根据密码法，商用密码检测、认证是怎样规定的？

在我国，《中华人民共和国密码法》对商用密码检测和认证作出了明确规定。

首先，商用密码检测是保障密码安全的重要环节。密码检测主要是对商用密码产品、服务以及使用商用密码的信息系统进行安全性和合规性的检查。根据《密码法》第二十五条规定，国家推进商用密码检测认证体系建设，制定商用密码检测认证技术规范、规则，鼓励商用密码从业单位自愿接受商用密码检测认证，提升市场竞争力。这意味着商用密码的检测认证并非强制要求，但对于从业单位来说，接受检测认证可以增强自身在市场中的信任度和竞争力。

其次，商用密码认证制度是规范市场秩序的重要手段。依据《密码法》，从事商用密码检测、认证的机构应当依法取得相关资质，并按照法律、行政法规和商用密码检测认证技术规范、规则开展检测认证活动。比如《商用密码管理条例》等法规也进一步细化了认证的流程和标准。认证可以帮助用户识别符合安全要求的商用密码产品和服务，降低使用风险。

此外，对于关键信息基础设施使用的商用密码产品、服务，可能还需要通过国家密码管理部门认定的检测机构进行检测，并由国家密码管理部门会同有关部门认定的认证机构进行认证。这是因为关键信息基础设施涉及国家安全、国计民生等重要领域，对密码的安全性要求更高。如果违反商用密码检测、认证相关规定，将根据《密码法》及相关法律法规承担相应的法律责任。