商用密码应用安全性评估FAQ第二版 密评问与答 密评常见问题

密码安全适用密码测评，非常具体。全项目通用。可以参考。

2021年商用密码应用安全性评估白皮书_页面

GMT0115-2021《信息系统密码应用测评要求》

中国密码行业标准 GM/T 0073-2019 《手机银行信息系统密码应用技术要求》 本标准在GM/T 0054-2018、JR/T 007-2012等标准基础上，结合手机银行信息系统的特点及改类信息系统等级保护安全建设工作中密码技术的应用需求，从密码安全技术要求、密钥安全与管理要求、安全管理要求等三方面，对不同安全等级保护的手机银行信息系统中密码应用提出具体的要求。 本标准适用于指导、规范和评估手机银行信息系统中的商用密码应用。

商用密码应用安全行评估相关标准： GB/T 39786-2021信息安全技术信息系统密码应用基本要求 商用密码应用安全性评估管理办法（试行） 信息系统密码应用测评要求

证书载体对外接口规范，用于密码模块，SIMkey，USBKEY，TF KEY SD KEY 行业普遍使用，对于不遵循此接口规范的设备，多半属于耍流氓

密码载体底层规范，sm2，sm3，sm4的对外接口包标准化，此规范有非常重大的意义

本地使用的SVN长期使用后可能会忘记密码，就要通过复杂的指令进行SVN查询找到密码。通过这个应用小软件就可以快速的找到本地所有的SVN账户密码，快捷方便。

本书从密码基础知识的讲解开始，对商用密码相关政策法规、标准和典型产品进行了详细介绍， 并给出了商用密码应用安全性评估的实施要点以及具体案例，用以指导测评人员正确开展密码应用安 全性评估工作，促进商用密码正确、合规、有效的应用。本书共 5 章，内容包括：密码基础知识，商用密码应用与安全性评估政策法规，商用密码标准与产品应用，密码应用与安全性评估实施要点，以及商用密码应用安全性评估案例。 第1章?密码基础知识 1 1.1　密码应用概述 2 1.1.1　密码的概念与作用 2 1.1.2　密码功能与密码应用 4 1.1.3　密码应用中的安全性问题 6 1.2　密码应用安全性评估的基本原理 7 1.2.1　信息安全管理过程 7 1.2.2　信息安全风险评估 10 1.2.3　密码应用安全性评估的定位 13 1.3　密码技术发展 16 1.3.1　密码技术创新 16 1.3.2　我国商用密码发展历程 22 1.3.3　密码技术发展趋势 23 1.4　密码算法 29 本书全面深入贯彻落实《中华人民共和国密码法》相关要求，紧紧围绕商用密码应用与安全性评估这一主线，通过密码算法、产品标准讲解和实际