标准搜索结果: 'GM/T 0025-2014'
| 标准编号 | GM/T 0025-2014 (GM/T0025-2014) | | 中文名称 | SSL VPN 网关产品规范 | | 英文名称 | SSL VPN gateway product specification | | 行业 | Chinese Industry Standard (推荐) | | 中标分类 | L80 | | 国际标准分类 | 35.040 | | 字数估计 | 16,126 | | 发布日期 | 2014/2/13 | | 实施日期 | 2014/2/13 | | 引用标准 | GB/T 9813-2000; GB/T 15153.1-1998; GB/T 17964; GM/T 0005; GM/T 0014; GM/T 0015; GM/T 0024 | | 起草单位 | 上海格尔软件股份有限公司 | | 归口单位 | 密码行业标准化技术委员会 | | 标准依据 | 行业标准备案公告2014年第4号(总第172号) | | 范围 | 本标准规定了SSL VPN网关产品的功能要求、硬件要求、软件要求、安全性要求和检测要求等有关内容。本标准适用于指导SSL VPN网关产品的研制、检测、使用和管理。 | GM/T 0025-2014
SSL VPN gateway product specification
ICS 35.040
L80
备案号:44626-2014
中华人民共和国密码行业标准
SSLVPN网关产品规范
2014-02-13发布
2014-02-13实施
国家密码管理局 发 布
目次
前言 Ⅰ
引言 Ⅱ
1 范围 1
2 规范性引用文件 1
3 术语、定义和缩略语 1
3.1 术语和定义 1
3.2 缩略语 2
4 密码算法和密钥种类 2
4.1 算法要求 2
4.2 密钥种类 3
5 SSLVPN网关产品要求 3
5.1 产品功能要求 3
5.2 产品性能参数 4
5.3 安全性要求 5
5.4 管理要求 6
5.5 过程保护 8
5.6 参数可配置能力要求 8
6 SSLVPN网关产品检测 8
6.1 产品功能检测 8
6.2 产品性能检测 9
6.3 安全性检测 10
6.4 安全管理检测 10
7 合格判定 11
前言
本标准按照GB/T 1.1-2009给出的规则起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。
本标准由密码行业标准化技术委员会提出并归口。
本标准主要起草单位:上海格尔软件股份有限公司、无锡江南信息安全工程技术中心、山东得安计
算机技术有限公司、成都卫士通信息产业股份有限公司、上海市数字证书认证中心有限公司、兴唐通信
科技有限公司、北京数字认证股份有限公司。
本标准主要起草人:谭武征、孔凡玉、李元正、刘承、李述胜、王妮娜、韩琳。
引 言
本标准主要依据国家密码管理局制定的《SSLVPN技术规范》,按照我国相关密码政策和法规,结
合我国实际应用需求及产品生产厂商的实际经验,对SSLVPN 网关产品的使用、管理及合规性、某些
功能项的实施和检测方法、性能测试方法提出了一些特别的规定。
SSLVPN网关产品规范
1 范围
本标准规定了SSLVPN网关产品的功能要求、硬件要求、软件要求、安全性要求和检测要求等有
关内容。
本标准适用于指导SSLVPN网关产品的研制、检测、使用和管理。
2 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文
件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 9813-2000 微型计算机通用规范
GB/T 15153.1-1998 远动设备及系统 第2部分:工作条件 第1篇:电源和电磁兼容性
GB/T 17964 信息安全技术 分组密码算法的工作模式
GM/T 0005 随机性检测规范
GM/T 0014 数字证书认证系统密码协议规范
GM/T 0015 基于SM2密码算法的数字证书格式规范
GM/T 0024 SSLVPN技术规范
3 术语、定义和缩略语
3.1 术语和定义
下列术语和定义适用于本文件。
3.1.1
描述密码处理过程的运算规则。
3.1.2
又称杂凑算法、密码散列算法或哈希算法。该算法将一个任意长的比特串映射到一个固定长的比
特串,且满足下列三个特性:
(1)为一个给定的输出找出能映射到该输出的一个输入是计算上困难的;
(2)为一个给定的输入找出能映射到同一个输出的另一个输入是计算上困难的;
(3)要发现不同的输入映射到同一输出是......
|