密码算法国产

① 长期6:国产幼密码是多少

密码是15665。
国密即国家密码局认定的国产密码算法。主要有SM1，SM2，SM3，SM4。密钥长度和分组长度均为128位。

② 科普：国产密码算法

密码学(cryptography)： 通过将信息编码使其不可读，从而达到安全性。

算法 ：取一个输入文本，产生一个输出文本。

加密算法 ：发送方进行加密的算法。

解密算法 ：接收方进行解密的算法。

对称密钥加密 (Symmetric Key Cryptography)：加密与解密使用相同密钥。

非对称密钥加密 (Asymmetric Key Cryptography)：加密与解密使用不同密钥。

密钥对 ：在非对称加密技术中，有两种密钥，分为私钥和公钥，私钥是密钥对所有者持有，不可公布，公钥是密钥对持有者公布给他人的。

公钥 ：公钥用来给数据加密，用公钥加密的数据只能使用私钥解密。

私钥 ：如上，用来解密公钥加密的数据。

摘要 ：对需要传输的文本，做一个HASH计算。

签名 ：使用私钥对需要传输的文本的摘要进行加密，得到的密文即被称为该次传输过程的签名。

密码协议是指两个或两个以上的参与者为了达到某种特定目的而采取的一系列步骤。规定了一系列有序执行的步骤，必须依次执行。必须有两个或两个以上的参与者，有明确的目的。参与者都必须了解、同意并遵循这些步骤。

常见的密码协议包括IPSEC VPN 协议、SSL VPN 协议、密钥交换协议等。

密码是指描述密码处理过程的一组运算规则或规程，一般是指基于复杂数学问题设计的一组运算，其基本原理基于数学难题、可证明计算、计算复杂度等。主要包括:对称密码、公钥密码、杂凑算法、随机数生成。

在对称加密算法中，加密使用的密钥和解密使用的密钥是相同的，加密和解密都是使用同一个密钥，不区分公钥和私钥。

通信双方采用相同的密钥来加解密会话内容，即一段待加密内容，经过同一个密钥的两次对称加密后，与原来的结果一样，具有加解密速度快和安全强度高的优点。

国际算法:DES、AES。

国产算法:SM1、SM4、SM7。

非对称加解密算法又称为 公钥密码 ，其密钥是成对出现的。双方通信时，首先要将密钥对中的一个密钥传给对方，这个密钥可以在不安全的信道中传输；传输数据时，先使用自己持有的密钥做加密，对方用自己传输过去的密钥解密。

国际算法：RSA

国产算法：SM2

优点：

密钥分发数目与参与者数目相同，在有大量参与者的情况下易于密钥管理。

支持数字签名和不可否认性。

无需事先与对方建立关系，交换密钥。

缺点：

速度相对较慢。

可能比同等强度的对称密码算法慢10倍到100倍。

加密后，密文变长。

密码杂凑算法 :又称为散列算法或哈希函数，一种单向函数，要由散列函数输出的结果，回推输入的资料是什么，是非常困难的。

散列函数的输出结果，被称为讯息摘要（message digest）或是 摘要（digest） ，也被称为 数字指纹 。

杂凑函数用于验证消息的完整性， 在数字签名中，非对称算法对数据签名的速度较慢，一般会先将消息进行杂凑运算，生成较短的固定长度的摘要值。然后对摘要值进行签名，会大大提高计算效率 。

国际算法:MD5、SHA1、SHA2、SHA3

国产算法:SM3

2009年国家密码管理局发布的《信息安全等级保护商用密码技术实施要求》中明确规定，一、二、三、四级信息系统应使用商用密码技术来实施等级保护的基本要求和应用要求，一到四级的密码配用策略要求采用国家密码管理部门批准使用的算法。

2010年年底，国家密码管理局公开了SM2、SM3等国产密码算法。

2011年2月28日，国家密码管理局印发的【2011】145号文中明确指出，1024位RSA算法正在面临日益严重的安全威胁，并要求各相关企业在2012年6月30日前必须使用SM2密码算法

国家密码管理局在《关于做好公钥密码算法升级工作的函》中要求2011年7月1日以后建立并使用公钥密码的信息系统，应使用SM2算法；已经建设完成的系统，应尽快进行系统升级，使用SM2算法。

2014年底，国家密码管理局启动《重要信息系统密码应用推进总体研究课题》,确定十三五密码 科技 专项。

2017年11月底，国家密码管理局下发了《政务云密码支撑方案及应用方案设计要点》。

2017年国家密码管理局发布了42项金融和重要领域国产密码应用试点任务。

2018年，中共中央办公厅、国务院办公厅印发《金融和重要领域密码应用与创新发展工作规划（2018-2022年）。

2018年，为指导当时即将启动的商用密码应用安全性评估试点工作，国家密码管理局发布了密码行业标准GM/T0054-2018《信息系统密码应用 基本要求》。

2021年3月，国家市场监管总局、国家标准化管理委员会发布公告，正式发布国家标准GB/T39786-2021《信息安全技术信息系统密码应用基本要求》，该标准于2021年10月1日起实施。

SM1 算法是分组密码算法，分组长度为 128 位，密钥长度都为 128 比特，算法安全保密强度及相关软硬件实现性能与AES相当，算法不公开，仅以IP核的形式存在于芯片中。

算法集成于加密芯片、智能 IC 卡、智能密码钥匙、加密卡、加密机等安全产品，广泛应用于电子政务、电子商务及国民经济的各个应用领域(包括政务通、警务通等重要领域)。

SM2椭圆曲线公钥密码算法是我国自主设计的公钥密码算法，是一种基于ECC算法的 非对称密钥算法， 其加密强度为256位，其安全性与目前使用的RSA1024相比具有明显的优势。

包括SM2-1椭圆曲线数字签名算法，SM2-2椭圆曲线密钥交换协议，SM2-3椭圆曲线公钥加密算法，分别用于实现 数字签名密钥协商 和 数据加密 等功能。

SM3杂凑算法是我国自主设计的密码杂凑算法，属于哈希（摘要）算法的一种，杂凑值为256位，安全性要远高于MD5算法和SHA-1算法。

适用于商用密码应用中的 数字签名 和 验证消息认证码的生成与验证 以及 随机数 的生成，可满足多种密码应用的安全需求。

SM4 分组密码算法 是我国自主设计的分组对称密码算法，SM4算法与AES算法具有相同的密钥长度分组长度128比特，因此在安全性上高于3DES算法。

用于实现数据的加密/解密运算，以保证数据和信息的机密性。软件和硬件加密卡均可实现此算法。

商用密码技术框架包括 密码资源、密码支撑、密码服务、密码应用 等四个层次，以及提供管理服务的密码管理基础设施。

密码资源层： 主要是提供基础性的密码算法资源。

密码支撑层： 主要提供密码资源调用，由安全芯片、密码模块、智能IC卡、密码卡、服务器密码机、签名验签服务器、IPSCE/SSL VPN 等商密产品组成。

密码服务层： 提供密码应用接口，分为对称和公钥密码服务以及其他三大类。

密码应用层： 调用密码服务层提供的密码应用程序接口，实现数据的加解密、数字签名验签等服务。如应用 于 安全邮件、电子印章系统、安全公文传输、移动办公平台、可信时间戳等系统。

密码管理基础设施： 独立组件，为以上四层提供运维管理、信任管理、设备管理、密钥管理等功能。

完整的PKI系统必须具有权威认证机构(CA)、数字证书库、密钥备份及恢复系统（KMC）、证书作废系统（CRL）、应用接口（API）等基本构成部分，构建PKI也将围绕着这五大系统来着手构建。

CA 系统：Ca系统整个PKI的核心，负责证书的签发。CA首先产生自身的私钥和公钥（密钥长度至少为1024位），然后生成数字证书，并且将数字证书传输给安全服务器。、CA还负责为操作员、安全服务器以及注册机构服务器生成数字证书。安全服务器的数字证书和私钥也需要传输给安全服务器。

CA服务器是整个结构中最为重要的部分，存有CA的私钥以及发行证书的脚本文件，出于安全的考虑，应将CA服务器与其他服务器隔离，任何通信采用人工干预的方式，确保认证中心的安全。

（1）甲使用乙的公钥对明文进行加密，生成密文信息。

（2）甲使用HASH算法对明文进行HASH运算，生成数字指纹。

（3）甲使用自己的私钥对数字指纹进行加密，生成数字签名。

（4）甲将密文信息和数字签名一起发送给乙。

（5）乙使用甲的公钥对数字签名进行解密，得到数字指纹。

（6）乙接收到甲的加密信息后，使用自己的私钥对密文信息进行解密，得到最初的明文。

（7）乙使用HASH算法对还原出的明文用与甲所使用的相同HASH算法进行HASH运算，生成数字指纹。然后乙将生成的数字指纹与从甲得到的数字指纹进行比较，如果一致，乙接受明文；如果不一致，乙丢弃明文。

SSL 协议建立在可靠的传输协议（如 TCP）之上，为高层协议提供数据封装，压缩，加密等基本功能。

即可以协商加密算法实现加密传输，防止数据防窃听和修改，还可以实现对端设备身份验证、在这个过程中，使用国密算法进行加密、签名证书进行身份验证、加密证书用于密钥交换

SSL协商过程：

（1）客户端发出会话请求。

（2）服务端发送X.509证书（包含服务端的公钥）。

（3）客户端用已知Ca列表认证证书。

（4）客户端生成随机对称密钥，并利用服务端的公钥进行加密。

（5）双方协商完毕对称密钥，随后用其加密会话期间的用户最终数据。

利用SSL卸载技术及负载均衡机制，在保障通讯数据安全传输的同时，减少后台应用服务器的性能消耗，并实现服务器集群的冗余高可用，大幅度提升整个业务应用系统的安全性和稳定性。此外，借助多重性能优化技术更可缩短了业务访问的响应等待时间，明显提升用户的业务体验。

基于 数字证书 实现终端身份认证，给予密码运算实现本地数据的加密存储，数字证书硬件存储和密码运算由移动终端内置的密码部件提供。

移动应用管理系统服务器采用签名证书对移动应用软件安装包进行签名，移动应用管理系统客户端对签名信息进行验签，保障移动应用软件安装包的真实性和完整性。

移动办公应用系统采用签名证书对关键访问请求进行签名验证。

采用加密证书对关键传输数据和业务操作指令，以及移动终端本地存储的重要数据进行加密保护。

移动办公系统使用商用密码，基于数字证书认证系统，构建覆盖移动终端、网络、移动政务应用的安全保障体系，实现政务移动终端安全、接入安全、传输安全和移动应用安全 。

③ 网络和信息系统必须使用国产密码是什么意思

国产密码简称国密是指国家密码局认定的国产商用密码算法，在金融领域目前主要使用公开的SM2、SM3、SM4三类算法，分别是非对称算法、哈希算法、对称算法。密码技术是金融信息安全的核心技术，在银行卡领域应用国产密码算法，有利于提升银行卡产业信息安全的自主可控能力。《中国银联银行卡联网联合技术规范》是银行卡跨行交易的基础性规范，其支持国产密码算法，将为银行实施跨行交易系统改造提供基础性指导和支持。《中国银联IC卡技术规范》是在《中国金融集成电路(IC)卡规范》金融行业标准下为支持银行发行金融IC卡的银联企业标准。中国银联两项技术规范，在兼容最新国际通用技术标准的基础上支持国产密码，丰富了安全算法体系，为提升银行卡产业安全自主可控水平打下基础，促进信息安全及金融服务相关产业的发展。

④ 三代市民卡和二代市民卡区别

第三代社保卡出来了，全国各地在加速推行更新第三代社保卡。比如武汉市一代社保卡社保功能将于今年7月1日停止使用；河南省自5月1日起第二代社保卡停止发行，原第二代和第三代可并行使第三代社保卡来了，和二代比有何区别？如何更换？实现全国一卡通
那么我们要不要换卡？如果要换如何操作？所有拥有社保卡的朋友接着往下看，就了解所有的流程和业务。首先我们了解一下三代社保卡有什么变化？和二代卡有何区别？又新增加了什么功能第三代社会保障卡在第二代社会保障卡所有功能应用基础上， 增加了非接触读卡用卡和小额快速支付功能，在安全性方面，采用了国产密码算法，用卡安全更有保障；在功能拓展上，引入了线上用卡身份认证等新技术，是当前国内应用面最优最广的电子政务卡，以上是新增功能
第三代社保卡来了，和二代比有何区别？如何更换？实现全国一卡通
第一就是增加了交通出行方面的功能，又被称为小额快速支付功能，就是可以直接用三代社保卡去乘坐公交、地铁和出租、租赁自行车等等全国实现了交通一卡通，具有交通部门的LOGO，表示可以当公交卡使用。主要再开通一个互联互通的功能，就算在异地也能够刷所有的公共交通，再也不用麻烦去充值外地的公交卡，真正达到一卡通天下，是不是真的特别方便呢？
第二就是在文化惠民方面增加了图书馆借书证、公务员年卡，以及旅游在旅游景点刷卡等等都可以用社保三代卡一卡通搞定。第三就是新升级的三代卡使用起来非常方便，我们之前看病用社保卡必须要插卡接触才能使用，而新三代卡可以非接触读卡用卡。在安全性方面，采用了国产最新的密码算法，用卡更加安全更加有保障，再也不用担心被盗刷了。而且引入了线上用卡身份认证等新技术，是我国目前应用最广泛的电子政务卡
第三代社保卡来了，和二代比有何区别？如何更换？实现全国一卡通
那么社保卡需不需要更换呢？如果是一代卡就必须更换，二代卡可以暂时在两年内可以和三代卡共用，因为有些城市将取消一代卡的应用。像武汉7月1日开始停用一代卡，而且不换可能影响办社保、领取待遇、过年审、降补贴等等活动，如果你想领取养老金、生育津贴、失业金等补贴就需要去更换新的社保卡，因为你的旧卡可能没有银联标志，没有金融账户的功能最好换成新卡，因为这些钱都要打入您的金融账户里，不然钱就没有办法领第三代社保卡来了，和二代比有何区别？如何更换？实现全国一卡
另外如果你社保卡丢失或者从新办的社保卡以及补办，是如何申领三代社保卡呢？如果是个人可以携带本人有效身份证、二代旧卡，以及一张一寸照片即可到开户行去办理。如果有单位的可以单位统一办理，由代理人携带有关证件去合作银行网点办理。还可以通过线上办理，登录本省的智慧人社app，完成实名认证，获取个人的照片，就可以通过网上办理了。有的地方第一次领取是免费的，有的地方收取10至20元的工本费。对于首次办理、逾期换发、遗失补办或者更换银行等制统一发放，仍在有效期内的二代卡可以继续使用，不强制要求更换三代卡。

⑤ 国密算法是什么呢

国密算法是国家密码局制定标准的一系列算法。其中包括了对称加密算法，椭圆曲线非对称加密算法，杂凑算法。具体包括SM1、SM2、SM3、SMS4等，其中：

SM1：对称加密算法，加密强度为128位，采用硬件实现。

SM2：国家密码管理局公布的公钥算法，其加密强度为256位。其它几个重要的商用密码算法包括：

SM3：密码杂凑算法，杂凑值长度为32字节，和SM2算法同期公布，参见《国家密码管理局公告（第 22 号）》。

SMS4：对称加密算法，随WAPI标准一起公布，可使用软件实现，加密强度为128位。

案例

例如：在门禁应用中，采用SM1算法进行身份鉴别和数据加密通讯，实现卡片合法性的验证，保证身份识别的真实性。安全是关系国家、城市信息、行业用户、百姓利益的关键问题。国家密码管理局针对现有重要门禁系统建设和升级改造应用也提出指导意见，加强芯片、卡片、系统的标准化建设。

⑥ 国产品牌的SSL证书有哪些推荐

看你的需求吧，如果你对兼容性要求比较高，又比较青睐国产证书，那么天威诚信的vTrus品牌就是一个不错的选择。vTrus品牌提供满足兼容性要求的RSA算法和国密要求的SM2算法双证书解决方案：
支持国密算法环境中，额外部署基于RSA算法的vTrus国产服务器证书。浏览器和客户端通过兼容性自动适配，支持国密算法浏览器优先启用SM2国密算法证书；
SM2国密算法证书支持单证模式和双证书模式2种签发方式，适应各种业务场景部署模式；
提供SM2服务器端升级保障，支持软件/硬件多种兼容模式。

⑦ 建设的银联复合国密卡是应用卡吗

农业银行新型国密卡：就是IC单芯片卡。产品支持ISO14443-A协议，CPU指令兼容通用8051指令，数据存储器为8K字节的EEPROM。该芯片符合银行的相关标准，COS同时支持PBOC2.0标准(电子钱包)及建设部IC卡应用规范，具有较好的安全性。
农业银行发行的安全密码算法金融IC卡普卡使用专用银联标准BIN号623052，全部为带电子现金IC借记卡，卡面设计与普卡相同（含多卡面发卡），凭证种类00734。
安全密码算法金融IC卡的金融功能、服务渠道、业务流程、收费标准等均与普卡相同且支持签约第三方快捷支付业务并具有有境外消费功能。
国密即国家密码局认定的国产密码算法，即商用密码。商用密码，是指能够实现商用密码算法的加密、解密和认证等功能的技术。

⑧ 国密卡和标密卡的区别

国密卡与标密卡的根本区别在于其芯片内部采用的算法不同。国密卡采用中国自主的算法标准（国家密码局认定的国产密码算法)。
标密卡采用国际算法即国际数据加密算法。两者在根本使用的算法不同，外形上还略有区别，仔细观察国密卡与标密IC卡上的芯片，就会发现两者的不同。
2015年人民银行禁止发行磁条卡，到今年禁止发行标密卡，其归根结底是为了防止银行卡被复制盗刷。国密卡的发行不仅是金融安全方面的一大进步，更是彰显了我国科技力量新高度，我国在科研方面也在一步步摆脱依赖国外，实现独立自主。

⑨ 舅舅被骗传销，银行卡后面有国密两字，什么是国密卡

知乎信息：
忘川

技侦/业余飞行员/愤世嫉俗的天蝎男

这个“国密”是“国产密码”的简称，是指国家密码局认定的国产商用密码算法，在金融领域目前主要使用公开的SM2、SM3、SM4三类算法，分别是非对称算法、哈希算法、对称算法。并不是传销份子口中的那个意思

发布于 2018-07-29