國(guó)家商用密碼檢測(cè)總結(jié)
商用密碼檢測(cè)中心位于豐臺(tái)區(qū)，做地鐵9號(hào)線在七里莊站A口出來(lái)步行5分鐘即可到達(dá)。在這里的一個(gè)月時(shí)間可以說(shuō)長(zhǎng)了不少見識(shí)，因?yàn)閬?lái)這里檢測(cè)的公司大多都比較高大上，比如做網(wǎng)關(guān)、POS、公務(wù)員用通信安全手機(jī)（在智能機(jī)領(lǐng)域相當(dāng)于老年機(jī)）、門禁、服務(wù)器等。
首先說(shuō)下這邊的日常工作時(shí)間，早晨八點(diǎn)半上班，我每天都是九點(diǎn)過(guò)點(diǎn)來(lái)，我感覺來(lái)早了我會(huì)在外面等，因?yàn)樗麄兩习鄾]有嚴(yán)格的上下班打卡制度。中午十二點(diǎn)吃飯，晚上五點(diǎn)下班。早晨來(lái)到檢測(cè)中心時(shí)要在門口登記，極其的嚴(yán)格，哪怕連續(xù)來(lái)兩周了也不能直接進(jìn)去，還需要負(fù)責(zé)人出來(lái)接才能進(jìn)去，否則一直在外面等。下午一點(diǎn)半工作，一點(diǎn)四十多去會(huì)更合適，否則在外面座著休息。
說(shuō)這么多是有原因的，這里也算是事業(yè)單位，（雖然檢測(cè)人員幾乎都不是事業(yè)編）所以每天的工作量不大，工作進(jìn)展及其的慢，需要和檢測(cè)人員多交流有了感情事情才會(huì)快速的處理，所以吃頓飯投其所好的聊天是很有必要的。這里還真是要向我們經(jīng)理學(xué)習(xí)，非?？斓暮蜋z測(cè)人員成為了朋友，每天開心的聊天辦事時(shí)也就不拖泥帶水啦。當(dāng)然所有的前提是把自己該做的做好。
加密算法和特點(diǎn)
國(guó)密算法：SM2加密、SM2解密、SM2簽名、SM2驗(yàn)簽、密鑰對(duì)生成
特點(diǎn)：非對(duì)稱加密，更安全但速率慢。一般解密比加密速率快一倍、簽名速率是驗(yàn)簽的1.5-2倍。
SM3算法，計(jì)算雜湊值
特點(diǎn)：不同的輸入產(chǎn)生不同的輸出，生成的密文長(zhǎng)度固定，且不可逆。
SM4算法，CBC加密、CBC解密，ECB加密、ECB解密、MAC
特點(diǎn)：加解密速度快。一般加密比解密快。
檢測(cè)過(guò)程中需要完成的文檔
1產(chǎn)品密碼檢測(cè)協(xié)議書
完成以下材料 ：商用密碼產(chǎn)品品種和型號(hào)申請(qǐng)書 技術(shù)工作總結(jié)報(bào)告 安全性設(shè)計(jì)報(bào)告 用戶手冊(cè) 應(yīng)用系統(tǒng)測(cè)試說(shuō)明
2.1安全機(jī)制評(píng)估 :
1、規(guī)格
2、密碼模塊接口與端口
3、角色、服務(wù)與鑒別
4、軟件/固件安全/加載
5、運(yùn)行環(huán)境
6、物理（侵入式）安全
7、非侵入式安全
8、敏感安全參數(shù)管理
9、可信信道
10、自檢機(jī)制
2.2密鑰管理評(píng)估:
1、送檢產(chǎn)品中使用到的密鑰
2、其他敏感數(shù)據(jù)安全管理機(jī)制
3.1密碼算法檢測(cè)記錄：
1、算法實(shí)現(xiàn)正確性
2、算法實(shí)現(xiàn)性能
3.5 SM2證書鏈驗(yàn)證
1、安全通道協(xié)議數(shù)據(jù)分析
2、脫機(jī)交易認(rèn)真
3、復(fù)合動(dòng)態(tài)數(shù)據(jù)認(rèn)證/應(yīng)用密文生成（CDA）
4、電子現(xiàn)金圈存
5、接觸/非接觸IC卡交易
6、聯(lián)機(jī)/脫機(jī)消費(fèi)交易
7、支持SM4密碼算法的
ISO8583協(xié)議
4 采集隨機(jī)數(shù)并檢測(cè)
隨機(jī)數(shù)會(huì)有隨機(jī)性，可能同一臺(tái)機(jī)器采集的兩組隨機(jī)數(shù)中會(huì)有一組合格一組不合格。所以根據(jù)自己的檢查量提前準(zhǔn)備幾組備用，因?yàn)殡S機(jī)數(shù)采集時(shí)間較長(zhǎng)，容易影響進(jìn)度。
5 由密碼局的檢測(cè)人員完成檢測(cè)記錄并提交
中企檢測(cè)認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢，檢驗(yàn)檢測(cè)、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識(shí)產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺(tái)。中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)行業(yè)相關(guān)檢驗(yàn)、檢測(cè)、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商，法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個(gè)問(wèn)題就給大家解答到這里了，如還需要了解更多專業(yè)性問(wèn)題可以撥打中企檢測(cè)認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測(cè)、認(rèn)證、商標(biāo)、專利、知識(shí)產(chǎn)權(quán)、版權(quán)法律法規(guī)知識(shí)資訊，包括商標(biāo)注冊(cè)、食品檢測(cè)、第三方檢測(cè)機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測(cè)、環(huán)境檢測(cè)、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請(qǐng)、知識(shí)產(chǎn)權(quán)、檢測(cè)法、認(rèn)證標(biāo)準(zhǔn)等信息，中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測(cè)、認(rèn)證、知識(shí)產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識(shí)。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場(chǎng)監(jiān)督總局
、國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)、質(zhì)量認(rèn)證中心
免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問(wèn)題，請(qǐng)跟我們聯(lián)系刪除并致歉！
本文來(lái)源： http://m.rumin8raps.com/zs/202004/ccaa_3322.html
