商用密码
 | 此条目过于依赖第一手来源。 |
商用密码是中华人民共和国政府用于非国家机密信息保护所采用的一系列密码技术和密码产品的总称，其相关技术部分为国家秘密[1]。商用密码的研发及使用由国家密码管理局统一管理[1][2]。
法规
根据国家密码管理局2007年4月23日公布的《商用密码产品使用管理规定》和《境外组织和个人在华使用密码产品管理办法》:
| 用户 | 密码产品产地 | 限制使用情况 |
|---|---|---|
| 境外组织、个人 | 境内 | 可以使用 |
| 境外 | 需要《使用境外生产的密码产品准用证》 | |
| 中国法人、组织、公民 | 境内 | 可以使用 |
| 境外 | 不得使用 |
- 境内生产的密码产品，指的是国家密码管理局准予销售的商用密码产品，应当到商用密码产品销售许可单位购买。（之前的《商用密码产品销售许可证》要求已经取消，由备案制度管理。《商用密码产品型号证书》要求继续实施。）[3]
- 境外组织，是指依照外国法律在中国境外成立的组织，包括这些组织在中国境内设立的分支机构、办事机构、代表机构等。外国驻华使馆、领事机构，国际组织驻华代表机构等享有相应特权和豁免权的机构除外。
2017年12月1日国家密码管理局公布《国家密码管理局关于废止和修改部分管理规定的决定》，对《商用密码产品销售管理规定》、《商用密码产品使用管理规定》和《境外组织和个人在华使用密码产品管理办法》三件管理规定予以废止。[4]
商密算法家族
- 对称密码：SSF28、SSF33、SM1/SCB2、SM4/SMS4[5]、SM6/SCB2、SM7、祖冲之算法（ZUC）[5][6]、SSF46[7]
- 公钥密码：SM2[5]、SM9[8]
- 密码杂凑：SM3/SCH4[5]
以下的密码算法已经以国密（GM）或国标的形式公开：
- SM2, GB/T 32918-2016, IETF "draft-shen-sm2-ecdsa", ISO/IEC 10118-3:2018
- SM3, GB/T 32905-2016, IETF "draft-oscca-cfrg-sm3", ISO/IEC 10118-3:2018
- SM4, GB/T 32907-2016, IETF "draft-ribose-cfrg-sm4“, ISO/IEC WD1 18033-3/AMD2
- ZUC, GM/T 0001-2016, 3GPP TS 35.221
- SM9, GM/T 0044.1-2016, ISO/IEC 10118-3:2018
IETF 的英文草稿标准可以免费查阅。[9]
参考文献
- ^ 1.0 1.1 《商用密码管理条例》. 国家商用密码管理办公室. 1999-10-07 [2016-08-06]. （原始内容存档于2016-09-06）.
- ^ 国家密码管理局关于发布国家密码管理委员会办公室更名及有关事项公告（国密局公告第1号）_国家密码管理局门户. [2018-07-04]. （原始内容存档于2018-07-05）.
- ^ 国家密码管理局. 国家密码管理局关于做好商用密码产品生产单位审批等4项行政许可取消后相关管理政策衔接工作的通知（国密局字 〔2017〕336号）. 国家信息中心. 2017-10-11.
- ^ 国家密码管理局. 国家密码管理局关于废止和修改部分管理规定的决定 (PDF). 国家密码管理局. 2017-12-1 [2023-09-19]. （原始内容存档 (PDF)于2018-10-02）.
- ^ 5.0 5.1 5.2 5.3 国家密码管理局公告（第23号）. 国家商用密码管理办公室. 2012-03-21 [2016-07-24]. （原始内容存档于2016-08-14）.
- ^ 祖冲之序列密码算法. 中国互联网络信息中心. 2013-12-04 [2016-08-06]. （原始内容存档于2018-04-23）.
- ^ 《混沌保密通信学》填补学术专著空白. 中国科技网. 2016-12-08 [2020-03-20]. （原始内容存档于2020-03-20）.
- ^ 国家密码管理局公告（第30号）. 国家商用密码管理办公室. 2016-03-28 [2016-08-06]. （原始内容存档于2016-08-06）.
- ^ Guan, Zhi. guanzhi/GM-Standards. 2020-05-11 [2020-05-11]. （原始内容存档于2020-10-18）.
参见
外部链接
- 陈欣新. 美俄商用密码法律监管制度比较. 北方法学. 2011, (1): 44–51 [2018-07-04]. （原始内容存档于2012-01-29）.
- GmSSL（页面存档备份，存于互联网档案馆），商用密码算法的开源实现
