4. 密码产品与模块评估
在密码应用安全评估中，产品与模块评估是承上启下的关键环节：向上承接密码需求分析，向下决定系统集成与运行阶段的安全基线。评估人员需要回答三个问题：这是什么类型的产品或模块、它处于什么安全等级、它是否具备合规的检测认证证据，并在此基础上完成面向实际业务的选型判断。
一、产品类型：先分清“形态”，再谈评估
密码产品与模块的形态差异，直接决定了评估对象、接口边界和证据类型。常见类型包括：
- 密码硬件产品：如密码机、签名验签服务器、金融数据密码机、服务器密码机。其安全边界清晰，通常具备物理防护、密钥保护与访问控制机制，评估重点在硬件防拆、密钥生命周期和接口安全。
- 密码软件产品：如密码服务中间件、密码算法库、密钥管理系统软件。评估重点在软件完整性、运行环境依赖、密钥存储方式和调用接口的权限控制。
- 密码模块：指嵌入到其他产品或系统中的密码功能单元，如安全芯片、密码卡、TEE 中的密码模块。其评估需关注模块边界、宿主环境假设以及模块与宿主之间的接口。
- 密码系统/平台：如统一密码服务平台、证书认证系统。评估对象是系统整体，需关注多组件协同、密钥管理服务、审计与策略下发。
类型判断不是分类游戏，而是为了确定“评估边界在哪里”。例如，评估一台服务器密码机时，边界通常止于设备对外提供的网络接口和密钥管理接口；而评估一个嵌入在终端中的密码模块时，必须明确模块的物理边界、逻辑边界以及宿主操作系统对模块安全假设的影响。
二、安全等级：从功能要求到保障要求
安全等级是产品与模块评估的核心标尺。国内密码领域通常依据 GM/T 0028《密码模块安全技术要求》将密码模块划分为四个安全等级，等级越高，对物理安全、密钥管理、身份鉴别、审计和抗攻击能力的要求越强。评估时不能只看“宣称等级”，而要核对等级对应的具体安全要求是否被满足。
以 GM/T 0028 的等级划分为例，可建立如下对照关系：
| 安全等级 | 典型安全特征 | 适用场景示例 |
|---|---|---|
| 一级 | 基本密码功能、软件或简单硬件实现、有限物理防护 | 普通终端软件密码模块、非关键业务加密 |
| 二级 | 角色鉴别、密钥管理、审计、防篡改增强 | 企业级密码服务、一般业务系统密码模块 |
| 三级 | 强身份鉴别、物理防拆、密钥保护、敏感参数保护 | 金融、政务、能源等关键业务密码设备 |
| 四级 | 高等级物理防护、环境异常检测、主动响应 | 高安全等级核心密码设备、特殊领域 |
需要强调的是，安全等级不是“越高越好”的简单选择。等级越高，成本、功耗、部署复杂度和运维要求也越高。选型时应根据业务数据的敏感程度、密钥的生命周期价值、系统暴露面和合规要求综合确定。
三、检测认证要求：证据链比证书本身更重要
密码产品与模块的检测认证，通常包括商用密码产品认证、密码模块安全检测、算法合规性检测等。评估人员应关注以下证据链：
- 认证证书：确认证书在有效期内，产品名称、型号、版本与送检样品一致。
- 检测报告：核对检测依据、检测项目、检测结论，尤其关注安全等级、算法实现、密钥管理、接口安全等关键项。
- 算法合规性：确认使用的 SM2/SM3/SM4 等算法是否通过合规检测，是否存在自研算法替代标准算法的情况。
- 版本一致性：实际部署版本必须与认证版本一致；若存在补丁或升级，需确认是否影响认证结论。
- 安全边界声明：产品文档中应明确模块边界、宿主环境假设、接口清单和安全策略。
四、实际选型评估方法：从需求到结论
选型评估不是简单比对参数表，而是把业务需求映射为可验证的安全要求。建议按以下思路展开：
- 明确业务密码需求：需要哪些密码功能（加密、签名、验签、密钥管理、随机数生成），保护什么数据，密钥生命周期多长，系统暴露面如何。
- 确定安全等级下限：根据数据敏感度、合规要求和威胁环境，确定模块或产品的最低安全等级。
- 核对认证证据：检查证书、检测报告、算法合规证明和版本一致性。
- 评估接口与集成成本：确认产品接口是否匹配现有系统，是否支持标准协议，是否需要额外改造。
- 评估运维与密钥管理：密钥如何生成、存储、备份、轮换和销毁，是否支持双人控制、审计和告警。
- 形成选型结论：给出推荐型号、安全等级、认证依据、部署约束和遗留风险。
下面用一个简化的选型评估关系图，展示从业务需求到产品类型、安全等级、认证证据和最终结论的映射关系。
五、一个可操作的选型评估示例
假设某政务系统需要部署一套密码服务，用于业务数据的加密存储和电子签章。业务侧提出：数据敏感度为“重要”，系统面向政务外网，密钥需支持年度轮换，并要求符合商用密码应用安全性评估要求。
评估过程可这样展开：
- 需求映射：需要 SM4 加密、SM2 签名验签、SM3 摘要、随机数生成和密钥管理；密钥生命周期为一年，需支持备份与恢复。
- 类型选择：由于涉及密钥集中管理和多业务系统调用，优先考虑服务器密码机或密码服务平台，而非嵌入式软件模块。
- 等级确定：政务重要数据且面向外网，建议至少选择安全等级三级的产品；若仅用于内部低敏感数据，可考虑二级。
- 认证核对：要求供应商提供商用密码产品认证证书、密码模块安全检测报告、算法合规证明，并核对证书型号与投标型号一致。
- 接口与运维：确认是否提供标准 PKCS#11、GM/T 0018 等接口，是否支持双人授权、密钥备份、审计日志和告警。
- 结论输出：形成“推荐型号 + 安全等级 + 认证依据 + 部署约束 + 遗留风险”的选型意见。
最后需要提醒的是，产品与模块评估不是一次性动作。产品版本升级、密钥管理策略调整、部署环境变化，都可能影响原有评估结论。评估人员应建立版本与证据的对应关系，在变更发生时重新核对认证覆盖范围和等级符合性，确保密码应用安全评估的结论始终建立在真实、有效、可追溯的证据之上。