國家商用密碼檢測總結(jié)
商用密碼檢測中心位于豐臺區(qū)，做地鐵9號線在七里莊站A口出來步行5分鐘即可到達(dá)。在這里的一個月時間可以說長了不少見識，因為來這里檢測的公司大多都比較高大上，比如做網(wǎng)關(guān)、POS、公務(wù)員用通信安全手機（在智能機領(lǐng)域相當(dāng)于老年機）、門禁、服務(wù)器等。
首先說下這邊的日常工作時間，早晨八點半上班，我每天都是九點過點來，我感覺來早了我會在外面等，因為他們上班沒有嚴(yán)格的上下班打卡制度。中午十二點吃飯，晚上五點下班。早晨來到檢測中心時要在門口登記，極其的嚴(yán)格，哪怕連續(xù)來兩周了也不能直接進(jìn)去，還需要負(fù)責(zé)人出來接才能進(jìn)去，否則一直在外面等。下午一點半工作，一點四十多去會更合適，否則在外面座著休息。
說這么多是有原因的，這里也算是事業(yè)單位，（雖然檢測人員幾乎都不是事業(yè)編）所以每天的工作量不大，工作進(jìn)展及其的慢，需要和檢測人員多交流有了感情事情才會快速的處理，所以吃頓飯投其所好的聊天是很有必要的。這里還真是要向我們經(jīng)理學(xué)習(xí)，非?？斓暮蜋z測人員成為了朋友，每天開心的聊天辦事時也就不拖泥帶水啦。當(dāng)然所有的前提是把自己該做的做好。
加密算法和特點
國密算法：SM2加密、SM2解密、SM2簽名、SM2驗簽、密鑰對生成
特點：非對稱加密，更安全但速率慢。一般解密比加密速率快一倍、簽名速率是驗簽的1.5-2倍。
SM3算法，計算雜湊值
特點：不同的輸入產(chǎn)生不同的輸出，生成的密文長度固定，且不可逆。
SM4算法，CBC加密、CBC解密，ECB加密、ECB解密、MAC
特點：加解密速度快。一般加密比解密快。
檢測過程中需要完成的文檔
1產(chǎn)品密碼檢測協(xié)議書
完成以下材料 ：商用密碼產(chǎn)品品種和型號申請書 技術(shù)工作總結(jié)報告 安全性設(shè)計報告 用戶手冊 應(yīng)用系統(tǒng)測試說明
2.1安全機制評估 :
1、規(guī)格
2、密碼模塊接口與端口
3、角色、服務(wù)與鑒別
4、軟件/固件安全/加載
5、運行環(huán)境
6、物理（侵入式）安全
7、非侵入式安全
8、敏感安全參數(shù)管理
9、可信信道
10、自檢機制
2.2密鑰管理評估:
1、送檢產(chǎn)品中使用到的密鑰
2、其他敏感數(shù)據(jù)安全管理機制
3.1密碼算法檢測記錄：
1、算法實現(xiàn)正確性
2、算法實現(xiàn)性能
3.5 SM2證書鏈驗證
1、安全通道協(xié)議數(shù)據(jù)分析
2、脫機交易認(rèn)真
3、復(fù)合動態(tài)數(shù)據(jù)認(rèn)證/應(yīng)用密文生成（CDA）
4、電子現(xiàn)金圈存
5、接觸/非接觸IC卡交易
6、聯(lián)機/脫機消費交易
7、支持SM4密碼算法的
ISO8583協(xié)議
4 采集隨機數(shù)并檢測
隨機數(shù)會有隨機性，可能同一臺機器采集的兩組隨機數(shù)中會有一組合格一組不合格。所以根據(jù)自己的檢查量提前準(zhǔn)備幾組備用，因為隨機數(shù)采集時間較長，容易影響進(jìn)度。
5 由密碼局的檢測人員完成檢測記錄并提交
中企檢測認(rèn)證網(wǎng)提供iso體系認(rèn)證機構(gòu)查詢，檢驗檢測、認(rèn)證認(rèn)可、資質(zhì)資格、計量校準(zhǔn)、知識產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺。中企檢測認(rèn)證網(wǎng)為檢測行業(yè)相關(guān)檢驗、檢測、認(rèn)證、計量、校準(zhǔn)機構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商，法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實驗室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測、認(rèn)證、商標(biāo)、專利、知識產(chǎn)權(quán)、版權(quán)法律法規(guī)知識資訊，包括商標(biāo)注冊、食品檢測、第三方檢測機構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測、環(huán)境檢測、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請、知識產(chǎn)權(quán)、檢測法、認(rèn)證標(biāo)準(zhǔn)等信息，中企檢測認(rèn)證網(wǎng)為檢測認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測、認(rèn)證、知識產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局
、國家認(rèn)證認(rèn)可監(jiān)督管理委員會、質(zhì)量認(rèn)證中心
免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請跟我們聯(lián)系刪除并致歉！
本文來源： http://bqlw.net/zs/202004/ccaa_3322.html
