密码应用常见问题清单（对照自查）

汇总密评与安全评估中的高频问题：算法与产品不合规、密钥管理不规范、随机数弱、模式误用、覆盖不完整、证书管理缺失，按清单逐项排查效率较高。

高频问题自查

1 使用自研/非合规算法或未认证产品
2 密钥明文存放、全系统复用、长期不轮换
3 使用弱随机数生成密钥与 IV
4 使用 ECB 等不安全模式；GCM Nonce 复用
5 仅传输加密，重要数据存储未加密
6 证书过期、私钥未加密保护、吊销未处理
7 签名验签缺失或校验不完整（时间、序列号）

清单按"算法—产品—实现—管理"顺序梳理，与 GB/T 39786 的评估维度对应，便于形成整改台账。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌