本书从密码基础知识的讲解开始，对商用密码相关政策法规、标准和典型产品进行了详细介绍， 并给出了商用密码应用安全性评估的实施要点以及具体案例，用以指导测评人员正确开展密码应用安 全性评估工作，促进商用密码正确、合规、有效的应用。本书共 5 章，内容包括：密码基础知识，商用密码应用与安全性评估政策法规，商用密码标准与产品应用，密码应用与安全性评估实施要点，以及商用密码应用安全性评估案例。 第1章?密码基础知识 1 1.1　密码应用概述 2 1.1.1　密码的概念与作用 2 1.1.2　密码功能与密码应用 4 1.1.3　密码应用中的安全性问题 6 1.2　密码应用安全性评估的基本原理 7 1.2.1　信息安全管理过程 7 1.2.2　信息安全风险评估 10 1.2.3　密码应用安全性评估的定位 13 1.3　密码技术发展 16 1.3.1　密码技术创新 16 1.3.2　我国商用密码发展历程 22 1.3.3　密码技术发展趋势 23 1.4　密码算法 29 本书全面深入贯彻落实《中华人民共和国密码法》相关要求，紧紧围绕商用密码应用与安全性评估这一主线，通过密码算法、产品标准讲解和实际

智能密码钥匙密码应用接口检测规范

标准号：GM/T 0116-2021 发布日期：2021-10-19 实施日期：2022-05-01 制修订：制定 中国标准分类号：ICS35.030 国际标准分类号：L80 技术归口：密码行业标准化技术委员会 批准发布部门：国家密码管理局 行业分类：信息传输、软件和信息技术服务业 标准类别：方法标准 备案号：86802-2022 备案日期：2022-08-17 起草单位：国家密码管理局商用密码检测中心

标准号 GM/T 0115-2021 发布日期 2021-10-19 实施日期 2022-05-01 制修订 制定 中国标准分类号 ICS35.030 国际标准分类号 L80 技术归口 密码行业标准化技术委员会 批准发布部门 国家密码管理局 行业分类 信息传输、软件和信息技术服务业 标准类别 方法标准 备案信息 备案号：86801-2022 备案日期：2022-08-17 起草单位 国家密码管理局商用密码检测中心

商用密码应用安全性评估 FAQ

GMT 0035.4-2014 射频识别系统密码应用技术要求 第4部分：电子标签与读写器通信密码应用技术要求.PDF

中国密码行业标准 GM/T 0071-2019 《电子文件密码应用指南》 本标准提出了电子文件的密码应用技术框架和安全目标，描述了对电子文件进行密码操作的方法和电子文件应用系统使用密码技术的方法。 本标准适用于电子文件应用系统的开发和使用。

GMT 0112-2021 PDF格式文档的密码应用技术要求

密评介绍

密码应用安全性评估技术要求解读，商密产品的分类、认证，密码算法简介、密评量化评估规则，应用方案建议等