海关总署等四部门发布商用密码技术列入《中华人民共和国两用物项出口管制清单》|密钥_新浪财经

经中国国务院批准，2024年11月15日，中国商务部会同工业和信息化部、海关总署、国家密码局发布2024年第51号公告，公布《中华人民共和国两用物项出口管制清单》，自2024年12月1日起实施。

两用物项，是指既有民事用途，又有军事用途或者有助于提升军事潜力，特别是可以用于设计、开发、生产或者使用大规模杀伤性武器及其运载工具的货物、技术和服务，包括相关的技术资料等数据。即将于2024年12月1日起施行的《中华人民共和国两用物项出口管制条例》第十四条规定，出口两用物项出口管制清单所列两用物项或者实施临时管制的两用物项，出口经营者应当向国务院商务主管部门申请许可。

《中华人民共和国两用物项出口管制清单》中包括了密码相关物项，编号为5A002。具体包括：

具有以下任一特性，部分或全部实现了密码运算、密钥管理、随机数生成等功能的集成电路芯片（安全芯片）：

含有专门用于电力、税务、公安、金融等领域的64位以上密钥长度的对称密码算法，768位以上密钥长度的基于整数因子分解的非对称密码算法或128位以上密钥长度基于椭圆曲线的非对称密码算法；
含有64位以上密钥长度的对称密码算法、768位以上密钥长度的基于整数因子分解的非对称密码算法或128位以上密钥长度基于椭圆曲线的非对称密码算法，且对称密码算法加解密速率10Gbps以上或非对称密码算法签名速率50000tps以上；

具有以下两种特性，以实现密码运算为主要功能的设备（密码机、密码卡）：

含有64位以上密钥长度的对称密码算法、768位以上密钥长度的基于整数因子分解的非对称密码算法或128位以上密钥长度基于椭圆曲线的非对称密码算法；
对称密码算法加解密速率10Gbps以上或非对称密码算法签名速率50000tps以上；

具有以下两种特性，以IPSec/SSL VPN为主要功能的设备（加密VPN设备）：

含有64位以上密钥长度的对称密码算法、768位以上密钥长度的基于整数因子分解的非对称密码算法或128位以上密钥长度基于椭圆曲线的非对称密码算法；
加密通信速率10Gbps 以上；

具有以下两种特性，用于对称密钥或非对称密钥的生成、分发、存储等管理功能的服务端设备或系统（密钥管理产品）：

含有64位以上密钥长度的对称密码算法、768位以上密钥长度的基于整数因子分解的非对称密码算法或128位以上密钥长度基于椭圆曲线的非对称密码算法；
支持管理对象数量 10000 以上；

含有专门用于电力、税务、公安、金融等领域的64位以上密钥长度的对称密码算法，768位以上密钥长度的基于整数因子分解的非对称密码算法或128位以上密钥长度基于椭圆曲线的非对称密码算法的设备（专用密码设备）；
以量子力学和密码学为基础，利用量子技术实现密码功能的设备（量子密码设备）。

除此之外，与密码相关的出口管制物项还包括：

编号5A004：用于破解、弱化或绕过密码技术、产品或系统的分析设备（密码分析设备）
编号5B002：信息安全测试、检测和生产设备。具体包括

为研发、生产 5A002、5A004 项所管制物项而专门设计的设备（密码研发生产设备）；
为测量、测试、评估、验证 5A002、5A004 项所管制物项而专门设计的设备（密码测试验证设备）。

编号5D002：为研发、生产或使用 5A002、5A004 和 5B002 而专门设计或改进的软件
编号5E002：为研发、生产或使用 5A002、5A004、5B002 和 5D002而专门设计或改进的技术。

其中，“技术”是指在产品的研发、生产或使用过程中所需的专门信息和知识，包括通过技术资料或技术支持转移或提供的技术。对技术的出口管制不适用于公共领域信息、基础科学研究中的技术或普通专利申请所必需的知识。技术资料包括：蓝图、平面图、图表、模型、公式、工程设计和技术规格、手册与规程，及其被写入或记录在诸如磁盘、磁带、只读存储器等器件或其他载体上。技术支持包括：技术指导、派遣熟练工人、培训、传授知识和技能、咨询服务。《清单》所列物项的出口许可亦包含对同一最终用户出口该物项的安装、运行、维护和修理所需最低限度的技术的许可。

制定统一的《中华人民共和国两用物项出口管制清单》，是落实《中华人民共和国出口管制法》和即将施行的《中华人民共和国两用物项出口管制条例》的基本要求，也是完善出口管制体系重要改革举措。《清单》将承接分散在即将废止的核、生物、化学、导弹等多部不同位阶的法律文件所附两用物项出口管制清单物项，并充分借鉴国际成熟经验做法，按照10大行业领域、5种物项类型的划分方式进行系统整合，统一编配出口管制编码，形成完整的清单体系，与《条例》同步实施。

随着《清单》的发布，商务部、国家密码局、海关总署公告2020年第63号（《关于发布商用密码进口许可清单、出口管制清单和相关管理措施的公告》）所附《商用密码出口管制清单》及商用密码出口许可程序相关内容不再适用（进口许可相关程序依然适用）。