密评笔记(1)

一、商用密码产品按形态可以划分为六类：软件、芯片、模块、板卡、整机、系统。

• 软件是以纯软件形态出现的密码产品，如密码算法软件。
• 芯片是指以芯片形态出现的密码产品，如算法芯片、安全芯片。
• 模块是指将单一芯片或多芯片组装在同一块电路板上，具备专用密码功能的产品，如加解密模块、安全控制模块。
• 板卡是指以板卡形态出现的密码产品，如智能IC卡、智能密码钥匙、密码卡。
• 整机是指以整机形态出现的密码产品，如服务器密码机。
• 系统是指以系统形态出现，由密码功能支撑的产品，如证书认证系统、密钥管理系统。

二、用密码产品按功能可以划分为七类：密码算法类、数据加解密类、认证鉴别类、证书管理类、密钥管理类、密码防伪类和综合类。

主要讲下数据加解密类涉及的产品

• 服务器加密机

        服务器加密机主要提供数据加解密、数字签名验签及密钥管理等高性能密码服务。服务器密码机通常部署在应用服务器端，能够同时为多个应用服务器提供密码服务，使重要数据的保密性、完整性、真实性得到保障。

•  VPN（包含SSL VPN和IPSec VPN ）

        该设备为远程访问提供安全接入手段，为网络通信提供保密性、完整性保护，以及数据源的身份鉴别和抗重放攻击等安全功能。

认证鉴别类产品（主要是指提供身份鉴别等功能的产品）

• 认证网关                                                                                                                                      主要为网络应用提供基于数字证书的高强度身份鉴别服务。        
• 动态口令系统                                                                                                                            是一种包含动态口令和动态令牌认证的综合系统，可以为信息系统提供动态口令认证服务。
• 签名验签服务器