《商用密码出口管制清单》.docx

商用密码出口管制清单 1．系统、设备和部件 1.1 安全芯片 部分或全部实现了密码运算、密钥管理、随机数生成等 功能的集成电路芯片，且具有以下特征之一： 1. 含有专门用于电力、税务、公安、金融等领域的 64 位以上密钥长度的对称密码算法、768 位以上密 钥长度的基于整数因子分解的非对称密码算法或 128 位以上密钥长度基于椭圆曲线的非对称密码算 法； 2. 含有 64 位以上密钥长度的对称密码算法、768 位以上密钥长度的基于整数因子分解的非对称密码 算法或 128 位以上密钥长度基于椭圆曲线的非对称 密码算法，且对称密码算法加解密速率 10Gbps 以上 或非对称密码算法签名速率 50000 次/秒以上。 1.2 密码机（密码卡） 以实现密码运算为主要功能的设备（包括密码卡），且 具有以下两种特征： 1. 含有 64 位以上密钥长度的对称密码算法、768 位以上密钥长度的基于整数因子分解的非对称密码 算法或 128 位以上密钥长度基于椭圆曲线的非对称 密码算法； 2. 对称密码算法加解密速率 10Gbps 以上或非对称 密码算法签名速率 50000 次/秒以上。 1.3 加密 VPN 设备 以 IPSec/SSL VPN 为主要功能的设备，且具有以下两种 特征： 1. 含有 64 位以上密钥长度的对称密码算法、768 位以上密钥长度的基于整数因子分解的非对称密码 算法或 128 位以上密钥长度基于椭圆曲线的非对称 密码算法； 2. 加密通信速率 10Gbps 以上。 1.4 密钥管理产品 用于对称密钥或非对称密钥的生成、分发、存储等管理 功能的服务端设备，且具有以下两种特征： 1. 含有 64 位以上密钥长度的对称密码算法、768 位以上密钥长度的基于整数因子分解的非对称密码 算法或 128 位以上密钥长度基于椭圆曲线的非对称 密码算法； 2. 支持管理对象数量 10000 以上。 1.5 专用密码设备 含有专门用于电力、税务、公安、金融等领域的 64 位 以上密钥长度的对称密码算法、768 位以上密钥长度的 基于整数因子分解的非对称密码算法或 128 位以上密钥 长度基于椭圆曲线的非对称密码算法的设备。 1.6 量子密码设备 以量子力学和密码学为基础，利用量子技术实现密码功 能的设备。 1.7 密码分析设备 用于破解、弱化或绕过密码技术、产品或系统的分析设 备。 2． 测试、检查和生产设备 2.1 密码研制生产设备 专门设计用于研制或生产 1.1 项至 1.7 项的设备。 2.2 密码测试验证设备 专门设计用于测量、测试、评估、验证 1.1 项至 1.7 项 的设备。 3． 软件 专门设计或改进用于研制、生产或使用 1.1 项至 2.2 项 的软件。 4． 技术 专门设计或改进用于研制、生产或使用 1.1 项至 3 项的 技术。