商用密码申报说明.docx
《商用密码申报说明.docx》由会员分享,可在线阅读,更多相关《商用密码申报说明.docx(5页珍藏版)》请在冰豆网上搜索。
商用密码申报说明
商用密码产品品种和型号
申请材料填报说明
商用密码产品品种和型号申请书
北京市密码管理局并报国家密码管理局:
我单位于×年×月×日完成××产品的研制开发工作。
该产品支持××算法。
采用××芯片(如芯片类产品可不写)或××加密卡等,符合××规范(如国家密码管理局尚未发布此类产品的技术规范,可不写),主要功能为××。
现依照有关规定,向贵局提出商用密码产品品种和型号申请,请予审批。
联系人:
联系电话:
××单位(盖章)
×年×月×日
技术工作总结报告
主要内容包括:
一、项目概述
项目的基本组成、功能、应用领域等的简单描述。
二、研制背景和意义
项目在信息安全领域中所处的地位、所起的作用和经济效益分析等。
三、主要研制过程
研制工作组织实施情况和研制进度,所遇到的主要问题和技术难点以及解决办法。
四、设计原则:
阐述项目研发的目的、意义、作用以及先进性、安全性、可靠性、可操作性、适用性和使用效益等方面的设计原则。
五、组成框图:
以框图形式描述项目的系统组成。
六、工作原理:
主要描述各模块或部件的功能、作用及基本工作原理。
七、工作流程:
主要描述项目以及各模块或部件的工作流程,包括对具体实施步骤的说明,数据的结构、流向、保护、存储、相关载体以及所使用的算法等。
八、关键技术及创新点
九、国内外同类产品比较
十、逻辑框图和电路原理图
十一、主要器件及说明:
采用主要器件的名称、型号、功能及其性能。
十二、主要技术指标:
主要包括密码性能指标(如加解密速率、签名/验证速率等)、物理特性(如外形尺寸、重量等)、电气特性(如总线形式、工作电源、功耗等)和环境参数(如温度、湿度等)。
十三、主要开发人员名单
附件:
一、印制版图
二、软件流程图
三、程序清单(光盘提供电子版)
四、程序正确性审查报告
印制版图
提供项目的印制版图
软件流程图
产品开发过程中控制程序的软件流程图。
程序清单(光盘提供电子版)
用光盘提供产品所有的源程序。
程序正确性审查报告
国家密码管理局:
我单位保证所提供的源程序编制是正确的,该程序与样品中实际运行的程序是一致的,与申报材料的描述是一致的。
XXX单位(盖章)
年月日
安全性设计报告
主要内容:
一、安全性需求分析
针对项目的应用领域和应用环境,从信息安全的角度进行分析,指出存在的安全隐患、安全漏洞和可能出现的安全事故,从而提出系统的安全需求。
二、安全性设计
安全性设计主要包括密码算法(芯片)使用的正确性及验证、密钥管理(包括密钥生成、分发、使用、存储、备份、更换、销毁等)、安全协议、身份认证、访问控制、安全审计以及操作系统安全和物理防护措施等方面的设计。
三、安全性分析与评估
从设计、使用、维护、管理等方面综述项目的安全性,并对使用该项目后的应用系统的安全性进行综合分析与评估。
用户手册
提供用户手册。
测试说明
测试说明一般包括以下7个项目:
1、测试对象:
被测试的样品。
2、测试环境:
样品测试的真实环境或模拟环境,并图示说明。
3、测试条件:
样品测试的技术条件以及所使用的测试设备和仪器的名称、型号和功能等。
4、测试方法:
对样品进行测试的方法和步骤。
5、测试内容:
(1)样品外观;
(2)密钥管理系统的功能,包括密钥的产生、分发、传输、使用、更换和销毁等;
(3)算法正确性、一致性验证,芯片一致性检验;
(4)样品性能指标测试,主要测试分组、RSA、HASH等算法的速率。
6、预期结果:
被测样品主要性能指标的预期值。
7、测试结果:
被测样品主要性能指标的实际值。
申报材料格式规范
1、纸张规格:
国内标准A4型。
2、编排格式:
一般包括封面、目录、正文、封底。
3、装订:
左侧装订(封面胶装或打孔装订),不掉页,无缺损。
4、申请材料一式两份,附两份光盘。