Announcement on the Release of the 'Commercial Cryptography Product Certification Catalog (Third Batch)'

2025年第13号<br> 市场监管总局 国家密码管理局关于发布<br> 《商用密码产品认证目录（第三批）》的公告<br> 为贯彻落实《中华人民共和国密码法》，进一步健全完善商用密码产品认证体系，逐步扩大认证实施范围，更好满足产业发展需要，根据《市场监管总局 国家密码管理局关于开展商用密码检测认证工作的实施意见》（国市监认证〔2020〕50号）要求，制定了《商用密码产品认证目录（第三批）》，现予公告，自发布之日起实施。<br> 市场监管总局  国家密码管理局<br> 2025年3月19日<br> 《商用密码产品认证目录（第三批）》<br> 序号 <br> 产品种类 <br> 产品描述 <br> 认证依据<br> 1 <br> 基于SM9标识密码算法的密钥管理系统 <br> 基于SM9标识密码算法实现标识密钥注册、生成、管理、发布的信息系统。 <br> GM/T 0086《基于SM9标识密码算法的密钥管理系统技术规范》<br> 2 <br> PLC控制器密码模块 <br> 使用密码技术为PLC控制器提供密钥存储、密码安全服务以及和后台安全管理服务器进行交互等功能的设备。 <br> GM/T 0119《PLC控制系统及PLC控制器密码应用技术规范》<br> GM/T 0028《密码模块安全技术要求》<br> 3 <br> DTLCP密码模块 <br> 基于数据报传输层密码协议（DTLCP），在通信网络中构建安全通道的设备。 <br> GM/T 0128《数据报传输层密码协议规范》<br> GM/T 0028《密码模块安全技术要求》<br> 4 <br> SSH客户端密码模块<br> SSH服务端密码模块 <br> 基于密码的安全交互协议（SSH），在通信网络中构建安全通道，提供安全远程登录和安全网络服务的设备。 <br> GM/T 0129《SSH密码协议规范》<br> GM/T 0028《密码模块安全技术要求》<br> 注：1. 上述产品中的密码算法应为符合GM/T 0001《祖冲之序列密码算法》、GM/T 0002<br> 《SM4分组密码算法》、GM/T 0003《SM2椭圆曲线公钥密码算法》、GM/T 0004<br> 《SM3密码杂凑算法》、GM/T 0009《SM2密码算法使用规范》、GM/T 0010<br> 《SM2密码算法加密签名消息语法规范》、GM/T 0044《SM9标识密码算法》等国家<br> 密码管理要求的密码算法。<br> 2. 上述产品的随机数检测应遵循GM/T 0005《随机性检测规范》、GM/T 0062《密码<br> 产品随机数检测要求》。<br> 3. 上述标准如未特别注明年代号，原则上应执行其最新版本（包括所有的修改单）。