑰或敏感信息的安全存儲(chǔ)，如橢圓曲線密碼算法芯片、數(shù)字物理噪聲源芯片。
（2）、安全芯片
安全芯片在算法芯片的基礎(chǔ)上，增加了密鑰和敏感信息存儲(chǔ)等安全功能，相當(dāng)于一個(gè)“保險(xiǎn)柜”，最重要的算法數(shù)據(jù)都存儲(chǔ)在芯片中，加密和解密的運(yùn)算是在芯片內(nèi)部完成的。
安全芯片自身具有較高安全防護(hù)能力，能夠保護(hù)內(nèi)部存儲(chǔ)的密鑰和信息數(shù)據(jù)不被非法讀取和篡改，可作為密碼板卡的主控芯片。
2、數(shù)據(jù)加密類(lèi)產(chǎn)品
數(shù)據(jù)加解密類(lèi)產(chǎn)品主要是指提供數(shù)據(jù)加解密功能的產(chǎn)品，如服務(wù)器密碼機(jī)、VPN設(shè)備、加密硬盤(pán)等。
（1）、服務(wù)器密碼機(jī)
服務(wù)器密碼機(jī)主要提供數(shù)據(jù)加解密、數(shù)字簽名驗(yàn)簽及密鑰管理等高性能密碼服務(wù)。服務(wù)器密碼機(jī)通常部署在應(yīng)用服務(wù)器端，能夠同時(shí)為多個(gè)應(yīng)用服務(wù)器提供密碼服務(wù)，使重要數(shù)據(jù)的保密性、完整性、真實(shí)性得到保障。
服務(wù)器密碼機(jī)作為基礎(chǔ)密碼產(chǎn)品，既可以為安全公文傳輸系統(tǒng)、安全電子郵件、電子簽章系統(tǒng)等提供高性能的數(shù)據(jù)加解密服務(wù)，又可以作為主機(jī)數(shù)據(jù)安全存儲(chǔ)系、身份認(rèn)證系統(tǒng)，以及對(duì)稱(chēng)／非對(duì)稱(chēng)密鑰管理系統(tǒng)的主要密碼設(shè)備和核心組件，廣泛應(yīng)用于銀行、保險(xiǎn)、證券、交通、電子商務(wù)、移動(dòng)通信等行業(yè)的安全業(yè)務(wù)應(yīng)用系統(tǒng)。
（2）、VPN設(shè)備
VPN設(shè)備為遠(yuǎn)程訪問(wèn)提供安全接入手段，為網(wǎng)絡(luò)通信提供保密性、完整性保護(hù)，以及數(shù)據(jù)源的身份鑒別和抗重放攻擊等安全功能。
（3）、加密硬盤(pán)
加密硬盤(pán)是一種以數(shù)據(jù)安全存儲(chǔ)為目的的大容量存儲(chǔ)設(shè)備，一般采用密碼芯片對(duì)數(shù)據(jù)進(jìn)行加密保護(hù)，數(shù)據(jù)以密文的形式存儲(chǔ)在硬盤(pán)上。
同時(shí)加密硬盤(pán)還帶有對(duì)用戶(hù)身份鑒別的功能，該功能可與智能IC卡等身份鑒別產(chǎn)品配合實(shí)現(xiàn)。使用加密硬盤(pán)可以有效防止因硬盤(pán)丟失或被非法持有人訪問(wèn)而帶來(lái)的數(shù)據(jù)泄露風(fēng)險(xiǎn)。
3、認(rèn)證鑒別類(lèi)產(chǎn)品
認(rèn)證鑒別類(lèi)產(chǎn)品主要是指提供身份鑒別等功能的產(chǎn)品，如認(rèn)證網(wǎng)關(guān)、動(dòng)態(tài)口令系統(tǒng)、簽名驗(yàn)簽服務(wù)器等。
（1）、認(rèn)證網(wǎng)關(guān)
認(rèn)證網(wǎng)關(guān)主要為網(wǎng)絡(luò)應(yīng)用提供基于數(shù)字證書(shū)的高強(qiáng)度身份鑒別服務(wù)，可以有效保護(hù)對(duì)網(wǎng)絡(luò)資源的訪問(wèn)安全。認(rèn)證網(wǎng)關(guān)是用戶(hù)進(jìn)入應(yīng)用服務(wù)系統(tǒng)前的接入和訪問(wèn)控制設(shè)備，通常部署在用戶(hù)和被保護(hù)的服務(wù)器之間。
認(rèn)證網(wǎng)關(guān)的外網(wǎng)口與用戶(hù)網(wǎng)絡(luò)連接，內(nèi)網(wǎng)口與被保護(hù)服務(wù)器相連，由于被保護(hù)服務(wù)器通過(guò)內(nèi)部網(wǎng)絡(luò)與認(rèn)證網(wǎng)關(guān)連接，因此，用戶(hù)與服務(wù)器的連接被認(rèn)證網(wǎng)關(guān)隔離，無(wú)法直接訪問(wèn)被保護(hù)服務(wù)器，只有通過(guò)網(wǎng)關(guān)認(rèn)證才能獲得服務(wù)。
（2）、動(dòng)態(tài)口令系統(tǒng)
動(dòng)態(tài)口令系統(tǒng)是一種包含動(dòng)態(tài)令牌和動(dòng)態(tài)令牌認(rèn)證的綜合系統(tǒng)，可以為信息系統(tǒng)提供動(dòng)態(tài)口令認(rèn)證服務(wù)。
動(dòng)態(tài)令牌認(rèn)證系統(tǒng)由認(rèn)證系統(tǒng)和密鑰管理系統(tǒng)組成。動(dòng)態(tài)令牌負(fù)責(zé)生成動(dòng)態(tài)口令，認(rèn)證系統(tǒng)負(fù)責(zé)驗(yàn)證動(dòng)態(tài)口令的正確性，密鑰管理系統(tǒng)負(fù)責(zé)動(dòng)態(tài)令牌的密鑰管理，信息系統(tǒng)負(fù)責(zé)將動(dòng)態(tài)口令按照指定的協(xié)議發(fā)送至認(rèn)證系統(tǒng)進(jìn)行認(rèn)證。
4、證書(shū)管理類(lèi)產(chǎn)品
證書(shū)管理類(lèi)產(chǎn)品主要是指提供證書(shū)產(chǎn)生、分發(fā)管理功能的產(chǎn)品，包括證書(shū)認(rèn)證系統(tǒng)等。
（1）、數(shù)字證書(shū)
數(shù)字證書(shū)也稱(chēng)公鑰證書(shū)，是由證書(shū)認(rèn)證機(jī)構(gòu)簽名的包含公鑰者信息、公鑰、簽發(fā)者信息、有效期及擴(kuò)展信息的一種數(shù)據(jù)結(jié)構(gòu)。可以按對(duì)象分為個(gè)人證書(shū)、機(jī)構(gòu)證書(shū)和設(shè)備證書(shū)。按用途分為簽名證書(shū)和加密證書(shū)。對(duì)數(shù)字證書(shū)進(jìn)行管理的系統(tǒng)通常稱(chēng)為“證書(shū)認(rèn)證系統(tǒng)”。
（2）、證書(shū)認(rèn)證系統(tǒng)
證書(shū)認(rèn)證系統(tǒng)是對(duì)生命周期內(nèi)的數(shù)字證書(shū)進(jìn)行全過(guò)程管理的一套軟件，包括用戶(hù)注冊(cè)管理、證書(shū)\證書(shū)撤銷(xiāo)列表（CRL）的生成與簽發(fā)、證書(shū)\CRL的存儲(chǔ)與發(fā)布、證書(shū)狀態(tài)的查詢(xún)及安全管理等。證書(shū)認(rèn)證系統(tǒng)一般包括證書(shū)管理中心和用戶(hù)注冊(cè)中心。
證書(shū)管理中心負(fù)責(zé)對(duì)證書(shū)進(jìn)行管理，如證書(shū)\CRL的簽發(fā)和更新、證書(shū)的作廢、證書(shū)\CRL的查詢(xún)或下載。用戶(hù)注冊(cè)中心負(fù)責(zé)對(duì)用戶(hù)提供面對(duì)面的證書(shū)業(yè)務(wù)服務(wù)，如證書(shū)申請(qǐng)、身份審核。
5、密鑰管理類(lèi)產(chǎn)品
密鑰管理類(lèi)產(chǎn)品主要是指提供密鑰產(chǎn)生、分發(fā)、更新、歸檔和回復(fù)等功能的產(chǎn)品，包括密鑰管理系統(tǒng)等。
密鑰管理類(lèi)產(chǎn)品通常包括產(chǎn)生密鑰的硬件，如密碼機(jī)、密碼卡；以及實(shí)現(xiàn)密鑰存儲(chǔ)、分發(fā)、備份、更新、銷(xiāo)毀、歸檔、恢復(fù)、查詢(xún)、統(tǒng)計(jì)等服務(wù)的軟件，如金融IC卡密鑰管理系統(tǒng)、數(shù)字證書(shū)密鑰管理系統(tǒng)、社會(huì)保障卡密鑰管理系統(tǒng)、支付寶服務(wù)密鑰管理系統(tǒng)等。密鑰管理類(lèi)產(chǎn)品的核心功能是確保密鑰的安全性，是各類(lèi)密碼系統(tǒng)的核心。
數(shù)字證書(shū)密鑰管理系統(tǒng)
數(shù)字證書(shū)密鑰管理系統(tǒng)主要由密鑰生成、密鑰庫(kù)管理、密鑰恢復(fù)、密碼服務(wù)、密鑰管理、安全審計(jì)、認(rèn)證管理等功能模塊組成。
6、密碼防偽類(lèi)產(chǎn)品
密碼防偽類(lèi)產(chǎn)品主要是指提供密碼防偽驗(yàn)證功能的產(chǎn)品，包括電子印章系統(tǒng)、支付密碼器、時(shí)間戳服務(wù)器等。
（1）、電子印章系統(tǒng)
電子印章系統(tǒng)通常將傳統(tǒng)印章與數(shù)字簽名技術(shù)結(jié)合起來(lái)，采用組件技術(shù)、圖像處理技術(shù)及密碼技術(shù)，對(duì)電子文件進(jìn)行數(shù)據(jù)簽章保護(hù)。
電子印章系統(tǒng)包括電子印章制作系統(tǒng)與電子印章服務(wù)系統(tǒng)。
電子印章制作系統(tǒng)主要用于制作電子印章，印章數(shù)據(jù)通過(guò)離線的方式導(dǎo)入電子印章服務(wù)系統(tǒng)。電子印章服務(wù)系統(tǒng)主要用于電子印章的蓋章、驗(yàn)章。
（2）、時(shí)間戳服務(wù)器
時(shí)間戳服務(wù)器是一款基于KPI技術(shù)的時(shí)間戳權(quán)威系統(tǒng)，對(duì)外提供精確可信的時(shí)間戳服務(wù)器，可廣泛應(yīng)用于網(wǎng)上交易、電子病歷、網(wǎng)上招投標(biāo)和數(shù)字知識(shí)產(chǎn)權(quán)保護(hù)等電子政務(wù)和電子商務(wù)活動(dòng)中。
7、綜合類(lèi)
綜合類(lèi)產(chǎn)品是指提供含密碼產(chǎn)品功能6類(lèi)產(chǎn)品中的兩種或兩種以上的產(chǎn)品，包括自動(dòng)柜員機(jī)（ATM）密碼應(yīng)用系統(tǒng)等。
ATM密碼應(yīng)用系統(tǒng)
ATM密碼應(yīng)用系統(tǒng)用于金融領(lǐng)域，提供賬戶(hù)查詢(xún)、轉(zhuǎn)賬、存\取款、圈存圈提等一系列金融服務(wù)。
一、商用密碼產(chǎn)品形態(tài)類(lèi)型
商用密碼產(chǎn)品按形態(tài)可以劃分為六類(lèi)：軟件、芯片、模塊、板卡、整機(jī)、系統(tǒng)。
1、軟件是指以純軟件形態(tài)出現(xiàn)的密碼產(chǎn)品，如密碼算法軟件。
2、芯片是指以芯片形態(tài)出現(xiàn)的密碼產(chǎn)品，如算法芯片、安全芯片。
3、模塊是指將單一芯片或多芯片組裝在同一塊電路板上，具備專(zhuān)用密碼功能的產(chǎn)品，如加解密模塊、安全控制模塊。
4、板卡是指以板卡形態(tài)出現(xiàn)的密碼產(chǎn)品,如智能IC卡、智能密碼鑰匙、密碼卡。
5、整機(jī)是指以整機(jī)形態(tài)出現(xiàn)的密碼產(chǎn)品，如網(wǎng)絡(luò)密碼機(jī)、服務(wù)器密碼機(jī)。
6、系統(tǒng)是指以系統(tǒng)形態(tài)出現(xiàn)，由密碼功能支撐的產(chǎn)品，如證書(shū)認(rèn)證系統(tǒng)、密鑰管理系統(tǒng)。
二、商用密碼產(chǎn)品功能類(lèi)型
商用密碼產(chǎn)品按功能可以劃分為七類(lèi)：密碼算法類(lèi)、數(shù)據(jù)加解密類(lèi)、認(rèn)證鑒別類(lèi)、證書(shū)管理類(lèi)、密鑰管理類(lèi)、密碼防偽類(lèi)和綜合類(lèi)。
1、密碼算法類(lèi)產(chǎn)品
密碼算法類(lèi)產(chǎn)品主要是指提供基礎(chǔ)密碼運(yùn)算功能的產(chǎn)品，如密碼芯片等。
（1）、算法芯片
算法芯片以實(shí)現(xiàn)密碼算法邏輯為主，一般不涉及密鑰或敏感信息的安全存儲(chǔ)，如橢圓曲線密碼算法芯片、數(shù)字物理噪聲源芯片。
（2）、安全芯片
安全芯片在算法芯片的基礎(chǔ)上，增加了密鑰和敏感信息存儲(chǔ)等安全功能，相當(dāng)于一個(gè)“保險(xiǎn)柜”，最重要的算法數(shù)據(jù)都存儲(chǔ)在芯片中，加密和解密的運(yùn)算是在芯片內(nèi)部完成的。
安全芯片自身具有較高安全防護(hù)能力，能夠保護(hù)內(nèi)部存儲(chǔ)的密鑰和信息數(shù)據(jù)不被非法讀取和篡改，可作為密碼板卡的主控芯片。
2、數(shù)據(jù)加密類(lèi)產(chǎn)品
數(shù)據(jù)加解密類(lèi)產(chǎn)品主要是指提供數(shù)據(jù)加解密功能的產(chǎn)品，如服務(wù)器密碼機(jī)、VPN設(shè)備、加密硬盤(pán)等。
（1）、服務(wù)器密碼機(jī)
服務(wù)器密碼機(jī)主要提供數(shù)據(jù)加解密、數(shù)字簽名驗(yàn)簽及密鑰管理等高性能密碼服務(wù)。服務(wù)器密碼機(jī)通常部署在應(yīng)用服務(wù)器端，能夠同時(shí)為多個(gè)應(yīng)用服務(wù)器提供密碼服務(wù)，使重要數(shù)據(jù)的保密性、完整性、真實(shí)性得到保障。
服務(wù)器密碼機(jī)作為基礎(chǔ)密碼產(chǎn)品，既可以為安全公文傳輸系統(tǒng)、安全電子郵件、電子簽章系統(tǒng)等提供高性能的數(shù)據(jù)加解密服務(wù)，又可以作為主機(jī)數(shù)據(jù)安全存儲(chǔ)系、身份認(rèn)證系統(tǒng)，以及對(duì)稱(chēng)／非對(duì)稱(chēng)密鑰管理系統(tǒng)的主要密碼設(shè)備和核心組件，廣泛應(yīng)用于銀行、保險(xiǎn)、證券、交通、電子商務(wù)、移動(dòng)通信等行業(yè)的安全業(yè)務(wù)應(yīng)用系統(tǒng)。
（2）、VPN設(shè)備
VPN設(shè)備為遠(yuǎn)程訪問(wèn)提供安全接入手段，為網(wǎng)絡(luò)通信提供保密性、完整性保護(hù)，以及數(shù)據(jù)源的身份鑒別和抗重放攻擊等安全功能。
（3）、加密硬盤(pán)
加密硬盤(pán)是一種以數(shù)據(jù)安全存儲(chǔ)為目的的大容量存儲(chǔ)設(shè)備，一般采用密碼芯片對(duì)數(shù)據(jù)進(jìn)行加密保護(hù)，數(shù)據(jù)以密文的形式存儲(chǔ)在硬盤(pán)上。
同時(shí)加密硬盤(pán)還帶有對(duì)用戶(hù)身份鑒別的功能，該功能可與智能IC卡等身份鑒別產(chǎn)品配合實(shí)現(xiàn)。使用加密硬盤(pán)可以有效防止因硬盤(pán)丟失或被非法持有人訪問(wèn)而帶來(lái)的數(shù)據(jù)泄露風(fēng)險(xiǎn)。
3、認(rèn)證鑒別類(lèi)產(chǎn)品
認(rèn)證鑒別類(lèi)產(chǎn)品主要是指提供身份鑒別等功能的產(chǎn)品，如認(rèn)證網(wǎng)關(guān)、動(dòng)態(tài)口令系統(tǒng)、簽名驗(yàn)簽服務(wù)器等。
（1）、認(rèn)證網(wǎng)關(guān)
認(rèn)證網(wǎng)關(guān)主要為網(wǎng)絡(luò)應(yīng)用提供基于數(shù)字證書(shū)的高強(qiáng)度身份鑒別服務(wù)，可以有效保護(hù)對(duì)網(wǎng)絡(luò)資源的訪問(wèn)安全。認(rèn)證網(wǎng)關(guān)是用戶(hù)進(jìn)入應(yīng)用服務(wù)系統(tǒng)前的接入和訪問(wèn)控制設(shè)備，通常部署在用戶(hù)和被保護(hù)的服務(wù)器之間。
認(rèn)證網(wǎng)關(guān)的外網(wǎng)口與用戶(hù)網(wǎng)絡(luò)連接，內(nèi)網(wǎng)口與被保護(hù)服務(wù)器相連，由于被保護(hù)服務(wù)器通過(guò)內(nèi)部網(wǎng)絡(luò)與認(rèn)證網(wǎng)關(guān)連接，因此，用戶(hù)與服務(wù)器的連接被認(rèn)證網(wǎng)關(guān)隔離，無(wú)法直接訪問(wèn)被保護(hù)服務(wù)器，只有通過(guò)網(wǎng)關(guān)認(rèn)證才能獲得服務(wù)。
（2）、動(dòng)態(tài)口令系統(tǒng)
動(dòng)態(tài)口令系統(tǒng)是一種包含動(dòng)態(tài)令牌和動(dòng)態(tài)令牌認(rèn)證的綜合系統(tǒng)，可以為信息系統(tǒng)提供動(dòng)態(tài)口令認(rèn)證服務(wù)。
動(dòng)態(tài)令牌認(rèn)證系統(tǒng)由認(rèn)證系統(tǒng)和密鑰管理系統(tǒng)組成。動(dòng)態(tài)令牌負(fù)責(zé)生成動(dòng)態(tài)口令，認(rèn)證系統(tǒng)負(fù)責(zé)驗(yàn)證動(dòng)態(tài)口令的正確性，密鑰管理系統(tǒng)負(fù)責(zé)動(dòng)態(tài)令牌的密鑰管理，信息系統(tǒng)負(fù)責(zé)將動(dòng)態(tài)口令按照指定的協(xié)議發(fā)送至認(rèn)證系統(tǒng)進(jìn)行認(rèn)證。
4、證書(shū)管理類(lèi)產(chǎn)品
證書(shū)管理類(lèi)產(chǎn)品主要是指提供證書(shū)產(chǎn)生、分發(fā)管理功能的產(chǎn)品，包括證書(shū)認(rèn)證系統(tǒng)等。
（1）、數(shù)字證書(shū)
數(shù)字證書(shū)也稱(chēng)公鑰證書(shū)，是由證書(shū)認(rèn)證機(jī)構(gòu)簽名的包含公鑰者信息、公鑰、簽發(fā)者信息、有效期及擴(kuò)展信息的一種數(shù)據(jù)結(jié)構(gòu)。可以按對(duì)象分為個(gè)人證書(shū)、機(jī)構(gòu)證書(shū)和設(shè)備證書(shū)。按用途分為簽名證書(shū)和加密證書(shū)。對(duì)數(shù)字證書(shū)進(jìn)行管理的系統(tǒng)通常稱(chēng)為“證書(shū)認(rèn)證系統(tǒng)”。
（2）、證書(shū)認(rèn)證系統(tǒng)
證書(shū)認(rèn)證系統(tǒng)是對(duì)生命周期內(nèi)的數(shù)字證書(shū)進(jìn)行全過(guò)程管理的一套軟件，包括用戶(hù)注冊(cè)管理、證書(shū)\證書(shū)撤銷(xiāo)列表（CRL）的生成與簽發(fā)、證書(shū)\CRL的存儲(chǔ)與發(fā)布、證書(shū)狀態(tài)的查詢(xún)及安全管理等。證書(shū)認(rèn)證系統(tǒng)一般包括證書(shū)管理中心和用戶(hù)注冊(cè)中心。
證書(shū)管理中心負(fù)責(zé)對(duì)證書(shū)進(jìn)行管理，如證書(shū)\CRL的簽發(fā)和更新、證書(shū)的作廢、證書(shū)\CRL的查詢(xún)或下載。用戶(hù)注冊(cè)中心負(fù)責(zé)對(duì)用戶(hù)提供面對(duì)面的證書(shū)業(yè)務(wù)服務(wù)，如證書(shū)申請(qǐng)、身份審核。
5、密鑰管理類(lèi)產(chǎn)品
密鑰管理類(lèi)產(chǎn)品主要是指提供密鑰產(chǎn)生、分發(fā)、更新、歸檔和回復(fù)等功能的產(chǎn)品，包括密鑰管理系統(tǒng)等。
密鑰管理類(lèi)產(chǎn)品通常包括產(chǎn)生密鑰的硬件，如密碼機(jī)、密碼卡；以及實(shí)現(xiàn)密鑰存儲(chǔ)、分發(fā)、備份、更新、銷(xiāo)毀、歸檔、恢復(fù)、查詢(xún)、統(tǒng)計(jì)等服務(wù)的軟件，如金融IC卡密鑰管理系統(tǒng)、數(shù)字證書(shū)密鑰管理系統(tǒng)、社會(huì)保障卡密鑰管理系統(tǒng)、支付寶服務(wù)密鑰管理系統(tǒng)等。密鑰管理類(lèi)產(chǎn)品的核心功能是確保密鑰的安全性，是各類(lèi)密碼系統(tǒng)的核心。
數(shù)字證書(shū)密鑰管理系統(tǒng)
數(shù)字證書(shū)密鑰管理系統(tǒng)主要由密鑰生成、密鑰庫(kù)管理、密鑰恢復(fù)、密碼服務(wù)、密鑰管理、安全審計(jì)、認(rèn)證管理等功能模塊組成。
6、密碼防偽類(lèi)產(chǎn)品
密碼防偽類(lèi)產(chǎn)品主要是指提供密碼防偽驗(yàn)證功能的產(chǎn)品，包括電子印章系統(tǒng)、支付密碼器、時(shí)間戳服務(wù)器等。
（1）、電子印章系統(tǒng)
電子印章系統(tǒng)通常將傳統(tǒng)印章與數(shù)字簽名技術(shù)結(jié)合起來(lái)，采用組件技術(shù)、圖像處理技術(shù)及密碼技術(shù)，對(duì)電子文件進(jìn)行數(shù)據(jù)簽章保護(hù)。
電子印章系統(tǒng)包括電子印章制作系統(tǒng)與電子印章服務(wù)系統(tǒng)。
電子印章制作系統(tǒng)主要用于制作電子印章，印章數(shù)據(jù)通過(guò)離線的方式導(dǎo)入電子印章服務(wù)系統(tǒng)。電子印章服務(wù)系統(tǒng)主要用于電子印章的蓋章、驗(yàn)章。
（2）、時(shí)間戳服務(wù)器
時(shí)間戳服務(wù)器是一款基于KPI技術(shù)的時(shí)間戳權(quán)威系統(tǒng)，對(duì)外提供精確可信的時(shí)間戳服務(wù)器，可廣泛應(yīng)用于網(wǎng)上交易、電子病歷、網(wǎng)上招投標(biāo)和數(shù)字知識(shí)產(chǎn)權(quán)保護(hù)等電子政務(wù)和電子商務(wù)活動(dòng)中。
7、綜合類(lèi)
綜合類(lèi)產(chǎn)品是指提供含密碼產(chǎn)品功能6類(lèi)產(chǎn)品中的兩種或兩種以上的產(chǎn)品，包括自動(dòng)柜員機(jī)（ATM）密碼應(yīng)用系統(tǒng)等。
ATM密碼應(yīng)用系統(tǒng)
ATM密碼應(yīng)用系統(tǒng)用于金融領(lǐng)域，提供賬戶(hù)查詢(xún)、轉(zhuǎn)賬、存\取款、圈存圈提等一系列金融服務(wù)。
