商用密码法律法规及标准体系

工控安全+安全工控体系解读商用密码商用法密码律安全法专栏规及标准^2工控安全+安全工控PART01商用密码相关法律法规解读^3商用密码法律标准已实现自上而下的体系化发展，尤其是《密码法》颁布以来，商用密码检测认证体系建立完善、

商用密码应用安全性评估、商用密码进出口管理得以进一步规范和完善，为拓宽密码应用市场提供了有力保障。实施时间文件具体内容2020年1月1日中华人民共和国密码法第二十七条：运营者应当自行或者委托商用密码检测机构开展商用密码应用安全性评估。商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等保测评制度相衔接，避免重复评估、测评。2020年7月22日《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》（公网安[2020]1960号)第二部分第六点：落实密码安全防护要求。网络运营者应贯彻落实《密码法》等有关法律法规规定和密码应用相关标准规范。第三级以上网络应正确、有效采用密码技术进行保护，并使用符合相关要求的密码产品和服务。第三级以上网络运营者应在网络规划、建设和运行阶段，按照密码应用安全性评估管理办法和相关标准，在网络安全等级测评中同步开展密码应用安全性评估。2021年9月1日关键信息基础设施安全保护条例第十二条：安全保护措施应当与关键信息基础设施同步规划、同步建设、同步使用。第五十条：关键信息基础设施中的密码使用和管理，还应当遵守相关法律、行政法规的规定。2023年7月1日商用密码管理条例第二十条：涉及国家安全、国计民生、社会公共利益的商用密码产品，应当依法列入网络关键设备和网络安全专用产品目录由具备资格的商用密码检测、认证机构检测认证合格后，方可销售或者提供。第二十一条：商用密码服务使用网络关键设备和网络安全专用产品的，应当经商用密码认证机构对该商用密码服务认证合格。第三十八条：法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，制定商用密码应用方案，配备必要的资金和专业人员，同步规划、同步建设、同步运行商用密码保障系统，自行或者委托商用密码检测机构开展商用密码应用安全性评估。2023年11月1日商用密码应用安全性评估管理办法第六条：法律、行政法规和国家有关规定要求使用商用密码进行保护的网络与信息系统，其运营者应当使用商用密码进行保护，制定商用密码应用方案，配备必要的资金和专业人员，同步规划、同步建设、同步运行商用密码保障系统，并定期开展商用密码应用安全性评估。商用密码法律体系日趋完善^4密码法2020年1月1日起实施《中华人民共和国密码法》《密码法》以法律的形式明确了党管密码的根本原则，是密码领域的综合性、基础性法律，也是一部技术性、专业性较强的专门法律。密码分类核心密码、普通密码用于保护国家秘密信息核心密码保护信息的最高密信息的最高密级为机密级商用密码用于保护不属于国家秘密的信息级为绝密级，普通密码保护 可依法使用商用密码保护网络与信息安全密码管理体制国家密码管理部门负责管理全国的密码工作县级以上地方各级密码管理部门负责管理本行政区域的密码工作国家机关和涉及密码工作的单位在其职责范围内负责本机关、本单位或者本系统的密码工作第护二的十关七键条信息法基律础、设行施政，法其规运和营国者家应有当关使规用定商要用求密使码用进商行用保密护码，进自行保或者委托商用密码检测机构开展商用密码应用安全性评估。公安部1960号文2020年7月22日公安部印发《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》以贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度为基础，保护关键信息基础设施、重要网络和数据安全为重点，构建国家网络安全综合防控体系。深网入络安贯全彻等实级保施护网制络度安是国全家等基级本制保度护，制定度级备案是开展网络等级保护制度的核心内容。安全等级保护的首要工作，开展等级测评工作是落实网络安全^实在施落实关网键络信安全息等基级础保设护制施度安的全基础保上护，制应度突出保护重点，强需建立并落实重要数据和个人信息的安全保护制度。运营者，还全安络网的施设础基息信键关是别特。施措护保化第第二三部级以分上第网六络应点正：确落、实有效密采码用安密码全技防术护进要行保求护，并使用网络规划、建设和运行阶段，按照密码应用安全性评估管理办法在应者营运络网上以级三第。务服和品产码密的求要关相合符相和估。关标准，在网络安全等级测评中同步开展密码应用安全性评 56关键信息基础设施安全保护条例要网络设施、信息系统等。其他一旦遭到破坏、丧失功能或

指导监督部门（

国务院公安部者数据泄露，可能严重危害国家

门）、保护工作部门（重要行业安全、国计民生、公共利益的重

和领域的主管、监管部门）。了行政责任、民事责任和刑事责任三大类别。国家网信部门统筹协调相关部门建立网络安全信息共享机制及网络安全检查检测等；国务院公安部门负责开展关基认定相关备案、打击相关违法犯罪活动等；各保护部门负责制定本行业、本领域关键信息基础设施安全规划等。健手全负责制机”制：实行“一把

部专门安置全和管人理员机审构查，：对设机置构负责人和关键岗位人员进行安全背景审查运基营础检设测施：进行每检年测对、关评键估信，息并及时整改网络安全审查：优先采购安全可信的网络产品和服务公共通信和信息服务能源交通水利金融公共服务电子政务国防科技工业^

护措施与关键信息基础设施同步规划、同步建设、同步使用)。2021年9月1日起施行《关键信息基础设施安全保护条例》《关基保护条例》对关键信息基础设施的范围、各监管部门职责、运营者的安全保护义务、重点保障与促进以及法律责任做了具体明确，为我国开展关键信息基础设施的安全保护工作提供了重要的法律支撑。第五十条：关键信息基础设施中的密码使用和管理，还应当遵守相关法律、行政法规的规定。关键信息基础设施 保护部门工作职责 运营者责任和义务 运营者责任和义务重要行业和领域（如下），以及 统筹协调部门（国家网信部门）、 运营者应落实“三同步”(安全保 《条例》规定的责任方式，涵盖对行于政大责部任分的运追营究者方责式任，适包用括责令改正、警告和罚款等；对主于要监适管用人行员政的或违刑法事行责为任，；对于从事破坏行为的其他个人，除了适用相应的拘留、罚款等行政责任外，还对该人员的网络安全从业资格做出限制，与《条例规定的相关岗位人员安全背景审查相衔接^7商用密码管理条例2023年7月1日施行《商用密码管理条例》 全面落实《密码法》立法精神，妥善处理条例与密码法、网络安全法、出口管制法、电子签名法、认证认可条例、关键信息基础设施安全保护条例等的关系，做好相互衔接和支撑，构筑体系协调的商用密码管理法律规范体系。《条例》专设“检测认证”章节，与认证认可条例保持衔接。国家推进商用密码检测认证体系建设，建立统一的商用密码认证制度，制定并公布认证目录和技术规范、规则。认可证制认度方面《条例》“电子认证”章节，与电子签名法保持衔接。《条例》明确了电子认证服务使用商用密码要求，规范了电子政务电子认证服务活动。网任络体建面设方《条例》与网安法保持衔接，涉及国家安全、国计民生、社会公共利益的商用密码产品，应当依法列入网络关键设备和网络安全专用产品目录，认证合格后，方可销售或者提供。制网检专测强/认度证方制面《条例》与网安法和关保条例保持衔接。要求 密进行保护的关基，运营者应当使用商用密码，制定商密应用方案，并做到“三同步”商用密码保障系统，自行或者委托机构开展商用密码应用安全性评估。关息安护方制面度《条例》与网络安全法保持衔接。运营者应按照等保制度，使用商密保护网络安全。国家密码管理部门根据等保等级，确定商用密码的使用、管理和应用安全性评估要求，制定网络安全等级保护密码标准规范。网全保度方面《条例》与国家安全法和网安法保持衔接。关基运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当依法通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。网全络审安查制面度方国家密码管理部门负责管理全国的商密工作。县级以上地方各级密码管理部门负责本行政区域的商用密码工作。网信、商务、海关、市场监督等有关部门在各自职责范围内负责商用密码有关管理工作。监位管单《条例》专设“进出口”章节，与出口管制法保持衔接。涉及国家安全、社会公共利益且具有加密保护功能的商用密码，列入商用密码进口许可清单，实施进口许可。涉及家安全、社会公共利益或者中国承担国际义务的商用密码，列入商用密码出口管制清单，实施出口管制。出制口制管度方面8商用密码应用安全性评估管理办法【者第应六当条使】用商法用律密、码行进政行法保规护和，国制家定有商关用规密定码要应求用使方用案商，用配密备码必进要行的保资护金的和网专络业与人信员息，系同统步（规以划下、简同称步重建要设网、络同与步信运息行系商统用）密，码其保运障营系统，并定期开展商用密码应用安全性评估。对依法应当使用商用密码进行保护的重要网络与信息系统，明确要求同步规划、同步建设、同步运行商用密码保障系统，并定期进行商用密码应用安全性评估。细化落实“三同步一评估”将商用密码应用方案评估、系统运行前评估、系统运行后定期评估统一纳入密评工作体系，“按照同一套标准、遵循同一套程序、囊括同一套活动”，确保全生命周期落实密评要求。体现密评系统性原则明确了运营者自行或者委托商用密码应用安全性评估机构开展评估的规定相关要求、明确了商用密码应用安全性评估活动的实施依据。明确密评实施依据第二条 本办法所称商用密码应用安全性评估，是指按照有关法律法规和标准规范，对网络与信息系统使用商用密码技术、产品和服务的合规性、正确性、有效性进行检测分析和评估验证的活动。2023年11月1日施行《商用密码应用安全性评估管理办法》《办法》的制定细化《密码法》、《条例》关于商用密码应用安全性评估工作主体、方式、程序、备案等方面要求，有效贯彻落实上位法。密评定义 密评管理体制国家密码管理局负责管理全国的商评工作。县级以上地^

方各级密码管理部门负责管理本行政区域的密评工作。国家机关和涉及商用密码工作的单位在其职责范围内负责指导、监督本机关、本单位或者本系统的商用密码应用安全性评估工作。^9工控安全+安全工控PART02商用密码相关标准体系解读^10我国自主设计的SM4、ZUC、SM2、SM3及SM9算法已成为商用密码国家标准或行业标准，标志着我国商用密码算法体系已经基本形成。截至2022年12月，我国已经颁布密码国家标准为43项，密码行业标准为142项。商用密码算法/标准体系已经基本形成^11我国密码标准体系架构密码标准体系框架码密基类础密码术语与标识密码算法算法使用密钥管理密码协议体系框架础基设类公钥基础设施施 标识密码基础设施码密产类品安全性产品接口产品管理产品技术规范密码测类随机性检测算法与协议检测产品检测应用系统测评密用应应用要求应用指南应用规范密码服务用应支类通用支撑撑 典型支撑密管类理标准管理算法管理产业管理应用管理服务管理监察管理测评管理我国密码标准体系研究经历了不断发展的历程，最新的密码标准体系从技术维、管理维和应用维三个维度对密码标准进行组织和刻画。技术维分为：密码基础类标准、密码产品类标准、基础设施类标准、应用支撑类标准、密码应用类标准、密码管理类标准、密码测评类标准，共七类。技术维各大类关系技术维分类技术维是从密码技术自身的体系层次出发，对密码标准从技术角度进行归类，从而形成密码标准的技术体系框架。^密码基础类标准主要对通用性、基础性密码技术进行规范，包括密码术语与标识、密码算法、算法使用、密钥管理、密码协议和体系框架六个子类，其中体系框架包含特定密码技术的体系框架规范，如公钥密

码应用技术体系框架。 01-密码基础类标准一级子类二级子类标准名称主要内容密与码标术识语——GM/Z

4001-2013《密码术语》该标准适用于统一信息安全技术领域中对密码基本概念的理解，规范技术交流和研究的表达。GB技/T术3密35码60应-2用01标7《识信规息范安》全GB祖/T

33133

《信息安全技术该协标议准标定识义、了角密色码标应识用等中的所表使示用和的使标用识。，用于规范算法标识、密钥标识、设备标识、数据标识、密码算法对称密码算法冲之序列密码算法》该性标算准法描，述适了用祖于冲采之用序祖列冲密之码序算列法密（码算ZU法C）的、相以关及产基品于的祖研冲制之、序检列测密和码使算用法。的该机标密准性共算3

法个和部完分整。GB技/术T

3S2M9047分-2组01密6《码信算息法安》全法该。标准描述了

SM4

分组密码算法，是一种密钥长度

128

比特，分组长度也是

128

比特的密码算公钥密码算法SGMB2/T椭3圆29曲1线8《公信钥息密安码全算技法术》GB/T

3S8635标-202密0

《信息安全该标准适用于

SM2

椭圆曲线公钥密码算法相关技术研究、系统和产品的研制及算法正确性验证。G技术3

M95-

识16

码算法》B/术T 290 2码0 《信息安全该标准描述了基于双线性对的

SM9

标识密码算法，可用于数字签名、数据加密、密钥协商等杂凑密码算法G技T

1SM3

密《信杂息凑算法》全B/ 8238 技术

安该标准可用于消息摘要的计算、数字签名和验证、消息鉴别码的生成与验证，以及随机数的生成该本标。准该包标含准三无个对部应分的，密为码散行列业函标数准的。系列标准，都是等同采用了ISO/IEC

10118

系列标准的早期技术

散列函数》版 12^1301-密码基础类标准一级子类二级子类GB/T

17964-2021

标准名称 技术分组密码算《信息安全主要内容标准描述了

9

时种的分使组用密。码算法的工作模式，给出了参数和方法，适用于指导分组密码算算法使用——标准主要参考

IE的TF（互联网工程特别工作组）的

RFC

5652

文件制定/。该标准-规定7了用于GB/T

31503-密20与15签《名信消息息安语全法技》术

电子文档加GB/T

35276-2017《信息安全技术SM2

密码算该电该标子文准。档密码保护 封装语法,支持数字签名和加密。当前普遍采用

GB

T

35275

201

替代标准规定了

SM2

密码算法的使用方法，密钥、加密与签名的数据格式，以及相关计算过法使用规范》GB/T

352法75-2密017《信息安全技术

SM2

密码算该程，此外还提供了用户身份标识的标准默认值。GB/T

4138

加-20

签2

名消息语法规范》M9

密码算9 2

《信息安全技术

S该和标签准名定操义作了时使对用操作SM结2果密的码标算准法化的封加装密。签名消息语法，适用于使用

SM2

密码算法进行加密标准规定了

的SM9

密码算法的使用要求，描述了 码钥算、法加的密设与备签和名系的统数的据研格发式和，检适测用。于GM/T

0081-20

法使用规范》算法加密签名消2息0《SM规9

密码本SM9

密码算法 正确和规范使用，以及指导SM9

密标准定义了使用

SM9

密码算法的加密签名消息语法。该标准适用于使用

SM9

算法进行加GM/T

0125-2022

语法O》范》b

密码应用语法《JS

N

We该密和签名操作时对操作结果的标准化封装。标准适用于

JSO用N

。Web

密码应用产品的研发与检测，其他使用JSON

数据交换格式的安规范该全产品，可参考使标准第

1

密部钥分管适理用的于系建统立的密研钥制管，理也模可型指和导设该计类密系钥统管的理检方测法第三部分适用于采用非对密钥管理——GB/T

17901《信息技术安全技术密钥管理》该称技术实现 。标准为基于口令的密钥派生提供技术规范，包括基于口令的密钥派生函数、基于口令的GM/T

0091-2020《基于口令的密钥派生规范》GB/T

38636-2020《信息安全技术传输层密码该加方提密供方依案据、和基指于导口。令的消息鉴别码，为利用口令派生密钥来保护迁移密钥的实现方和检测密钥协议体系框架————协议(TLCP)》该标准规定了传输层密码协议，包括记录层协议、握手协议族和密钥计算。标准旨在为密钥客户端和密钥管理服务端之间通信制定统一的密钥管理协议，通过该协GM/T

0110-2021《密钥管理互操作协议规范》GM/T

0094-2020《公钥密码应用框架规范》该议完成密钥管理服务端中对象的生成、存储和状态转换等操作该标准规定了公钥密码应用技术体系框架，给出该框架内各组成部分及其逻辑关系。^14基础设施类标准主要对密码基础设施进行规范，包括公钥基础设施和标识密码基础设施两个子类。02-基础设施类标准一级子类GM/T

0014-2

标准名称

证书认证系统码012《数字主要内容该标准规定了数字证书认证系统中各部分的关系 流程和数据格式定义 容，以保障数字证公钥基施础设GB/T

20518-2018《信息安全技术

公钥GB/T基5

础5

设-

施01数8《字信证息书安格全式技》术

证书2统0

6

2 范》该容标进准行规了定详了细数描字述证。书和证书撤销列表的具体结构定义，并对数字证书和证书撤销列表中的各数据项内认证系 密码及其相关安全技术规GM/T

0089-2021《简单证书注册协议该及标相准关规安定全了的数技字术证要书求认。证系统的设计、建设、检测、运行及管理规范，以及数字证书认证系统的密码GM/T

0092-202规范》0语《法基规于SM2

算法的证该息标对准象描的述基了本使结用构、SMSC2E算P法消进息行的证基书本注格册式的以简及单S协CE议P（消S息C通EP过）H，T具TP体传内输容的包协括议S报CE文P。的功能、SCEP

消GM/T

00

书申请0《证

范》

钥交换格93-202 书与密该息标的准扩为展使属用性和SM证2书密响码应算格法式的的数技字术证规书范认。证系统相关方在进行证书申请时，提供申请语法、证书申请信GM/T

0085-202式规范》

SM9

标识密码0术《体基系于该种标形准式为的数秘字密证值书及与其密扩钥展等的信标息准的化安封全装导。入/导出提供了技术规范，包括私钥、证书、证书撤销列表、各标识础密设码施基GM/T

00算86法-2的02技0《基 框SM架9》标识密码算 理系统于该用标所准涉描及述的了标基准于规范SM。9

算法的

IBC

技术应用框架、标识密码密钥管理系统的框架以及基于

SM9

算法应GM/

法的密钥管0《标识技术规范》

识T

0090-2格02 密码应用标该普标适准性规基定础了标基准于，为SM其9提密供码密算钥法生的成密、钥管管理理以系及统公架开构参及数其查建询设等要服求务。。该架构可作为基于标识密码应用的式规范》该术标体准系定之义间了标一识种信通息用能标相识互信辨息识标和识解数析据。结构。该标准适用于标识密码技术的应用，使不同标识密码技^密码产品类标准主要对密码产品进行规范，包括安全性、产品接口、产品管理和产品技术规范四个子类。安全性包括通用要求和设计指南，产品接口包括应用编程接口和接口数据格式。03-密码产品类标准一级子类二级子类B/T

3块7092

标准名称-2018《信息安全技术标准规定对密码模块采用分级管理，明确主码要内容分为四个递增的、定性的安全等级，针对不安全性设计指南模GM块/T设0计07指8-南20》20《密码随机数生成M/T

0082-2020

《可信密码模块该和标检准测规的定指了导密。码随机数生成模块的设计要求。该标准适用于密码随机数生成模块的研制、开发标准规定了可信计算中的密码模块的安全环境、安全目的、安全要求，可用于安全芯片研制、保护轮廓》TCM

产品的开发、TCM

产品评估等的指导。式GM攻/T击0缓08解3-技20术20指《南密》码模块非入侵该标准给出了密码模块非入侵式攻击方法、缓解技术以及测试方法击GM缓/T解0技08术4-指20南20》《密码模块物理攻GM/T

0103-2021《随机数发生器总该以标及准在规开定发了、密配码送模、块运的行物等理生安命全周机期制不、同物阶理段攻的击缓方解法措、施用。于防止或检测这些攻击的缓解技术、标准是随机数发生器设计的总体标准，规定了随机数发生器设计总体框架，在附录中给出了随框架》 该GM/T

0105-2021《软件随机数发生机该数标发准生器标准体件系框架。生器设计的基本模型、基本部件的设计指南以及安全分级方法，并在随机数发G

设/

计指0

南2-》2020《可信计算

可信M

T

0

1附录中给出了基于

SM3

算法和基于SM4

算法的设计实例。产品接口应用编程接口码模块接口规范》B/T

3码5291-2017《信息安全技术该标准描述了可信密码模块的功能，详细定义了可信密码模块的命令接口。标准用于规范智能密码钥匙的应用接口。智能密码钥匙中间件通过实现该标准，向应用提供统智能密钥匙应用接口规范》一的、与具体产品无关的调用接口。G 该15^1603-密码产品类标准一级子类二级子类B/T

36322-2018《

标准名称

密码设备应用接口信息安全技术标准是服务端 设备的 主要内容接口规范，通过该接口调用密码设备，向上层多用户、多应用产品接口应用口编程接标准中的用载体是指具备独立、开放的片上操作系统、提供多应用运行环境C、能够GM/T

0056-2018《多应用载体密码应用接口规范》该实应用现载构成体上。多个应用的下载、安装、重用、共存的安全载体，通常由硬件、驱动、

OS

和GM/T

0058-2018《可信计算

TCM

服务模块接口规范》该标准定义了

TCM

服务模块组成和接口规范，适用于基于

TCM

的应用开发、使用及检测。标准规定了可信计算密码支撑平台框架体系下可信计算平台的直接匿名证明协议的功能、GM/T

0079-2020《可信计算平台直接匿名证明规范》该接口和数据结构。标准定义了浏览器脚本语言

JavaScript

的密码应用接口、密码功能流程，可为浏览器脚GM/T

0087-2020《浏览器密码应用接口规范》该本程序提供基于商用密码算法的编程接口；标准规定了浏览器

SM2

数字证书应用接口，描述了在支持商用密码算法应用的浏览器中，GM/T

0118-2022《浏览器数字证书应用接口规范》GM/T

0017-2012《智能密码钥匙密码应用接口数据格该数用和字浏证览书器应密用码接模口块的的函开数发、、数应据用类和型检和测参。数的定义。该标准适用于浏览器产品、浏览器应标准规范了智能密码钥匙应用数据接口的

APDU

报文、接口函数的编码和设备协议等内数据口格式接规范》M/T

0053-2016《密码设备管理

远程监控和合规性检容标，准适规用定于了智对能密密码码设钥备匙进的行研远制程和监检控测、。设备合规性检验等管理应用的接口数据，定义了验接口数据规范》管理应用与密码设备间的消息传递格式。产品管理——GM/T

0050-2016《密码设备管理

设备管理技术规范》该接标口准和规标定准了管密理码消设息备格管式理。的体系结构、管理流程、安全通道协议、管理信息结构、应用标准为密码设备制定了对称密钥管理及相关安全技术要求，包括对称密钥管理安全要求、G范M》/T

0051-2016《密码设备管理

对称密钥管理技术规

该M/T

0052-2016《密码设备管理

VPN

设备监察管理系理要统求体等系。结构及功能要求、密钥管理安全协议及接口设计要求、管理中心建设、运行及管标准规定了重要信息系统与网络中的

中VPN

设备的监察管理，以发现和定位网络中的非法规范》VPN

设备，并检测合法设备在使用过程 的违规操作。GM/T

0088-2020《云服务器密码机管理接口规范》该标准规定了云平台管理系统与云服务器密码机之间的设备管理接口和协议^1703-密码产品类标准产品技术规范 ——一级子类 二级子类 标准名称 主要内容GB/T

38556-2020《信息安全技术

动态口令密码应用技术规范

动服态务口端令形是成一同种步一，次从性而口作令为机证制明，用口户令身通份过的用依户据持。有动的态客口户令端机器制件可生广成泛，应并用基于于身一份定鉴的别算场法合与。GB/T

36968-2018《信息安全技术

IPSec

VPN

技术规范》 该标准规定了

IPSec

VPN

的技术协议、产品研制要求以及产品检测要求及判定标准。该制标、准检规测定、了使用IP和Se管c

理VP。N

网关产品研制要求和检测要求，可用于指导

IPSec

VPN

网关产品的研GM/T

0023-2014《IPSec

VPN

网关产品规范》GM/T

0024-2014《SSL

VPN

技术规范》该标准规定了

SSL

VPN

的技术协议、产品研制要求以及产品检测要求及判定标准。该标准规定了

SSL

VPN

网关产品的功能、性能、安全性、管理等要求以及产品检测方法，适用于

SSL

VPN

网关产品研制、检测、使用和管理。GM/T

0025-2014《SSL

VPN

网关产品规范》GM/T

0026-2014《安全认证网关产品规范》该全标性准要规求定、了管安理全要认求证和网检关测产要品求的，密适码用算于法安和全密认钥证种网类关、产功品能的要研求制、检件测要、求使、用软和件管要理求。、安GM/T

0027-2014《智能密码钥匙技术规范》该标准定义了智能密码钥匙的相关术语，描述了智能密码钥匙的功能要求、硬件要求、软件要求、性能要求、安全要求、环境适应性要求和可靠性要求等有关内容。GB/T

38629-2020《信息安全技术

签名验签服务器技术规范》

该标准规定了签名验签服务器的功能要求、安全要求和消息协议语法规则等内容。GM/T

0030-2014《服务器密码机技术规范》 该标准规定了服务器密码机需提供的功能、服务接口、密码算法和密钥管理等方面的要求。GB/T

38540-2020《信息安全技术

安全电子签章密码技术规范

该标准规定了采用密码技术实现电子印章和电子签章的数据结构定义，以及相应的生成与验证流程。该用标于准指规导定金了融金数融据数密据码密机码的机研的制功、能检要测求、、使硬用件和要管求理、。业务要求、安全性要求和检测要求，可GM/T

0045-2016《金融数据密码机技术规范》GM/T

0104-2021《云服务器密码机技术规范》该求标、准硬规件定要了求云、服软务件器要密求码、机安的全该性标要准求规和定检了测云要服求等务器。密码机的总体结构、功能要求、安全要GM/T

0106-2021《银行卡终端产品密码应用技术要求》该标准规定了银行卡终端产品密码应用相关的技术要求，包括终端基本安全要求、终端密钥管理要求、终端数据安全要求以及密码算法正确性和性能要求。GM/T

0107-2021《智能

IC

卡密钥管理系统基本技术要求》 该标准规定了智能

IC

卡密钥管理系统的应用架构及密钥体系、功能要求、密钥安全机制、系统安全要求等内容。该标准适用于指导智能

IC

卡密钥管理系统的设计、开发、检测和使用。GM/T

0108-2021《诱骗态

BB84

量子密钥分配产品技术规范》该采标用准该基协于议采的用产弱品相的干设态计光提源出的了诱基骗本态要求BB。84

协议，对协议各阶段的技术实现进行了规范，并对^应用支撑类标准包括通用支撑和典型支撑两个子类。通用支撑类标准通过统一的接口为密码应用提供加解密、签名验签等通用密码功能，典型支撑类标准是基于密码技术实现的与应用无关的安全机制、安全

协议和服务接口。 04-应用支撑类标准一级子类标准名称该标准主要为典型密码服务层和应用层规定了主统要一内的容、与密码协议无关、与密钥管理无关、与密码通用支撑GM/T

0019-2012《通用密码服务接口规范》设备管理无关的通用密码服务接口。GM/T

0020-2012《证书应用综合服务接口规范》B/T

2与9829-2013《信息安全技术

可信计算密码支撑平该标准定义了证书应用综合服务接口，分为客户端接口和服务器端接口两类。该钥标管准理描、述证了书可管信理计、算 协支议撑、平密台码功服能务原等理应与用要接求口，规定范义。了可信计算密码支撑平台的密码算法、典型支撑台M功/T能00

接2口规1范》3

-20

4《基于角色的授权管理与访问控制技术该分标的准功规能定、了操基作于流角程色密码作权协与议访。问控制框架结构及框架内各组成部分的逻辑关系；定义了各组成及的操授G规范》 部该标准规定了时间戳服务的标准接口，用以实现和具体时间戳系统无关以及和证书认证系统无关的GM/T

0033-2014《时间戳接口规范》GM/T

0057-2018《基于

IBC

技术的身份鉴别规范》时间认证服务，保证时间戳服务对用户、对应用的透明性和无关性。和该具标体准流规程定。了基于

SM9

密码算法的身份鉴别协议，给出了标识具体定义、鉴别过程中的参数定义GM/T

0067-2019《基于数字证书的身份鉴别接口规范》该标准规定了公钥密码基础设施体系上层应用中基于数字证书的身份鉴别接口。该体标之准间规传定递了消第息三的方格资式源和授参权数协要议求的等流。程、不同类型的授权许可、协议各端点的功能要求以及系统GM/T

0068-2019《开放的第三方资源授权协议框架》 实GM/T

0069-2019《开放的身份鉴别框架》份该鉴标别准的规协定议了框依架赖，方定（义网了络协应议用参或与服实务体）的使要用求身、份协服议务消提息供的方加提密供和的签鉴名别要功求能等、。对终端用户进行身该协标议准、规双定因了素在在线线快快捷捷身身份份鉴鉴别别协协议议，等包内括容通。用在线快捷身份鉴GM/T

0113-2021《在线快捷身份鉴别协议》别 18^19一级子类B/T

37033-2018《信息安标全准技名术称射频识别系统密码应用技术分为三个部分，第一部分适用于射频识别系统主密要码内安容全。第二部分适用于采用密码安全技术的电。应用要求G要求》子 准芯适片和读写器。第三部分适用于射频识别系统中密钥管理系统的设计、实现与应用。网络安全等级保护对象以及其他领GB/T

39786-2021《信息安全技术

信息系统密码应用基本要求该域网络与信息系统中，密码应用的规划、建设、运行及测评。标准描述 险行业电子保单业务的密码应用需求，针对投保、签发、存储、验证、递送等主GM/T

0070-2019《电子保单密码应用技术要求》该要环节提出了密码应用技术要求。标准描述了基于密码模块的远程移动支付密码应用架构，规定了远程移动支付的密码安全要素GM/T

0072-2019《远程移动支付密码应用技术要求》GM/T

0073-2019《手机银行信息系统密码应用技术要求》该以及密码应用的技术要求。该标准适用于指导、规范、评估手机银行信息系统的商用密码应用。标准规定了密码技术在网上银行业务中应用的相关要求，包括密码算法、密钥管理、证书管理、GM/T

0074-2019《网上银行密码应用技术要求》GM/T

0075-2019《银行信贷信息系统密码应用技术要求》该安全通道、密码设备及数字签名六个方面。该标准适用于指导、规范和评估信贷信息系统的商用密码应用。GM/T

0076-2019《银行卡信息系统密码应用技术要求》该标准适用于指导、规范和评估银行卡信息系统中的商用密码应用。GM/T

0077-2019《银行核心信息系统密码应用技术要求》该标准适用于指导、规范和评估银行核心信息系统中的的商用密码应用。标准根据电子招投标业务特点及密码应用功能需求，制定了电子招投标业务密码应用技术要求，GM/T

0095-2020《电子招投标密码应用技术要求》 该以保标障准电规子定招了投人标工的确业务安全。权型数字签名的总体要求、应用接口以及使用专用签名密钥对的人工确权型GM/T

0100-2020《人工确权型数字签名密码应用技术要求》GM/T

0111-2021《区块链密码应用技术要求》该数字签名相关要求。该标准规定了联盟区块链的密码安全要素以及密码应用的技术要求。GM/T

0112-2021《PDF

格式文档的密码应用技术要求》该标准规定了采用密码算法对

PDF

格式文档进行数字签名、电子签章以及加解密应用的技术要求密码应用类包括应用要求、应用指南、应用规范和密码服务四个子类。应用要求规范各行业应用系统对密码技术的使用；应用指南指导各行业信息系统中密码子系统的设计符合密码应用要求；应用规范给出

了具体的密码应用技术标准。密码服务则规范面向公众或特定领域的各类密码服务技术要求或指南。 05-密码应用类标准^05-密码应用类标准一级子类

G术M指/T南0》036-2014《采用标非准接名触卡称的门禁系统密码应用技

该等标的准技规术定要了求采。用非接触式

IC

卡的门禁系统主中使要用内的容密码算法、密码设备、密码协议和密钥管理应用指南基B本/T要3求29与22实-2施01指6《南信》息安全技术

IPSec

VPN

安全接入GB/T

38541-2020《信息安全技术

电子文件密码应用指网标关准、明客确户了端采以用及安IP全Se管c

理VP等N方技面术的实要现求安，全同接时入给的出场了景，IPS提e出c

V了PINPS安e全c

V接P入N

安的全实接施入过应程用指场导景。有关该文标件准应提用出系了统电使子用文密件码的技密术码的技方术法框。架和安全目标，描述了对电子文件进行密码操作的方法和电子南》GM/T

0096-2020《射频识别防伪系统密码应用指南》该标准适用于射频识别防伪应用中密码安全方案设计、密码产品选用与系统实施。应用规范GM/T

0055-2018《电子文件密码应用技术规范》M/T

0097-2020《射频识别电子标签统一名称解析服务该标准描述了电子文件保护所涉及的密码技术，不限制具体的文件类型，也不规定特定的应用系统该，标定准义规了定名了称射解频析识服别务电器子的标注签册统流一程名、称产解品析电服子务代（ONS安）全的查系询统流架程构及、相关应键消业息务报流文程格和式安。全性要安全技术规范》M/T

0098-2020《基于

IP

网络的加密语音通信密码技标准适用于指导基于

IP

网络的加密语音通信系统应码的用中密码安全方案设计、产品研制，也可用术规范》于指导基于

IP

网络的加密语音通信系统产品的检测。该标准）规密范码了应开用放相式关版产式品文和档系（统OFD）密码应 基本要求。该标准适用于指导开放式版式文档GM/T

0099-2020《开放式版式文档密码应用技术规范》（OFD 的研发、使用和检测。台B控/T制4模06块50》-2021《信息安全技术

可信计算规范

可信平M/T

0119-2022《PLC

控制系统及

PLC

控制器密码应组标成准、描功述能了接可口信、平安台全控防制护模和块运在行可维信护计要算求节。点中的位置和作用，规定了可信平台控制模块的功能标准规定了

PLC

控制系统及

PLC

控制器应用密码技术的要求、流程和具体环节，并给出了参考G用技术规范》 该接标口准。描述了基于云计算的电子签名服务密码技术需求，提出了采用数字证书和数字签名技术实现密码服务GM/T

0109-2021《基于云计算的电子签名服务技术要求

该的基于云计算的电子签名服务的密码技术要求。GM/T

0117-2022《网络身份服务密码应用技术要求》M/T

0120-2022《基于云计算的电子签名服务技术实施该标准适用于面向自然人的网络身份服务中密码应用的规划、设计、开发、部署和应用。标准明确了基于云计算的电子签名服务的密码安全需求，提出了基于云计算的电子签名服务系统指南》实施指南。G 该 20^21密码测评类标准是密码标准体系中的密码基础、基础设施、密码产品和密码应用等标准对应的检测标准，如随机数、安全协议、密码产品功能和安全性、信息系统密码应用安全性等方面的检测规范。06-密码测评类标准一级子类 标准名称 主要内容随机性检测性GB检/T测3方29法15》-2016《信息安全技术

二元序列随机该二标元准序规列定的了随商机用性密进码行应检用测中。的随机性检测指标和检测方法，对随机数发生器所产生GM/T

0005-2021《随机性检测规范》该测标，准也规可定用了于二指元导序随列机的数随发机生性器检的测研指制标、和开检发测和方检法测，。适用于对二元序列的随机性检GM/T

0062-2018《密码产品随机数检测要求》该和标检准测规要定求了。密码产品应用中，硬件实现随机数发生器产生随机数的随机性检测指标算法检与测协议规M范/T》0042-2015《三元对等密码安全协议测试求标和准对规应定的了测三试元方对法等。密码安全协议对相关密码算法与安全协议应满足的基本技术要GM/T

0043-2015《数字证书互操作检测规范》该数标字准证规书定的了检数测字。证书的格式和互操作检测要求。该标准适用于证书认证系统签发的规M范/T》0101-2020《近场通信密码安全协议检测N该F标C

准安规全定协了议符（合NEGABU/T）3的37检4测6-2方0法17。系列标准的近场通信（NFC）设备的密码算法与^2206-密码测评类标准一级子类 标准名称 该标准规定了安全芯片的三个安全等级，以及主相要应内的容密码检测要求。该标准适用于安全芯片的密码产品检测GM/T

0008-2012《安全芯片密码检测准则》检测，亦可指导安全芯片的研制。测M试/T规0范01》3-2021《可信计算

可信密码模块接口符合性要标按准照适其用它于相可关信规密范码来模进块行的。符合性测试，不能取代其安全性检查。可信密码模块的安全性检测需GM/T

0037-2014《证书认证系统检测规范》该标准规定了证书认证系统的检测内容与检测方法。GM/T

0038-2014《证书认证密钥管理系统检测规范》GB/T

38625-2020《信息安全技术

密码模块安全检测要该标准规定了证书认证密钥管理系统的检测内容与检测方法。》该标准依据

GB/T

37092-2018

的要求，规定了密码模块的检测要求和对应的送检材料要求。标准规定了采用密码技术的射频识别标签模块产品密码检测的检测内容和要求，适用于射频识别GM/T

0040-2015《射频识别标签模块密码检测准则》GM/T

0041-2015《智能

IC

卡密码检测规范》该标签模块的密码及安全功能检测。该标准规定了智能

IC

卡产品的检测项目及检测方法。GM/T

0046-2016《金融数据密码机检测规范》该规标定准了规检范测了项金目融、数检据测密方码法机和的判检定测标环准境。、检测仪器和软件、硬件检测内容和环境适应性检测要求GM/T

0047-2016《安全电子签章密码检测规范》该标准规范了安全电子签章产品的密码检测内容、检测方法、送检要求，以及合格判定准则标准定义了智能密码钥匙的相关术语，描述了智能密码钥匙的检测环境、检测内容和检测方法等GM/T

0048-2016《智能密码钥匙密码检测规范》该内容。标准规定了密码键盘产品的安全等级划分、检测内容及检测方法、合格判定规则，适用于密码键GM/T

0049-2016《密码键盘密码检测规范》该盘产品的密码检测、检验及分级。GM/T

0059-2018《服务器密码机检测规范》该标准规定服务器密码机的检测环境要求、检测要求及送检文档要求等有关内容。GM/T

0060-2018《签名验签服务器检测规范》该标准规定了签名验签服务器设备的检测内容、检测方法及检测要求等。^2306-密码测评类标准一级子类 标准名称 主要内容GM/T

0061-2018《动态口令密码应用检测规范》该适标用准于规动定态了口动令态相口关令密系码统产的品口的令密算码法和、安动全态功令能牌检、测认。证系统和密钥管理系统等相关的检测内容，产品检测M/T

0063-2018《智能密码钥匙密码应用接口检测规范》M/T

0064-2018《限域通信（RCC）密码检测该标准适用于智能密码钥匙密码应用接口检测，也可用于指导智能密码钥匙的研制和使用。要M求/T》0102-2020《密码设备应用接口符合性检检标测准按针照对其采相用应密的码产技品术检的验规RC范C进产行品。，规定了其密码和安全方面的检测内容及要求，其他功能性测规范》M/T

0114-2021《诱骗态

BB84

量子密钥分配规标范准的适密用码于设按备照、模GB块/T、3固63件2和2-2软0件18产实品现的的研密制码和设应备用应开用发接口的检测，也可用于指导基于该接口产品检测规范》GM/T

0121-2022《密码卡检测规范》该求标的准检规测定内了容基和于方采法用。弱相干态光源的诱骗态

BB84

量子密钥分配产品的协议实现要求和产品基本GM/T

0122-2022《区块链密码检测规范》该标准规定了密码卡的检测内容、检测方法、检测要求及文档要求。GM/T

0123-2022《时间戳服务器密码检测规范》该标准规范了区块链密码模块中相关密码技术的检测内容、检测方法以及合格判定准M/T

0124-2022《安全隔离与信息交换产品密该标准规定了时间戳服务器的检测内容、检测要求和检测方法。码检测规范》GM/T

0115-2021《信息系统密码应用测评要求》该标准规定了安全隔离与信息交换产品的密码检测内容、检测要求、检测方法及文档要求。标准适用于指导、规范信息系统密码应用在规划、建设、运行环节的商用密码应用安全性评估工应用测评类M/T

0116-2021《信息系统密码应用测评过程该作。指南》该标准规定了信息系统密码应用的测评过程，规范了测评活动及其工作任务^24密码管理类标准包括国家密码管理部门行使管理职能所依据的相关标准，包括标准管理、算法管理、产业管理、应用管理、服务管理、监查管理、测评管理七个子类。07-密码管理类标准一级子类标准名称主要内容产业管理G生M产/T和0保06障5-能20力19建《设商规用范密》码产品该障标能准规适定用了于商对用商密用码密产码品产生品产生和产保单障位能的力生的产评能估力要、素质和量评保估障要能求力。、安全保障能力和服务保力进行能力建设及核查。G生M产/T和0保06障6-能20力19建《设商实用施密指码南产》品该法该标、标准程准是序适、用GM报于/告对T

0和商0要65点密-2说01明9

的。具体实施指南，规定了商用密码产品生产和保障能力评估的方障能力进行建设指用导。码产品生产单位的生产能力、质量保障能力、安全保障能力和服务保^工控安全+安全工控 25PART03商用密码应用安全性评估系列标准解读^26商用密码应用评估大事记GＭ/T

0054-2018基本要求》发布2018.02国家密码管理局启动密评试点2017.04全国人大常委会通过《中华人民共和国密码法》2019.10GB/T39786-2021《信息安全技术信息系统密码应用基本要求》正式发布2021.03《政务信息系统密码应用与安全性评估工作指南》(2020版)发布2020.09

国家密码管理局发《信息系统密码应用测评要求》等15项密码行业标准2021.10《商用密码应用安全性评估FAQ（第布GM/T0115-2021 二版）》更新发布2022.09公布修订后的《商式施行2023.042020.06（共收录

24家机构）

估报告模板（2020版）发布2020.12《信息系统密码应用

性评估试点机构目录》

引、评估规则以及评 （共收录48家机构）2021.06测评要求、测评过程 《商用密码应用安全 板（21版）及FAQ更《商用密码应用安全

指南、高风险判定指 性评估试点机构目录》新发布2021.122023.01《商用密码检测机构管理办1月，更新安全性评 法（征求意见稿）》和《商估报告模板（2023 用密码应用安全性评估管理高风险判定指引、评 版）。7月，更新量 办法（征求意见稿）》向社国家密码管理局发布 信息系统密码应用 国家密码管理局更新 估规则、评估报告模 化评估规则（23版）

会公开征求意见2023.06《密码应用设计指南》、《密码应用用密码管理条例》， 测评要求》两项国2023年7月1日起正 家标准，2024年4月1日起正式施行2024.04^27密评标准体系架构应用类标准指导信息系统商用密码应用，同时也是评判密码应用是否合规的依据；应用类管理类管理类标准是密评工作的基础和保障。评估类标准依据应用类标准制定，具体指导密评工作的开展；评估类GB/T

397统86密-2码02应1

信用息基安本全要技求术

信息系各行业密码应用相关标准规范商用密码应用安全性评估相关标准已逐步构建了涵盖应用类、评估类和管理类的密评系列标准框架。这些标准和指导性文件相互关联、相互支撑，有力支撑了《密码法》和《商用密码管理条例》的落地实施。应用类 评估类G用B测/T评4要32求06-2023信息安全技

信息系统密码应GM/T

0115-2021

信息系统密码应用测评要求G息B/安T

全43技20术7-信20息23系信统密码应用设计指南《信息实系施统指密南码》应用测评过程测评结果测评报告011G6M-2/T021《密信码息应系用统测评过程指南》密《码信应息用系高统风险引判》定《应商用用安密全评估估规量则化》评《应商用用安密全评估板报》告模过程指南量化评估结果规范风险判定《信息系统密码安全管理体系》《商用《密商码用应密用码安应全用性安评全估性机评构估能监力督要检求查和规评范价》规范》管理类^28类别标准及指导性文件名称状态主要内容应用类GB/T

43207-2023

信息安全技术

信息系统密码应用设计指南发布包括信息系统密码应用框架、密码应用方案设计原则、密码应用方案设计过程和密码应用方案设计指南，适用于指导信息系统密码应用方案的设计，也可作为信息系统密码保障系统建设、密码应用安全性评估、密码管理部门密评备案工作的参

考。 《信息系统密码应用实施指南》在研参照GB/T39786-2021给出了信息系统密码应用的过程指导和建议，描述了规划、建设、运行及终止阶段的实施流程及主要活动，适用于指导信息系统密码应用的实施。评估类GB/T

43206-2023信息安全技术信息系统密码应用测评要求发布根据

GB/T

39786-2021，将信息系统密码应用测评要求分为通用测评要求和密码应用测评要求，规定了信息系统不同等级密码应用的测评要求，从密码算法、密码技术、密码产品和密码服务合规性、密钥管理安全性方面，提出了第一级到第工作。GM/T0115-2021《信息系统密码应用测评要求》面，规定了信息系统不同等级密码应用的测评要求，从密码算法、密码技术、密码产品和密码服务合规性、密钥管理安全性方提出了第一级到第五级的密码应用通用测评要求；从信息系统的物理和环境安全、网络和通信安全、设备和计算安全、急处置等四个管理方面提出了第一级到第四级密码应用管理的测评要求，并给出了整体测评、风险分析和评价、测评结论等测评环节的要求。该标准适用于指导、规范信息系统在规划、建设、运行环节的密评工作。该标准已升为国标。 GM/T0116-2021《信息系统密码应用测评过程指南》发布规定了信息系统密码应用的测评过程。该标准在遵循测评的客观公正性原则、可重用性原则、可重复性和可再现性原则及结果完善性原则的基础上，规范了各项测评活动及其工作任务。密评相关标准及指导性文件^29类别标准及指导性文件名称状态主要内容评估类《商用密码应用安全性评估量化评估规则》发布依据GB/T39786-2021和GM/T0115-2021对信息系统的密码应用情况给出定量评估结果，适用于规范信息系统密码应用安全性评估，以及指导相关信息系统的规划、建设等工作。该指导性文件结合当前密码应用推进的实际情况，鼓励网络运营者使用密码技术，特别是使用合规的密码技术、产品和服务，并且优先在网络和通信安全层面、应用和数据安全层面推进商用密码应用。《信息系统密码应用高风险判定指引》发布给出了信息系统密码应用过程中可能存在的高风险安全问题，强调密评过程要按照“综合判定、保住底线”的思路，一定程度上既保证信息系统具备安全防护能力，又有利于促进信息系统的密码应用，强调密码产品、密码服务自身的安全性，引导网络运营者使用合规的密码产品和服务，防止因产品和服务问题给系统带来新的风险。《商用密码应用安全性评估报告模板》(2023版)发布包括《商用密码应用安全性评估报告模板(2023版)—方案密评报告》报告模板(以下简称方案密评报告模板)和《商用密码应用安全性评估报告模板(2023版)—系统密评报告》模板(以下简称系统密评报告模板)。方案密评报告模板对信息系统密码应用方案的密评报告格式进行了规范，系统密评报告模板对信息系统的密评报告格式进行了规范。《商用密码应用安全性评估FAQ》发布以问答形式解释了密评过程中常见的典型问题，为相关单位和从业人员开展密评工作提供参考。确立了定期更新机制，不断应对技术发展和应用情况的变化，以持续保持密评标准体系的活力。管理类《商用密码应用安全性评估机构能力要求和评价规范》在研规定了密评机构的能力要求和评价规范。在密评机构能力要求方面，具体给出了基本条件、组织管理要求、资源要求(人员、工作场所条件、设施与设备、分包等)风险控制能力要求、质量管理要求；在密评机构能力评价方面给出了评价流程、初次评价、期间评价、能力复评等要求。《商用密码应用安全性评估监督检查规范》在研规定了商用密码应用安全性评估监督检查工作的组织管理形式、监督检查对象、检查工作内容和实施开展方式，为国家密码管理部门和省(市)密码管理部门对辖内机构实施日常监督检查提供依据，为重要领域网络和信息系统的建设、使用、管理单位进行商用密码应用自查工作提供标准，为密评机构实施密评工作提供合规性指导。《信息系统密码安全管理体系》在研参考GB/T22080《信息技术

安全技术

信息安全管理体系要求》，在GB/T39786-2021的基础上，结合国内密码应用安全管理和实践经验进行制定，为网络运营者建立组织内部的密码应用安全管理体系提供指导。标准内容包括管理保障、密码应用安全风险管理、密码应用安全控制、有效性测量、持续改进和密码应用安全管理体系评估等。密评相关标准及指导性文件^30GB/T

39786

信息系统密码应用基本要求GB/T

39786-2021

信息安全技术

信息系统密码应用基本要求基于GM/T

0054修改完善而成，相较于GM/T

0054相比，GB/T

39786加强了与等保2.0的衔接，明确了不同等级信息系统所使用的密码产品的安全级别要求，并结合密评工作实践对内容进行了优化，使之更为科学合理。密性使用密码技术的加解密功能实现机 使算用法基的于消对息称鉴密别码算机法制或、基密于码公杂钥凑 算使法用或动密态码口杂令凑机算制法、的基消于息对鉴称别密码 使机用制基等于密公码钥技密术码来算保法证的数数据字原签发名行术密实码现算完法整的性数字签名