密码技术是信息安全领域的核心技术，它可以有效解决信息的真实性、完整性和保密性问题，在网络空间安全防护中发挥着重要的基础支撑作用。而密码技术的规范化有效管理对推进我国信息化进程具有十分重大的意义。

目前我国商用密码应用还存在着诸多不广泛、不规范、不安全的问题。不广泛主要指大量的数据和应用系统没有使用密码技术进行保护；不规范是指许多企业仍然在用没有经过测评的密码产品或自研密码产品，《商用密码管理条例》有要求规定，任何单位和个人智能使用经认可的密码产品，不得使用自研或者境外生产的密码产品；不安全则指向目前大量的系统还在使用MD5、SHA1、RSA1024、DES等具有风险的密码算法，使用的安全服务不规范，给信息系统带来严重的安全隐患。归根结底，还是政企单位对商用密码技术的了解不够，再加上行业专业密码技术人才大量缺失，很大程度上阻碍了企业真正去了解密码应用的需求以及规划密码实施方案等。

因此，通过密码测评可以有效提升我国密码算法和密码产品的安全隐患的发现能力，对保障我国密码算法和密码产品的安全性、先进性具有重要的现实意义。关于密码测评的法律要求、流程操作我们之前都有逐篇介绍，感兴趣的童鞋可以再文末点击相关链接查看。今天小编针对密码产品认证中的典型密码功能和产品应用两个方面的测评技术相关实施方法做了简单的集合整理分享，希望大家对于密码技术，对密码测评有更深入的认识和了解。

表1、密码产品认证：典型密码功能测评技术

图表信息来自-《信息系统密码应用测评要求》资料

表2、密码产品认证：典型密码产品应用测评技术

图表信息来自-《信息系统密码应用测评要求》资料

科技在进步，社会在发展，密码测评办法不是一成不变的。在信息技术飞快发展的今天，密码算法需要有所创新的发展，密码技术创新在未来应用到更广阔的商业空间时，密码测评技术也将随之调整。作为企业，应该学密码、知密码、懂密码，密码安全合规将会是不久将来我国网络安全的基本要求，更是保障信息产品和服务的基本需求，密码技术作为不可或缺的重要安全手段将不断深入和拓展。 商用密码产品认证证书查询方式（网址）：http://service.scctc.org.cn/cer/cersearch/signle-c37.html

厦门聚力诚信科技有限公司（BestCert.net）是网络安全领域的专业服务提供商，专注提供SSL证书，邮件安全证书，代码签名证书等国际、国密双算法的数字证书管理服务, 涵盖所有市场主流的SSL证书类型和品牌，从证书的申请，验证，安装，证书专家全程在线支持！公司同时为各行业客户提供电子签章，身份认证等电子认证服务解决方案。