密码学DH协议书

密码学DH协议书1.甲方（买方/出租方/委托方）：

甲方名称：北京智链科技有限公司（以下简称“甲方”）。

甲方地址：北京市海淀区中关村南大街5号科创大厦B座1505室。

甲方法定代表人/负责人：张明。

甲方联系方式工作电话）手机）。

甲方是一家专注于密码学技术研发与应用的高新技术企业，拥有多项自主知识产权的密码算法和加密解决方案。为满足其在数据安全、区块链、金融科技等领域的业务需求，甲方拟通过本协议与乙方合作，采购乙方提供的具有高级别安全性能的密码学服务（包括但不限于密钥生成、加密解密、数字签名、哈希算法等）。甲方在日常业务运营中，对数据传输、存储及交易过程的安全性具有高度要求，并希望通过与乙方的合作，构建一套符合国家及行业标准的密码学应用体系，以提升其产品及服务的核心竞争力。

2.乙方（卖方/承租方/服务提供方）：

乙方名称：上海安信密码技术有限公司（以下简称“乙方”）。

乙方地址：上海市浦东新区张江高科技园区科苑路88号安信大厦3层。

乙方法定代表人/负责人：李强。

乙方联系方式工作电话）手机）。

乙方是一家专业从事密码学产品研发、技术服务及安全解决方案提供商，致力于为金融、政务、能源、医疗等行业提供定制化密码学服务。乙方拥有国家密码管理局颁发的密码产品销售许可证及多项密码技术专利，其核心团队由多名密码学专家组成，具备丰富的密码学应用经验。基于乙方的技术实力及行业口碑，甲方选择乙方作为其密码学服务的合作方。乙方在密码学领域具备领先的技术优势，能够提供符合国际标准（如ISO27001、FIPS140-2等）的密码学解决方案，并可根据甲方的具体需求进行个性化定制，确保其服务的高效性、安全性及合规性。

协议简介：

本协议的签订基于甲乙双方在密码学领域的专业优势与合作意向。甲方作为密码学服务的需求方，在日常业务中面临数据安全、隐私保护及合规性等多重挑战，亟需一套可靠、高效的密码学解决方案以支撑其业务发展。乙方作为密码学技术的提供方，具备成熟的技术体系、丰富的行业经验及完善的服务保障，能够满足甲方在密码学应用方面的需求。双方基于平等互利、诚实信用的原则，经友好协商，达成如下协议。本协议旨在明确双方在密码学服务合作中的权利与义务，确保协议的顺利履行，并为后续的技术支持、服务交付及知识产权归属等事项提供法律依据。协议的履行将有助于甲方提升数据安全防护能力，符合国家《密码法》及相关行业监管要求，同时增强其在市场竞争中的技术壁垒。双方均认可，密码学技术的应用是保障信息安全的关键环节，本协议的签订将推动双方在密码学领域的深度合作，实现技术优势的互补与价值共创。

第一条协议目的与范围

本协议的主要目的是明确甲乙双方在密码学服务领域的合作内容与目标，确保乙方根据甲方的需求提供符合国家及行业标准的密码学技术支持与服务。协议范围包括但不限于以下内容：1.乙方为甲方提供定制化的密码学解决方案，涵盖密钥管理、数据加密与解密、数字签名、消息认证、哈希算法等技术模块；2.乙方根据甲方业务场景，设计并部署密码学应用系统，确保系统满足高安全性、高可用性及高性能要求；3.乙方提供相关的技术培训、文档资料及售后维护服务，协助甲方完成密码学技术的落地应用；4.双方共同遵守国家密码管理局及行业监管机构的相关规定，确保密码学服务的合规性。通过本协议的履行，甲方旨在构建一套完善的数据安全防护体系，提升业务运营的安全性及效率，而乙方则通过提供专业的密码学服务，实现技术与商业价值的双重提升。

第二条定义

1.“密码学服务”指乙方为甲方提供的包括但不限于密钥生成与分发、数据加密与解密、数字签名验证、消息完整性校验、哈希值计算等技术支持与服务；2.“密码学解决方案”指乙方根据甲方需求设计的综合性的密码学应用系统，包含硬件设备、软件系统及配套的技术服务；3.“技术文档”指乙方提供的与密码学服务相关的用户手册、操作指南、接口说明等技术资料；4.“保密信息”指双方在合作过程中知悉的对方商业秘密、技术秘密及其他未公开信息；5.“服务水平协议（SLA）”指乙方承诺的服务响应时间、问题解决时限等量化指标；6.“合规性要求”指国家密码管理局及行业监管机构对密码学应用的技术标准与监管规定。

第三条双方权利与义务

1.甲方的权力和义务

（1）甲方有权要求乙方按照协议约定提供密码学技术支持与服务，并对服务质量和效果进行监督；甲方有权根据业务发展需求，对密码学解决方案提出调整建议，但需提前三十日书面通知乙方；甲方应配合乙方进行技术测试、系统部署及效果评估，并提供必要的技术环境与数据支持。

（2）甲方应向乙方提供真实、准确、完整的业务需求信息，确保乙方能够设计出符合实际应用的密码学解决方案；甲方应遵守国家及行业密码学监管规定，确保使用乙方提供的密码学服务不侵犯第三方合法权益；甲方应妥善保管接收到的技术文档及保密信息，未经乙方书面同意，不得向第三方泄露或用于协议以外的目的。

（3）甲方应按时支付协议约定的服务费用，如因甲方原因导致支付延迟，应向乙方支付每日万分之五的违约金；甲方应对其提供的业务数据进行备份，并承担数据丢失或损坏的相应责任。

2.乙方的权力和义务

（1）乙方有权根据甲方的需求提供定制化的密码学解决方案，并要求甲方提供必要的技术配合与数据支持；乙方有权对甲方的业务需求进行评估，并在合理范围内拒绝不合规或无法实现的服务要求，并需书面说明理由；乙方应确保提供的密码学服务符合国家密码管理局的资质要求及行业技术标准，并提供相应的合规性证明文件。

（2）乙方的核心义务在于提供高质量、高安全性的密码学服务，具体包括：①根据甲方需求设计密码学应用系统，并进行严格的技术测试，确保系统稳定运行；②提供完整的技术文档及操作培训，确保甲方技术人员能够熟练使用密码学服务；③在协议约定的服务期内，提供7×24小时的技术支持，及时响应并解决甲方遇到的问题；④对甲方的业务数据进行严格保密，采取技术手段确保数据传输与存储的安全性，并签署保密协议。

（3）乙方应保证其提供的密码学服务不侵犯任何第三方的知识产权或其他合法权益，如因乙方原因导致甲方遭受第三方索赔，乙方应承担全部赔偿责任；乙方应定期对密码学系统进行维护更新，确保系统符合最新的安全标准，并提前三十日通知甲方进行升级；乙方有权要求甲方支付协议约定的服务费用，如甲方无正当理由拒绝支付，乙方有权暂停服务并解除协议，并要求甲方支付已产生的服务费用及违约金。

（4）乙方应向甲方提供符合行业标准的服务水平协议（SLA），明确服务响应时间、问题解决时限等关键指标，并建立完善的客户服务体系，确保及时满足甲方的服务需求；乙方应配合甲方完成密码学应用的合规性审查，并提供必要的技术支持，确保甲方符合国家及行业监管要求；乙方应定期向甲方提供服务报告，内容包括系统运行状况、安全事件处理情况及未来改进计划等，确保双方合作透明化。

第四条价格与支付条件

本协议项下的密码学服务费用采用以下方式确定和支付：

1.费用构成：乙方提供的服务费用包括但不限于密码学解决方案的设计费、软件开发费、硬件设备费（如适用）、技术实施费、培训费、维保费等。具体费用标准根据甲方的服务需求、服务范围、服务期限等因素由双方在附件中详细列明，并作为本协议不可分割的一部分。

2.支付方式：甲方应通过银行转账方式向乙方支付服务费用。甲方指定的收款账户信息如下：开户名称：上海安信密码技术有限公司；开户银行：中国工商银行上海张江支行；账号：6222020100501234567。

3.支付时间：

(1)预付款：本协议签订后七日内，甲方应支付总服务费用的30%作为预付款。

(2)进度款：密码学解决方案完成并经甲方验收合格后三十日内，甲方应支付总服务费用的40%作为进度款。

(3)尾款：密码学服务满一年且无违约情况下，甲方应支付剩余的30%作为尾款。

4.税费：乙方提供的服务费用为含税价格，如需开具增值税专用发票，甲方应在支付前向乙方提供完整的开票资料，乙方应在收到资料后十日内开具发票。

5.付款调整：如因甲方需求变更导致服务范围增加或减少，双方应就费用调整进行协商，并签订补充协议。甲方无正当理由拒绝支付已产生的服务费用，乙方有权暂停服务并要求甲方支付违约金。

第五条履行期限

1.协议有效期：本协议自双方签字盖章之日起生效，有效期为两年，自2024年1月1日至2026年12月31日止。协议期满前三个月，如双方均有意继续合作，应另行签订续约协议。

2.服务期限：乙方应在本协议生效后六个月内完成密码学解决方案的设计与初步部署，并在九个月内完成全部系统的上线运行。密码学服务的实际使用期限根据甲方需求确定，自系统正式上线之日起计算，最低服务期限为一年。

3.关键时间节点：

(1)需求确认：甲方应在协议签订后十五日内向乙方提供详细的需求文档及初步的技术方案。

(2)设计完成：乙方应在收到甲方需求后三十日内完成密码学解决方案的设计，并提交甲方审核。

(3)验收测试：密码学系统完成部署后，双方应在十个工作日内共同进行验收测试，并签署验收报告。

(4)维护期：密码学服务正式上线后，乙方提供为期一年的维护服务，包括系统监控、故障排除、安全补丁等。维护期结束后，如甲方需要继续服务，应另行签订维护协议。

4.不可抗力：如发生不可抗力事件（如战争、自然灾害等），导致协议无法履行，双方应协商延期或部分免除责任，具体处理方式依据本协议不可抗力条款执行。

第六条违约责任

1.甲方违约责任：

(1)未按时支付服务费用：如甲方未按照本协议第四条约定按时支付任何一期服务费用，每逾期一日，应按逾期支付金额的万分之五向乙方支付违约金。逾期超过三十日，乙方有权暂停服务，并要求甲方一次性支付剩余全部服务费用及违约金。逾期超过六十日，乙方有权解除协议，并要求甲方赔偿因此造成的全部损失。

(2)提供虚假信息：如甲方在协议签订或履行过程中提供虚假的业务需求信息或相关资料，导致乙方设计或实施的密码学解决方案存在缺陷或无法满足实际需求，甲方应承担由此产生的全部责任，并赔偿乙方因此遭受的损失，包括但不限于设计修改费、额外开发费等。

(3)泄露保密信息：如甲方违反保密义务，泄露乙方提供的密码学技术方案、系统参数或其他保密信息，应向乙方支付违约金人民币伍拾万元，并承担由此给乙方造成的全部损失。若乙方因此遭受行政处罚或第三方索赔，甲方应负责赔偿乙方的全部损失。

(4)无故终止协议：如甲方无正当理由单方面终止协议，应向乙方支付相当于总服务费用50%的违约金，并赔偿乙方因此遭受的损失。已产生的服务费用不予退还。

2.乙方违约责任：

(1)未按时交付服务：如乙方未按照本协议第五条约定的时间节点完成密码学解决方案的设计、部署或验收，每逾期一日，应按合同总金额的万分之五向甲方支付违约金。逾期超过三十日，甲方有权解除协议，并要求乙方退还已支付的服务费用及违约金。逾期超过六十日，甲方有权要求乙方赔偿因此造成的直接经济损失，赔偿金额不超过合同总金额的120%。

(2)服务质量不合格：如乙方提供的密码学服务不符合协议约定的技术标准或性能指标，经甲方书面通知后三十日内未能整改达标，甲方有权要求乙方采取补救措施，并相应扣减服务费用。若整改后仍不合格，甲方有权解除协议，并要求乙方退还全部已支付费用及支付违约金人民币伍拾万元。

(3)侵犯知识产权：如乙方提供的密码学服务侵犯任何第三方的知识产权，导致甲方遭受索赔或行政处罚，乙方应承担全部责任，包括但不限于赔偿第三方损失、支付行政处罚罚款等，并承担甲方因此遭受的全部损失。

(4)泄露甲方保密信息：如乙方违反保密义务，泄露甲方提供的业务数据、商业秘密或其他保密信息，应向甲方支付违约金人民币壹佰万元，并承担由此给甲方造成的全部损失。若导致甲方遭受重大经济损失或声誉损害，乙方应进一步承担赔偿责任。

3.违约金上限：双方同意，任何一方支付的最高违约金不超过本协议总服务费用的150%。若违约金不足以弥补守约方实际损失，守约方有权要求进一步赔偿。

4.解除协议后果：如一方严重违约导致协议解除，违约方除承担上述违约责任外，还应返还甲方已提供的全部服务成果（如有），并保证甲方不再使用或传播相关技术成果。

第七条不可抗力

1.定义：本协议所称“不可抗力”是指双方不能合理控制、不可预见并不能克服的事件，包括但不限于地震、台风、洪水、火灾、战争、恐怖袭击、政府行为（如法律、法规的变更）、流行病疫情、网络攻击、系统故障等，这些事件导致或严重影响一方无法履行本协议约定的义务。

2.通知义务：任何一方因不可抗力事件不能履行或不能完全履行本协议义务时，应在不可抗力事件发生后七日内书面通知对方，并提供相关证明文件（如政府公告、事故报告等）。通知应详细说明不可抗力事件的影响范围、预计持续时间以及预计对协议履行的影响。

3.责任免除：在不可抗力事件持续期间，受影响一方根据不可抗力事件的影响程度，可部分或全部免除未能履行或延迟履行协议义务的责任。但双方仍需尽力采取措施减少不可抗力事件造成的损失，并在事件消除后尽快恢复履行协议义务。

4.协议解除：如不可抗力事件持续超过六十日，双方仍未能够克服或恢复履行协议义务，本协议可自动解除。解除时，双方应就已完成的服务进行结算，互不承担违约责任，但已产生的费用仍需按约定支付。如不可抗力事件仅影响部分服务，受影响一方有权要求调整协议相关条款，或解除受影响的部分服务条款。

5.不可免除的责任：因不可抗力导致的保密信息泄露、知识产权侵权等固有风险，仍由违约方承担相应责任。不可抗力条款不适用于一方因自身过错或疏忽导致的损失。

第八条争议解决

1.协商解决：双方在履行本协议过程中发生任何争议，应首先通过友好协商解决。协商应在合理期限内进行，双方应本着诚实信用原则，寻求达成一致解决方案。协商过程中，任何一方均不得单方面采取法律行动或寻求第三方介入，除非协商无法在三十日内达成一致。

2.调解程序：如协商无法解决争议，双方同意在协商失败后十日内共同选择一个中立的第三方调解机构进行调解。调解应遵循自愿、公平、保密的原则。调解协议达成后，双方应签署调解书并按约定履行。调解费用由双方平均承担，或根据调解结果由一方承担。

3.仲裁程序：若调解无法达成协议或双方在协商、调解阶段未就争议解决方式达成一致，任何一方均有权将争议提交至上海国际经济贸易仲裁委员会（CIETAC），按照该会现行有效的仲裁规则进行仲裁。仲裁地点为上海市。仲裁裁决是终局的，对双方均有约束力。仲裁费用由败诉方承担，或根据仲裁庭的决定由双方分担。仲裁期间，除争议事项外，双方应继续履行本协议的其他条款。

4.诉讼程序：如双方明确约定选择诉讼方式解决争议，则应向乙方所在地有管辖权的人民法院提起诉讼。诉讼过程中，双方应遵守法院的审理程序，并承担相应的诉讼费用。但在诉讼期间，双方仍应继续履行本协议的非争议部分。

5.法律适用：争议解决所依据的法律为中华人民共和国法律。双方在争议解决过程中应遵守相关法律及司法解释的规定。

第九条其他条款

1.通知方式：本协议项下的所有通知、请求、要求或其他通信均应以书面形式（包括但不限于信函、传真、电子邮件）发送至本协议首部列明的地址或联系方式。任何一方变更联系方式，应至少提前十日书面通知对方。通过电子邮件发送的通知，发出时视为送达；通过邮政方式发送的通知，寄出后三日内视为送达。

2.协议变更：对本协议的任何修改或补充，均须经双方授权代表签署书面文件后方能生效。任何口头约定或非书面形式的变更均无效。变更内容与本协议具有同等法律效力，并成为协议不可分割的一部分。

3.协议完整性与解释：本协议构成双方就合作事宜达成的完整协议，取代双方此前就此达成的所有口头或书面协议、谅解或安排。对本协议的任何解释应以协议文本本身为准，若文本存在歧义，应结合协议目的、相关行业惯例及法律法规进行解释。

4.可分割性：若本协议任何条款被认定为无效或不可执行，该条款应被视为从本协议中删除，但本协议的其他条款仍然有效。双方应协商替换为内容最接近、合法有效的条款。

5.独立性：本协议的任何条款均独立存在，一方未能履行某项义务不应影响其履行其他义务或本协议其他条款的效力。

6.分割履行：本协议的各条款应被视为相互独立的部分，任何一方在履行某项条款时受限制，不应视为其