摘要：当今,网络空间安全的竞争越来越激烈,信息作为战略资源起着举足轻重的作用,密码技术及密码模块正是保护重要信息和数据安全的核心技术。目前,我国商用密码体系已经初步形成,但在推广应用中仍然存在很多挑战:一些信息系统仍然在使用国外的RSA、AES、SHA-1等密码算法;密码模块和密码产品的安全性不能适应网络安全等级保护[1]、密码应用安全性评估等分级保护的要求,特别是缺少三级以上安全级别的密码模块.