商用密码申报说明.docx

商用密码申报说明.docx

《商用密码申报说明.docx》由会员分享，可在线阅读，更多相关《商用密码申报说明.docx（5页珍藏版）》请在冰豆网上搜索。

商用密码申报说明

商用密码产品品种和型号

申请材料填报说明

商用密码产品品种和型号申请书

北京市密码管理局并报国家密码管理局：

我单位于×年×月×日完成××产品的研制开发工作。

该产品支持××算法。

采用××芯片（如芯片类产品可不写）或××加密卡等，符合××规范（如国家密码管理局尚未发布此类产品的技术规范，可不写），主要功能为××。

现依照有关规定，向贵局提出商用密码产品品种和型号申请，请予审批。

联系人：

联系电话：

××单位（盖章）

×年×月×日

技术工作总结报告

主要内容包括：

一、项目概述

项目的基本组成、功能、应用领域等的简单描述。

二、研制背景和意义

项目在信息安全领域中所处的地位、所起的作用和经济效益分析等。

三、主要研制过程

研制工作组织实施情况和研制进度,所遇到的主要问题和技术难点以及解决办法。

四、设计原则：

阐述项目研发的目的、意义、作用以及先进性、安全性、可靠性、可操作性、适用性和使用效益等方面的设计原则。

五、组成框图：

以框图形式描述项目的系统组成。

六、工作原理：

主要描述各模块或部件的功能、作用及基本工作原理。

七、工作流程：

主要描述项目以及各模块或部件的工作流程，包括对具体实施步骤的说明，数据的结构、流向、保护、存储、相关载体以及所使用的算法等。

八、关键技术及创新点

九、国内外同类产品比较

十、逻辑框图和电路原理图

十一、主要器件及说明：

采用主要器件的名称、型号、功能及其性能。

十二、主要技术指标：

主要包括密码性能指标（如加解密速率、签名/验证速率等）、物理特性（如外形尺寸、重量等）、电气特性（如总线形式、工作电源、功耗等）和环境参数（如温度、湿度等）。

十三、主要开发人员名单

附件：

一、印制版图

二、软件流程图

三、程序清单（光盘提供电子版）

四、程序正确性审查报告

印制版图

提供项目的印制版图

软件流程图

产品开发过程中控制程序的软件流程图。

程序清单（光盘提供电子版）

用光盘提供产品所有的源程序。

程序正确性审查报告

国家密码管理局：

我单位保证所提供的源程序编制是正确的，该程序与样品中实际运行的程序是一致的，与申报材料的描述是一致的。

XXX单位（盖章）

年月日

安全性设计报告

主要内容：

一、安全性需求分析

针对项目的应用领域和应用环境，从信息安全的角度进行分析，指出存在的安全隐患、安全漏洞和可能出现的安全事故，从而提出系统的安全需求。

二、安全性设计

安全性设计主要包括密码算法（芯片）使用的正确性及验证、密钥管理（包括密钥生成、分发、使用、存储、备份、更换、销毁等）、安全协议、身份认证、访问控制、安全审计以及操作系统安全和物理防护措施等方面的设计。

三、安全性分析与评估

从设计、使用、维护、管理等方面综述项目的安全性，并对使用该项目后的应用系统的安全性进行综合分析与评估。

用户手册

提供用户手册。

测试说明

测试说明一般包括以下7个项目：

1、测试对象：

被测试的样品。

2、测试环境：

样品测试的真实环境或模拟环境，并图示说明。

3、测试条件：

样品测试的技术条件以及所使用的测试设备和仪器的名称、型号和功能等。

4、测试方法：

对样品进行测试的方法和步骤。

5、测试内容：

（1）样品外观；

（2）密钥管理系统的功能，包括密钥的产生、分发、传输、使用、更换和销毁等；

（3）算法正确性、一致性验证，芯片一致性检验；

（4）样品性能指标测试，主要测试分组、RSA、HASH等算法的速率。

6、预期结果：

被测样品主要性能指标的预期值。

7、测试结果：

被测样品主要性能指标的实际值。

申报材料格式规范

1、纸张规格：

国内标准A4型。

2、编排格式：

一般包括封面、目录、正文、封底。

3、装订：

左侧装订（封面胶装或打孔装订），不掉页，无缺损。

4、申请材料一式两份，附两份光盘。