商用密碼產品

商用密碼產品是指采用密碼技術對不涉及國家秘密內容的信息進行加密保護或安全認證的產品，即承載密碼技術、實現密碼功能的實體。按照形態劃分，商用密碼產品分為六類：軟件、芯片、模塊、板卡、整機、系統。按照功能劃分，商用密碼產品分為七類：密碼算法類、數據加類、認證鑒別類、證書管理類、密鑰管理類、密碼防偽類和綜合類。常見的商用密碼產品有安全芯片、簽名驗簽服務器、存儲加密機、SSL VPN安全網關、密鑰管理系統、身份認證系統、數字證書認證系統、電子系統等。

商用密碼技術功能

真實性是指商用密碼保證信息來源可靠、沒有被和篡改的特性。如何鑒別信息的合法性、如何確認真實的、如何防止信息冒充等都是信息化建設應用過程中網絡信息安全的基礎性要求，隨著信息化技術的廣泛應用，它們將直接影響社會經濟生活各個方面的健康穩定，密碼中的身份認證技術（數字簽名、消息認證碼、身份認證協議等）可以有效解決信息的真實性等問題。

不可否認性是指商用密碼確保一個已經發生的操作行為無法否認的性質。隨著電子商務、網絡支付等新興模式的廣泛普及和應用，網絡上已生效的電子合同、電子聲明等如何防止抵賴是實現網絡與信息安全的重要任務之一。基于公鑰密碼算法的數字簽名技術可解決行為的不可否認性問題。

商用密碼的作用

密碼是目前世界上公認的，保障網絡與信息安全有效、可靠、經濟的關鍵技術。早期密碼主要用于對數據的加密保護，現代密碼不僅可以實現對數據的加密保護，還可以很好地實現對實體身份和數據來源的安全認證，滿足網絡和信息系統對機密性、完整性、真實性和不可否認性的安全需求。對于我國而言，密碼是重要的網絡空間戰略資源，是保障我國網絡空間安全的技術和基礎支撐，是構建網絡信任體系的重要基石，是網絡與信息安全的“內在基因”。當前我國仍有較多領域采用國外制定的加密算法，存在著一定安全風險，一旦被利用攻擊，將會帶來巨大的損失。維護國家網絡信息安全是密碼應用的價值，需要積極推動密碼技術和產品的自主創新，確保技術不被“卡脖子”，這也是保障國家安全的突出要求。