为贯彻落实《中华人民共和国密码法》,建立完善商用密码产品认证体系，市场监管总局、国家密码管理局根据《国家密码管理局 市场监管总局关于调整商用密码产品管理方式的公告》（第39号）分别于2020年、2022年及2025年连续发布三次商用密码产品目录，相关商用密码认证检测均依据此目录进行产品检测、认证。
以下是截止2025年3月27日，全量商用密码产品门类/目录，看看哪些是大家所了解和擅长的密码产品，具体如下：
第一批商用密码产品名录
市场监管总局 国家密码管理局于2020年5月11日发布《商用密码产品认证目录（第一批）》，具体如下：
1、智能密码钥匙
- 产品名称：智能密码钥匙
- 功能描述：实现密码运算、密钥管理功能的终端密码设备，一般使用 USB 接口形态。
- 认证依据：
1）GM/T 0027《智能密码钥匙技术规范》
2）GM/T 0028《密码模块安全技术要求》
2、智能 IC 卡
- 产品名称：智能 IC 卡
- 功能描述：实现密码运算和密钥管理功能的含 CPU 的集成电路卡，包括应用于金融等行业领域的智能 IC 卡。
- 认证依据：
1）GM/T 0028《密码模块安全技术要求》
2）GM/T 0041《智能 IC 卡密码检测规范》
3、POS/ATM/多功能/互联网终端密码应用系统
- 产品名称：POS 密码应用系统、ATM 密码应用系统、多功能密码应用系统、互联网终端
- 功能描述：为金融终端设备提供密码服务的密码应用系统。
- 认证依据：
1）GM/T 0028《密码模块安全技术要求》
2）JR/T 0025-2018《中国金融集成电路 (IC) 卡规范 第 7 部分：借记贷记应用安全规范》
4、PCI-E/PCI 密码卡
- 产品名称：PCI-E/PCI 密码卡
- 功能描述：具有密码运算功能和自身安全保护功能的 PCI 硬件板卡设备。
- 认证依据：
1）GM/T 0018《密码设备应用接口规范》
2）GM/T 0028《密码模块安全技术要求》
3）《PCI 密码卡技术规范》
5、IPSec VPN 产品 / 安全网关
- 产品名称：IPSec VPN 产品 / IPSec VPN 安全网关
- 功能描述：基于 IPSec 协议，在通信网络中构建安全通道的设备。
- 认证依据：
1）GM/T 0022《IPSec VPN 技术规范》
2）GM/T 0023《IPSec VPN 网关产品规范》
3）GM/T 0028《密码模块安全技术要求》
6、SSL VPN 产品 / 安全网关
- 产品名称：SSL VPN 产品 / SSL VPN 安全网关
- 功能描述：基于 SSL/TLS 协议，在通信网络中构建安全通道的设备。
- 认证依据：
1）GM/T 0024《SSL VPN 技术规范》
2）GM/T 0025《SSL VPN 网关产品规范》
3）GM/T 0028《密码模块安全技术要求》
7. 安全认证网关
- 产品名称：安全认证网关
- 功能描述：采用数字证书为应用系统提供用户管理、身份鉴别、单点登录、传输加密、访问控制和安全审计服务的设备。
- 认证依据：
1）GM/T 0026《安全认证网关产品规范》
2）GM/T 0028《密码模块安全技术要求》
8、密码键盘
- 产品名称：密码键盘
- 功能描述：用于保护 PIN 输入安全并对 PIN 进行加密的独立式密码模块。
- 认证依据：
1）GM/T 0028《密码模块安全技术要求》
2）GM/T 0049《密码键盘密码检测规范》
9、金融数据密码机
- 产品名称：金融数据密码机
- 功能描述：用于确保金融数据安全，实现 PIN 加密、MAC 产生与校验、签名验证等密码服务功能的设备。
- 认证依据：
1）GM/T 0028《密码模块安全技术要求》
2）GM/T 0045《金融数据密码机技术规范》
10、服务器密码机
- 产品名称：服务器密码机
- 功能描述：能独立或并行为多个应用实体提供密码运算、密钥管理等功能的设备。
- 认证依据：
1）GM/T 0028《密码模块安全技术要求》
2）GM/T 0030《服务器密码机技术规范》
11、签名验签服务器
- 产品名称：签名验签服务器
- 功能描述：为应用实体提供基于 PKI 体系的数字签名、验证签名等运算功能的服务器。
- 认证依据：
1）GM/T 0028《密码模块安全技术要求》
2）GM/T 0029《签名验签服务器技术规范》
12、时间戳服务器
- 产品名称：时间戳服务器
- 功能描述：基于公钥密码基础设施应用技术体系框架内的时间戳服务相关设备。
- 认证依据：
1）GM/T 0028《密码模块安全技术要求》
2）GM/T 0033《时间戳接口规范》
13、安全门禁系统
- 产品名称：安全门禁系统
- 功能描述：采用密码技术，确定用户身份和用户权限的门禁控制系统。
- 认证依据：
GM/T 0036《采用非接触卡的门禁系统密码应用技术指南》
14、动态令牌 / 动态令牌认证系统
- 产品名称：动态令牌 / 动态令牌认证系统
- 功能描述：生成并验证动态口令的载体与系统。
- 认证依据：
1）GM/T 0021《动态口令密码应用技术规范》
2）GM/T 0028《密码模块安全技术要求》（仅适用于动态令牌）
15、安全电子签章系统
- 产品名称：安全电子签章系统
- 功能描述：提供电子印章管理、电子签章/验章等功能的密码应用系统。
- 认证依据：
1）GM/T 0031《安全电子签章密码技术规范》
2）GM/T 0055《电子文件密码应用技术规范》
16、电子文件密码应用系统
- 产品名称：电子文件密码应用系统
- 功能描述：在电子文件全生命周期中提供密码运算、密钥管理等功能的应用系统。
- 认证依据：
GM/T 0055《电子文件密码应用技术规范》
17、可信计算密码支撑平台
- 产品名称：可信计算密码支撑平台
- 功能描述：为可信计算平台提供完整性、身份可信性和数据安全性密码支持。
- 认证依据：
1）GM/T 0011《可信计算密码支撑平台功能与接口规范》
2）GM/T 0012《可信计算可信密码模块接口规范》
3）GM/T 0028《密码模块安全技术要求》
4）GM/T 0058《可信计算 TCM 服务模块接口规范》
18、证书认证系统 / 证书认证密钥管理系统
- 产品名称：证书认证系统 / 证书认证密钥管理系统
- 功能描述：用于数字证书全生命周期管理与密钥对全过程管理的系统。
- 认证依据：
GM/T 0034《基于 SM2 密码算法的证书认证系统密码及其相关安全技术规范》
19、对称密钥管理产品
- 产品名称：对称密钥管理产品
- 功能描述：为密码应用系统生产、分发和管理对称密钥的系统及设备。
- 认证依据：
GM/T 0051《密码设备管理 对称密钥管理技术规范》
20、安全芯片
- 产品名称：安全芯片
- 功能描述：含密码算法、安全功能，可实现密钥管理机制的集成电路芯片。
- 认证依据：
GM/T 0008《安全芯片密码检测准则》
21、电子标签芯片
- 产品名称：电子标签芯片
- 功能描述：采用密码技术，用于射频识别的电子识别信息芯片。
- 认证依据：
GM/T 0035.2《射频识别系统密码应用技术要求 第 2 部分：电子标签芯片密码应用技术要求》
22、其他密码模块
- 产品名称：其他密码模块
- 功能描述：实现密码运算、密钥管理等功能的软件、硬件、固件及其组合。
- 认证依据：
GM/T 0028《密码模块安全技术要求》
//第二批商用密码产品名录
市场监管总局 国家密码管理局于2022年7月14日发布《商用密码产品认证目录（第二批）》，具体如下：
23、可信密码模块
- 产品名称：可信密码模块
- 功能描述：为可信计算平台提供密码运算功能，具有受保护存储空间的硬件模块。
- 认证依据：
1）GM/T 0012《可信计算可信密码模块接口规范》
2）GM/T 0028《密码模块安全技术要求》
24、智能 IC 卡密钥管理系统
- 产品名称：智能 IC 卡密钥管理系统
- 功能描述：统一管理智能 IC 卡应用的密钥生命周期，为业务系统提供密钥服务。
- 认证依据：
GM/T 0107《智能 IC 卡密钥管理系统基本技术要求》
25、云服务器密码机
- 产品名称：云服务器密码机
- 功能描述：通过虚拟化技术为多租户提供密码服务的云形态服务器密码机。
- 认证依据：
1）GM/T 0028《密码模块安全技术要求》
2）GM/T 0104《云服务器密码机技术规范》
26、随机数发生器
- 产品名称：随机数发生器（软件 / 硬件）
- 功能描述：生成随机二元序列的程序或器件。
- 认证依据：
- 软件：
1）GM/T 0028《密码模块安全技术要求》
2）GM/T 0103《随机数发生器总体框架》
3）GM/T 0105《软件随机数发生器设计指南》
- 硬件：
1）GM/T 0028《密码模块安全技术要求》
2）GM/T 0078《密码随机数生成模块设计指南》
3）GM/T 0103《随机数发生器总体框架》
27、区块链密码模块
- 产品名称：区块链密码模块
- 功能描述：提供用户安全、共识安全、账本保护、隐私保护、身份认证等密码功能。
- 认证依据：
1）GM/T 0028《密码模块安全技术要求》
2）GM/T 0111《区块链密码应用技术要求》
28、安全浏览器密码模块
- 产品名称：安全浏览器密码模块
- 功能描述：集成浏览器内核与密码协议逻辑，保障浏览器场景下的密码安全。
- 认证依据：
1）GB/T 38636《信息安全技术 传输层密码协议（TLCP）》
2）GM/T 0028《密码模块安全技术要求》
3）GM/T 0086《基于 SM9 标识密码算法的密钥管理系统技术规范》
4）GM/T 0087《浏览器密码应用接口规范》
//第三批商用密码产品名录
市场监管总局 国家密码管理局于2025年3月27日发布《商用密码产品认证目录（第三批）》，具体如下：
29、基于 SM9 标识密码算法的密钥管理系统
- 产品名称：基于 SM9 标识密码算法的密钥管理系统
- 功能描述：实现标识密钥注册、生成、管理、发布的信息系统。
- 认证依据：
GM/T 0086《基于 SM9 标识密码算法的密钥管理系统技术规范》
30、PLC 控制器密码模块
- 产品名称：PLC 控制器密码模块
- 功能描述：为 PLC 控制器提供密钥存储、密码安全服务及与后台安全管理服务器交互功能的设备。
- 认证依据：
1）GM/T 0028《密码模块安全技术要求》
2）GM/T 0119《PLC 控制系统及 PLC 控制器密码应用技术规范》
31、DTLCP 密码模块
- 产品名称：DTLCP 密码模块
- 功能描述：基于数据报传输层密码协议（DTLCP），构建安全通信通道的设备。
- 认证依据：
1）GM/T 0028《密码模块安全技术要求》
2）GM/T 0128《数据报传输层密码协议规范》
32、SSH 客户端密码模块 / SSH 服务端密码模块
- 产品名称：SSH 客户端密码模块 / SSH 服务端密码模块
- 功能描述：基于 SSH 协议，提供安全远程登录和网络服务的设备。
- 认证依据：
1）GM/T 0028《密码模块安全技术要求》
2）GM/T 0129《SSH 密码协议规范》