应用和数据安全层面测评时，经核查发现应用系统客户端调用智能密码钥匙对重要业务数据进行 SM4加密和计算SM3杂凑值后传输，服务端调用服务器密码机进行SM4解密并校验SM3杂凑值，重要业务数据无其他传输场景，则可判定重要业务数据符合本层面“重要数据传输机密性”和“重要数据传输完整性”测评指标。

ZUC算法在整体结构上与Grain128算法类似。

ZUC算法存在碰撞型弱密钥。

ZUC算法密钥流产生阶段每一拍产生31比特长的密钥流。

ZUC算法非线性函数F部分两个线性变换L1和L2的设计使用了右循环移位运算。

ZUC算法非线性函数F部分使用的S-盒均具有较低代数免疫度，严重影响算法的安全性。

以ZUC算法为核心的128EIA-3算法为MAC算法。

ZUC算法密钥产生阶段非线性函数F的运算结果直接作为密钥流输出。

ZUC算法是一个同步序列密码算法。

ZUC算法比特重组层BR抽取的4个32比特字全部参与于非线性函数F的运算。

ZUC算法LFSR部分使用环上LFSR，因而实现代价较高。