商用密码产品品种和型号申请材料

1、PAGE 附件1商用密码码产品品品种和型型号申请材料料（通用产产品类）项目名称称：申报单位位： （加加盖单位位公章）年 月 日编制说明明1. 本本材料由由产品研制制单位组组织编写写并提交交，包括括商用密密码产品品品种和和型号申申请书、技术工工作总结结报告、安全性性设计报报告、用用户手册册及密码码检测材材料共55个部分分。2.编写写要求：（1）语语言规范范、文字字简练、重点突突出、描描述清晰晰、内容容全面、附件齐齐全；（2）采采用A44幅面，上上边距22.5厘厘米，下下、左、右边距距均为22厘米；正文内内容宋体体四号字字，1.5倍行行距，标标题加黑黑并可适适当增加加字号；各部分分应单独编编排目录

2、录和页码码；（3）涉涉及到的的外文缩缩写要注注明全称称，采用的的商用密密码产品品应给出出准确完完整的型型号；（4）材材料内容容不得涉涉及国家家秘密；（5）材材料中有有关描述述应与产产品最新新状态保保持一致致；（6）安安全性设设计报告告“安全全性设计计”中如如产品不不涉及相相关内容容，可不予予描述。3.提交交要求：（1）简简易胶装装并使用用彩色纸纸张隔开开各部分分，加盖盖单位公公章，同时提交交电子版版光盘；（2）一一式2份份，国家家密码管管理局和和研制单单位所在在省（区区、市）密码管管理部门门各一份份。（3）涉涉及落款款日期应应以材料料最后提提交时间间为准。目录1、商用用密码产产品品种种和型号号

3、申请书书2、技术术工作总总结报告告3、安全全性设计计报告4、用户户手册5、密码码检测材材料商用密码码产品品品种和型型号申请请书一、抬头头：XXX省（区区、市）密码管管理局并并报国家家密码管管理局二、申请请事由三、联系系人、联联系电话话四、单位位落款及及日期（加盖公公章）技术工作作总结报报告II目录TOC o 1-3 h z u HYPERLINK l _Toc397005458 1.项目目概述 PAGEREF _Toc397005458 h 11 HYPERLINK l _Toc397005459 2.研制制背景和意义义 PAGEREF _Toc397005459 h 1 HYPERLINK

4、l _Toc397005460 3.主要要研制过过程 PAGEREF _Toc397005460 h 1 HYPERLINK l _Toc397005461 4.设计计原则 PAGEREF _Toc397005461 h 11 HYPERLINK l _Toc397005462 5.组成成框图 PAGEREF _Toc397005462 h 11 HYPERLINK l _Toc397005463 5.1硬硬件组成成 PAGEREF _Toc397005463 h 1 HYPERLINK l _Toc397005464 5.2软软件组成成 PAGEREF _Toc397005464 h 1 H

5、YPERLINK l _Toc397005466 6.工作作原理 PAGEREF _Toc397005466 h 22 HYPERLINK l _Toc397005467 6.1主主要功能能实现原原理 PAGEREF _Toc397005467 h 2 HYPERLINK l _Toc397005468 6.2主主要组成成部分工工作原理理 PAGEREF _Toc397005468 h 2 HYPERLINK l _Toc397005469 7.工作作流程 PAGEREF _Toc397005469 h 22 HYPERLINK l _Toc397005470 7.1主主要工程程流程 PAGE

6、REF _Toc397005470 h 22 HYPERLINK l _Toc397005471 7.2工工作状态态转换 PAGEREF _Toc397005471 h 22 HYPERLINK l _Toc397005472 8.关键键技术及及创新点点 PAGEREF _Toc397005472 h 2 HYPERLINK l _Toc397005473 9.国内内外同类类产品比比较 PAGEREF _Toc397005473 h 2 HYPERLINK l _Toc397005474 10.逻逻辑框图图和电路路原理图图 PAGEREF _Toc397005474 h 3 HYPERLINK

7、 l _Toc397005475 11.主主要器件件及说明明 PAGEREF _Toc397005475 h 3 HYPERLINK l _Toc397005476 12.主主要技术术指标 PAGEREF _Toc397005476 h 33 HYPERLINK l _Toc397005477 13.主主要开发发人员名名单 PAGEREF _Toc397005477 h 3 HYPERLINK l _Toc397005478 附件1 HYPERLINK l _Toc397005479 印印制版图图及实物物图 PAGEREF _Toc397005479 h 4 HYPERLINK l _Toc3

8、97005480 附件2 HYPERLINK l _Toc397005481 软软件流程程图 PAGEREF _Toc397005481 h 5 HYPERLINK l _Toc397005482 附件3 HYPERLINK l _Toc397005483 程程序清单单 PAGEREF _Toc397005483 h 6 HYPERLINK l _Toc397005484 附件4 HYPERLINK l _Toc397005485 第第三方出出具的例例行试验验和环境境适应性性等报告告 PAGEREF _Toc397005485 h 7 HYPERLINK l _Toc397005486 附件5

9、 HYPERLINK l _Toc397005487 安安全性审审查阶段段意见及及处理情情况说明明 PAGEREF _Toc397005487 h 8 HYPERLINK l _Toc397005488 附件6 HYPERLINK l _Toc397005489 产产品一致致性承诺诺书PAGEREF _Toc397005489 h 9- PAGE 11 -项目概述述简述产品品的基本本组成、主要功功能、遵循标标准、采用的的密码算算法和已已经审批批的商用用密码产产品及型号等，以拓扑扑图等形形式展现现应用领领域或典典型应用用场景，并附有产产品清晰晰照片和和软硬件件版本号号截图。研制背景景和意义义简明

10、扼要要、实事事求是的的对产品品进行需求求分析，及其在在信息安安全领域域中所处处的地位位、所起起的作用用、目标标市场和和预期经经济效益益分析等。主要研制制过程研制工作作组织实实施情况况，如采采取的质质量、进进度管理理措施；硬件开开发、软软件开发发、硬件件组装和和测试环环境；分分阶段描描述工作作进度并并细化到到年月，以及各各阶段遇遇到的主主要困难难和解决决办法。设计原则则阐述产品品设计、研研制过程程中在标标准化、创新性性、可靠靠性、可可操作性性、兼容容性、适适用性、易用性性、经济济效益等等方面的的主要考考虑和遵遵循的原原则。组成框图图硬件组成成以逻辑框框图形式式给出产产品的硬硬件组成成，并简简要描

11、述述每个功功能模块块或部件件的功能能、作用用及其相相互之间间的关系系。列出产品品每个硬硬件组成成部分的的技术研研发情况况，如自自主研发发、直接接购买、购买后后定制等等，以及及产品硬硬件组成成部分的的国产化化率。如如为自主主研发，应明确确其功能能作用；如为直直接购买买，应给给出生产产厂家和和型号；如为购购买后定定制，应应给出对对原产品品的改动动之处。软件组成成以逻辑框框图形式式给出产产品的软软件组成成，并简简要描述述每个功功能模块块或部件件的功能能、作用用及其相相互之间间的关系系。列出产品品每个软软件组成成部分的的技术研研发情况况，如自自主研发发、直接接购买、购买后后定制等等，以及及产品软软件组

12、成成部分的的国产化化率。如如为自主主研发，应明确确其功能能作用；如为直直接购买买，应给给出生产产厂家和和型号；如为购购买后定定制，应应给出对对原产品品的改动动之处。工作原理理主要功能能实现原原理围绕产品品实现的的主要功功能，详详细描述述其实现现原理。主要组成成部分工工作原理理阐述各组组成模块块或部件件的结构构、原理理、接口口和技术实现现方式。对于随机机数产生生、数据据加解密密等密码码模块或或部件，应详细描描述其工工作机理理。工作流程程主要工程程流程围绕产品品实现的的各项功功能，详详细描述述各组成成模块或或部件之之间的动动态交互互关系及及具体步步骤。应应采取图图表形式式，并附附以文字字说明。工作

13、状态态转换列出产品品具有的的各种工工作状态态及其互互相转换换的条件件、路径径。应采用图图表形式式，并附附以文字字说明。关键技术术及创新新点分别阐述述产品在技术实现现、应用用模式、运维管管理等方方面所采采用或突突破的关关键技术术，详细细描述解解决的方方法及达达到的效效果，以以及据此此产生的的创新点点，并客客观分析析其创新新水平。国内外同同类产品品比较对国内外外同类产产品、厂厂商、应应用等情情况进行行描述，并客观观准确的的从技术术指标、运维管管理、应应用功能能、标准准化等方方面与主主流产品品进行比比较，可可采取表表格形式式。逻辑框图图和电路路原理图图给出产品品详细的的软件架架构图，电路设设计原理理

14、图，应保证提提供图片片的完整整清晰，主要元元器件或或部件应应清晰可可辨。主要器件件及说明明以表格形形式列出出产品所所采用的主要元元器件、软硬件模块块、IPP核、产品品设备的的名称、型号、数量、生产商商（含国国别）和和主要技技术参数数。主要技术术指标主要包括括性能指指标（如如加解密密速率、签名/验证速速率、存存储容量量、响应应时间等等）、可可靠性参参数（如如MTBBF、使使用寿命命等）、物理特特性（如如外形尺尺寸、重重量等）、电气气特性（如总线线形式、工作电电源、功功耗、电电磁屏蔽蔽效能等等）、环境参参数（如如温度、湿度、大气压压等）。主要开发发人员名名单以表格形形式给出出产品主主要开发发人员基

15、基本情况况，如姓姓名、毕毕业院校校、学历历、专业业、工作作年限、职称/职务及及在本产产品研发发过程中中的职责责，至少应包括项项目经理理、架构构设计、软件开开发、硬硬件开发发、测试试等人员员。附件：11.印制制版图及及实物图图2.软件件流程图图3.程序序清单4.第三三方出具具的例行行试验和和环境适适应性等等报告5.安全全性审查查阶段意意见及处处理情况况说明6.产品品一致性性承诺书书附件1印制版图图及实物物图提供产品品的印制制版图，以及产产品正面面、侧面面、背板板及关键键部件实实物照片片等，应应注意保证证图片完完整清晰晰。附件2软件流程程图产品主要要功能和和主控程程序的软软件流程程图。附件3程序清

16、单单以表格形形式描述述提供的的程序文文件清单单及其主主要功能能，并用用光盘提提供所有有源程序序的电子子版。附件4第三方出出具的例例行试验验和环境境适应性性等报告告根据产品品对应技技术规范范对环境境适应性性检测的的要求，以及研研制单位位声称的的关键环环境参数数，提供供由第三方方检验检检测机构构出具的的产品环环境适应应性、可可靠性等等指标的的检测报告告复印件件，并加加盖研制制单位公公章。附件5安全性审审查阶段段意见及及处理情情况说明明以表格的的形式给给出本材材料提交交后，国国家密码码管理局局组织产产品测试试/检测测、资料料审查、安全性性审查的的每个环环节，提提出的主主要修改改完善意意见，以以及产品

17、品研制单单位的处处理方式式，并附附以必要要的文字字说明。首次提交交时，无无须提供供本附件件。附件6产品一致致性承诺诺书国家密码码管理局局：我单位保保证所提提交材料料的真实实性和准准确性，并郑重重承诺： 1.本本申报材材料描述述的所有有内容与与实际产产品是一一致的，且在产产品测试试/检测测、资料料审查、安全性性审查等等环节始始终保持持本申报报材料以以及其他他送检相相关材料料与实际际产品的的一致性性。2.产品品使用了了XXXX等商用用密码产产品，含含有XXXX等密密码算法法，支持XXXX等密密码算法法，遵循循XXXX等密码码行业标标准，与与将来实实际生产产销售的的产品是是一致的的。3.提供供的密码

18、码源程序序编制是是正确的的，与产产品中实实际运行行的程序序是一致致的。4.本申申报材料料及其对对应产品品不包含含其他任任何组织织或单位位的知识识产权或或已通过过合法方方式取得得。如违反上上述承诺诺，我单单位自愿愿承担包包括法律律责任在在内的一一切后果果。 XXXX单位（盖章）年 月 日安全性设设计报告告I目 录录TOC o 1-3 h z u HYPERLINK l _Toc396738541 1.安全全性需求求分析 PAGEREF _Toc396738541 h 22 HYPERLINK l _Toc396738542 2.安全全性设计计 PAGEREF _Toc396738542 h 2

19、HYPERLINK l _Toc396738543 3.安安全性分分析与评评估 PAGEREF _Toc396738543 h 3- PAGE 4 -安全性需需求分析析针对产品品的应用用领域和和应用环环境，从从信息安安全的角角度分析析应用面面临的安安全风险险以及产产品本身身可能存存在的安安全威胁胁，提出出产品安全全性设计计总体目目标，需需要提供供的密码码功能以以及安全全防护要要求等。安全性设设计围绕上述述安全性性需求分分析，从从如下方方面阐述述产品安全全性设计计及其实现现方式：（1）密密码算法法包括使用用密码算算法种类类、工作作模式及及其用途途，各密密码算法法实现方方式（软软件、硬硬件、软软硬

20、结合合等）。（2）密密钥管理理密钥管理理体系或或逻辑结结构、密密钥种类类、密钥钥长度、用途及及与对应应密码算算法的关关系，可可采取表表格形式式并附以以文字说说明；各各类密钥钥和关键键敏感数数据的生生成、分分发、使使用、存存储、备备份、更更换、销销毁等全全生命周周期管理理。（3）密密码协议议针对通信信保护、安全认认证、密密钥协商商等密码码协议，分别描描述协议议用途、安全目目标、协协议要素素（包含含协议主主体、使使用的算算法和工工作模式式、密钥钥等）、协议流流程、协协议数据据结构等等。（4）角角色及其其管理策策略说明角色色及其管管理策略略设计原原则，描描述定义义的各类类角色、权限定定义、身身份认证证机制、系统服服务访问问控制策策略等。（5）软软件安全全描述自主主设计开开发的软件安安全性设设计和完整性性保护措措施，以以及使用用的操作作系统、数据库库、防火火墙、防防病毒、入侵检检测等第三方方软件来来源、版版本号和和安全增增强措施施。（6）硬硬件安全全针对常见见的各类类物理攻攻击手段段，实现现的各类类静态安安全保护护和运行行时动态态防护措措施，包包括上电电、复位位和运行行中的硬硬件、密密码算法法、随机机数自检检方式和和检查内内容，掉掉电保护护及