政務加密卡價格

⑴ SM演算法是如何獲得國際認可

眾所周知，為了保障商用密碼的安全性，國家商用密碼管理辦公室制定了一系列密碼標准，為了以後獲得國際認可和認同。SM演算法包括SM1（SCB2）、SM2、SM3、SM4、SM7、SM9、祖沖之密碼演算法（ZUC)那等等。其中SM1、SM4、SM7、祖沖之密碼（ZUC）是對稱演算法；SM2、SM9是非對稱演算法；SM3是哈希演算法。目前，這些演算法已廣泛應用於各個領域當中，期待有一天會有採用國密演算法的區塊鏈應用出現。其中SM1、SM7演算法不公開，調用該演算法時，需要通過加密晶元的介面進行調用；比較少的人了解這些演算法的使用方式，在這里對這些國密演算法做一下簡單的科普。SM1 演算法是分組密碼演算法，分組長度為128位，密鑰長度都為 128 比特，演算法安全保密強度及相關軟硬體實現性能與 AES 相當，演算法不公開，僅以IP核的形式存在於晶元中。採用該演算法已經研製了系列晶元、智能IC卡、智能密碼鑰匙、加密卡、加密機等安全產品，廣泛應用於電子政務、電子商務及國民經濟的各個應用領域（包括國家政務通、警務通等重要領域）。SM7演算法，是一種分組密碼的演算法，分組長度一般為128比特，密鑰長度為128比特。SM7適用於非接觸式IC卡，應用包括身份識別類應用(門禁卡類、工作證、參賽證)，票務類應用(大型賽事門票、展會門票)，支付與通卡類應用（積分消費卡、校園一卡通、企業一卡通等）。

⑵ 山東中孚信息產業股份有限公司技術領域

山東中孚信息產業股份有限公司在技術領域表現出色，尤其在以下幾個關鍵領域獨樹一幟：

在物理隔離領域，作為國內早期的領軍企業，公司產品屢獲權威認證，如國家保密局、公安部和解放軍等，與聯想、浪潮等大廠合作。2006年，公司推出了國內首個「實時切換物理隔離」技術，並且是首個通過國家保密局認證的廠商。

在安全中間件領域，2002年，公司主導了國家保密局的《電子政務通用安全中間件V1.0》項目，產品廣泛應用到政府機關和軍工企業的涉密內網，為涉密網路提供了符合國家保密標準的安全保障。

網路檢查技術方面，公司採用單機檢查取證、網路漏洞檢測和互聯網搜索取證技術，產品通過了國家保密局和軍隊的認證，成為保密和安全檢查的專用設備。

在數據銷毀技術上，公司自主研發的技術填補了國內空白，有效防止數據刪除後的恢復，確保信息安全。

在商用密碼技術上，公司作為國家定點生產單位，生產的高速USBKey、高端加密卡和身份認證中心等產品在工商、金融和政府等多個領域廣泛應用。

終端安全防護方面，公司產品通過國家保密局認證，結合活體指紋識別和USBKEY技術，提升了計算機終端和移動存儲介質的安全性能。

總的來說，山東中孚信息產業股份有限公司憑借強大的自主研發能力，構建了從底層硬體到上層安全應用軟體的全方位安全產品平台，尤其在物理安全、網路檢查和數據銷毀領域，引領行業前沿，推動了整體信息安全保密技術的發展。

中孚信息成立於1997年，是國內一流的信息安全保密產品供應商和安全服務提供商。公司是國家級軟體產業基地——齊魯軟體園的骨幹企業，國家火炬計劃和國家電子信息產業發展基金項目承擔單位。公司國內首批獲得國家涉密集成資質，具有國家認可的涉密信息系統綜合服務能力。公司具有國家商用密碼定點生產單位資質和國家信息產業部認定的系統集成資質，是山東省高新技術企業、雙軟企業和省級免檢企業。

⑶ 003 國密演算法【技術】

國密演算法：國家密碼局認定的國產密碼演算法，即商用密碼。

非對稱密碼（公鑰演算法）：SM2，SM9

對稱密碼（分組密碼，序列密碼）：SM1，SM4，SM7，ZUC

雜湊演算法（散列，哈希演算法）：SM3

概述 ： 對稱加密演算法（分組密碼） ，分組長度128位，密鑰長度128位， 演算法不公開 ，通過加密晶元的介面進行調用。

場景 ：採用該演算法已經研製了系列晶元、智能IC卡、智能密碼鑰匙、加密卡、加密機等安全產品，廣泛應用於電子政務、電子商務及國民經濟的各個應用領域（包括國家政務通、警務通等重要領域）。

概述 ： 非對稱加密演算法（公鑰演算法） ，加密強度為256位，是一種橢圓曲線演算法。

公鑰密碼學與其他密碼學完全不同, 使用這種方法的加密系統，不僅公開加密演算法本身，也公開了加密用的密鑰。公鑰密碼系統與只使用一個密鑰的對稱傳統密碼不同，演算法是基於數學函數而不是基於替換和置換。公鑰密碼學是非對稱的，它使用兩個獨立的密鑰，即密鑰分為公鑰和私鑰，因此稱雙密鑰體制。雙鑰體制的公鑰可以公開，因此稱為公鑰演算法。

使用私鑰加密後的密文只能用對應公鑰進行解密，反之使用公鑰加密的密文也只能用對應的私鑰進行解密。通過對私鑰進行橢圓曲線運算可以生成公鑰，而由於橢圓曲線的特點，知道公鑰卻很難反推出私鑰，這就決定了SM2演算法的安全性。SM2演算法最常見的應用是進行身份認證，也就是我們熟知的數字簽名與驗簽，通過私鑰的私密性來實現身份的唯一性和合法性。

場景： 適用於商用應用中的 數字簽名和驗證 ，可滿足多種密碼應用中的 身份認證 和 數據完整性，真實性 的安全需求。

場景： 適用於商用密碼應用中的 密鑰交換 ，可滿足通信雙方經過兩次或可選三次信息傳遞過程，計算獲取一個由雙方共同決定的共享秘密密鑰（會話密鑰）。

場景： 適用於國家商用密碼應用中的 消息加解密 ，消息發送者可以利用接收者的公鑰對消息進行加密，接收者用對應的私鑰進行解，獲取消息。

涉及國密標准： GB/T 32918.1-2016、GB/T 32918.2-2016、GB/T 32918.3-2016、GB/T 32918.4-2016、GB/T 32918.5-2017、GB/T 35275-2017、GB/T 35276-2017。

概述：哈希演算法（散列演算法，雜湊演算法） ，任意長度的數據經過SM3演算法後會生成長度固定為256bit的摘要。SM3演算法的逆運算在數學上是不可實現的，即通過256bit的摘要無法反推出原數據的內容，因此在信息安全領域內常用SM3演算法對信息的完整性進行度量。

場景： 適用於商用密碼應用中的 數字簽名和驗證 ， 消息認證碼的生成與驗證 以及 隨機數的生成 ，可滿足多種密碼應用的安全需求。

涉及國密標准： GB/T 32905-2016

概述：對稱加密演算法（分組密碼） ，分組長度128位，密鑰長度128位，使用某一密鑰加密後的密文只能用該密鑰解密出明文，故而稱為對稱加密。SM4演算法採用32輪非線性迭代實現，加解密速度較快，常應用於大量數據的加密，保存在存儲介質上的用戶數據往往就使用SM4演算法進行加密保護。

場景：大量數據的加密，解密，MAC的計算 。

分組密碼就是將明文數據按固定長度進行分組，然後在同一密鑰控制下逐組進行加密，從而將各個明文分組變換成一個等長的密文分組的密碼。其中二進制明文分組的長度稱為該分組密碼的分組規模。

分組密碼的實現原則如下：必須實現起來比較簡單，知道密鑰時加密和脫密都十分容易，適合硬體和(或)軟體實現。加脫密速度和所消耗的資源和成本較低,能滿足具體應用范圍的需要。

分組密碼的設計基本遵循混淆原則和擴散原則

①混淆原則就是將密文、明文、密鑰三者之間的統計關系和代數關系變得盡可能復雜，使得敵手即使獲得了密文和明文，也無法求出密鑰的任何信息;即使獲得了密文和明文的統計規律，也無法求出明文的任何信息。

②擴散原則就是應將明文的統計規律和結構規律散射到相當長的一段統計中去。也就是說讓明文中的每一位影響密文中的盡可能多的位，或者說讓密文中的每一位都受到明文中的盡可能多位的影響。

涉及國密標准： GB/T 32907-2016

概述 ： 對稱加密演算法（分組密碼） ，分組長度128位，密鑰長度128位， 演算法不公開 ，通過加密晶元的介面進行調用。

場景 ：適用於非接觸式IC卡，應用包括身份識別類應用(門禁卡、工作證、參賽證)，票務類應用(大型賽事門票、展會門票)，支付與通卡類應用（積分消費卡、校園一卡通、企業一卡通等）。

概述：非對稱加密演算法（標識密碼） ，標識密碼將用戶的標識（如郵件地址、手機號碼、QQ號碼等）作為公鑰，省略了交換數字證書和公鑰過程，使得安全系統變得易於部署和管理，非常適合端對端離線安全通訊、雲端數據加密、基於屬性加密、基於策略加密的各種場合。

SM9演算法不需要申請數字證書，適用於互聯網應用的各種新興應用的安全保障。如基於雲技術的密碼服務、電子郵件安全、智能終端保護、物聯網安全、雲存儲安全等等。這些安全應用可採用手機號碼或郵件地址作為公鑰，實現數據加密、身份認證、通話加密、通道加密等安全應用，並具有使用方便，易於部署的特點，從而開啟了普及密碼演算法的大門。

概述 ： 對稱加密演算法（序列密碼） ，是中國自主研究的流密碼演算法,是運用於移動通信4G網路中的國際標准密碼演算法，該演算法包括祖沖之演算法(ZUC)、加密演算法(128-EEA3)和完整性演算法(128-EIA3)三個部分。目前已有對ZUC演算法的優化實現，有專門針對128-EEA3和128-EIA3的硬體實現與優化。

⑷ sm1演算法是什麼

國密 SM1 演算法是由國家密碼管理局編制的一種商用密碼分組標准對稱演算法。 該演算法是國家密碼管理部門審批的 SM1 分組密碼演算法 , 分組長度和密鑰長度都為 128 比 特，演算法安全保密強度及相關軟硬體實現性能與 AES 相當，該演算法不公開，僅以 IP 核的形式 存在於晶元中。採用該演算法已經研製了系列晶元、智能 IC 卡、智能密碼鑰匙、加密卡、加 密 機等安全產品，廣泛應用於電子政務、電子商務及國民經濟的各個應用領域（包括國家政 務 通、警務通等重要領域）。