— 3 —
附件 1
商用密码产品认证目录（第一批）
序号 产品种类 产品描述 认证依据
1
智能密码钥匙
实现密码运算、密钥管理功能的终端密码设备，一
般使用 USB 接口形态。
GM/T 0027《智能密码钥匙技术规范》
GM/T 0028《密码模块安全技术要求》
2 智能 IC 卡
实现密码运算和密钥管理功能的含
CPU
（中央处理
器）的集成电路卡，包括应用于金融等行业领域的
智能 IC 卡。
GM/T 0041《智能 IC 卡密码检测规范》
GM/T 0028
《密码模块安全技术要求》
3
POS 密码应用系统
ATM 密码应用系统
多 功 能 密 码 应 用
互联网终端
为金融终端设备提供密码服务的密码应用系统。
GM/T 0028
《密码模块安全技术要求》
JR/T 0025-2018《中国金融集成电路（IC）卡规范
第 7 部分：借记贷记应用安全规范》
4 PCI-E/PCI
密码卡
具有密码运算功能和自身安全保护功能的 PCI 硬件
板卡设备。
《PCI 密码卡技术规范》
GM/T 0018
《密码设备应用接口规范》
GM/T 0028《密码模块安全技术要求》
5
IPSec VPN 产 品 /
安全网关
基于 IPSec 协议，在通信网络中构建安全通道的设
备。
IPSec VPN
产品：
GM/T 0022《IPSec VPN 技术规范》
GM/T 0028《密码模块安全技术要求》
IPSec VPN
安全网关：
GM/T 0023《IPSec VPN 网关产品规范》
GM/T 0028《密码模块安全技术要求》
评论0