本书从密码基础知识的讲解开始，对商用密码相关政策法规、标准和典型产品进行了详细介绍， 并给出了商用密码应用安全性评估的实施要点以及具体案例，用以指导测评人员正确开展密码应用安 全性评估工作，促进商用密码正确、合规、有效的应用。本书共 5 章，内容包括：密码基础知识，商用密码应用与安全性评估政策法规，商用密码标准与产品应用，密码应用与安全性评估实施要点，以及商用密码应用安全性评估案例。 第1章?密码基础知识 1 1.1　密码应用概述 2 1.1.1　密码的概念与作用 2 1.1.2　密码功能与密码应用 4 1.1.3　密码应用中的安全性问题 6 1.2　密码应用安全性评估的基本原理 7 1.2.1　信息安全管理过程 7 1.2.2　信息安全风险评估 10 1.2.3　密码应用安全性评估的定位 13 1.3　密码技术发展 16 1.3.1　密码技术创新 16 1.3.2　我国商用密码发展历程 22 1.3.3　密码技术发展趋势 23 1.4　密码算法 29 本书全面深入贯彻落实《中华人民共和国密码法》相关要求，紧紧围绕商用密码应用与安全性评估这一主线，通过密码算法、产品标准讲解和实际

SM9密码算法使用规范 SM3密码杂凑算法 SM4分组密码算法 GB32918.1Y2016 SM2椭圆曲线公钥密码算法：第1部分 总则 GB32918.2Y2016 SM2椭圆曲线公钥密码算法：第2部分 数字签名算法 GB32918.3Y2016 SM2椭圆曲线公钥密码算法：第3部分 密钥交换协议 GB32918.4Y2016 SM2椭圆曲线公钥密码算法：第4部分 公钥加密算法 GB32918.5Y2017 SM2椭圆曲线公钥密码算法：第5部分 参数定义 SM2密码算法加密签名消息语法规范 SM2密码算法使用规范 GM0034Y2014 基于SM2密码算法的证书认证系统密码及其相关安全技术规范 GMT 0044-2016 SM9标识密码算法：第1部分 总则 GMT 0044-2016 SM9标识密码算法：第2部分 数字签名算法 GMT 0044-2016 SM9标识密码算法：第3部分 密钥交换协议 GMT 0044-2016 SM9标识密码算法：第4部分 密钥封装机制和公钥加密算法 GMT 0044-2016 SM9标识密码算法：第5部分 参数定义

SM商用密码标准文件SM2 SM3 SM4 SM9

商用密码应用安全性评估 FAQ

中国密码行业标准 GM/T 0071-2019 《电子文件密码应用指南》 本标准提出了电子文件的密码应用技术框架和安全目标，描述了对电子文件进行密码操作的方法和电子文件应用系统使用密码技术的方法。 本标准适用于电子文件应用系统的开发和使用。

密评介绍

国家商用密码管理办公室通告的,SM2权威解释。

国密算法(国家商用密码算法简介)

中国密码行业标准 GM/T 0013-2012 《可信计算 可信密码模块接口符合性测试规范》 本标准以《GM/T BBBB-2012可信计算 可信密码支撑平台功能与接口规范》为基础，定义了可信密码模块的命令测试向量，并提供有效的测试方法与灵活的测试脚本。 本标准适用于可信计算密码模块的符合性测试，不能取代器安全性检查。可信密码模块的安全性检测需要按照其他相关规范来进行。