选型要解决什么
商用密码产品选型不是比参数，而是要在功能满足业务的前提下，把「能不能通过密评与检查」这件事一起解决。判断依据分两层：一层是合规材料（是否在认证目录内、证书与检测报告是否有效），另一层是工程适配（国密套件、协议兼容、密钥管理接口、性能与运维能力）。选型结论应与采购档案一起留痕，形成可追溯的证据链，避免上线后才发现补证困难。
选型维度清单
- 合规：是否在商用密码产品认证目录内，认证证书与检测报告是否齐全且在有效期
- 安全等级：密码模块等级与承载业务的等级保护级别匹配（参考 GB/T 37092 的分级要求）
- 兼容性：国密套件支持情况、双证书体系、与现有网关/中间件的协议兼容及互操作验证结论
- 密钥管理：密钥生成、备份、轮换、销毁能力，是否提供审计接口与密钥操作日志
- 服务能力：漏洞响应时限、固件更新机制、停产与替换周期承诺
- 运维形态：机架式密码机、PCIe 卡、软件密码模块（需注明是否满足合规要求）、云密码服务
验收材料清单
| 材料 | 核对要点 |
|---|---|
| 认证证书 | 证书主体与产品型号一致，有效期覆盖采购与服务周期 |
| 检测报告 | 报告版本与固件版本对得上，接口与算法清单在报告范围内 |
| 算法清单 | SM2/SM3/SM4 等算法与业务所需模式（如 SM4-CBC/GCM）逐项覆盖 |
| 互操作测试 | 与上下游系统实际对接的测试记录，而非厂商内部自证 |
| 服务承诺 | 漏洞响应、固件升级、备件与停产通知写入合同附件 |
验收测试用例示例
验收测试用例示例
1 算法验证：对已知明文做 SM4 加解密，比对国标向量结果
2 性能验证：按业务峰值 TPS 压测，记录 P95 时延与失败率
3 双活验证：主备密码机切换时的业务连续性与密钥一致性
4 审计验证：导出密钥操作日志，核对主体、时间、操作类型是否齐全
5 故障验证：拔卡/断链后系统的降级行为与告警是否可观测
# 每条用例保留执行人、时间与原始输出，作为验收证据采购文件阶段就把合规证明要求与验收测试用例写进技术需求书，比事后追补材料省力得多；软件密码模块与硬件密码机的适用场景不同，选型前先确认业务系统要求的密码模块等级。