路径: 主页 > MISC > 第117页 > GM/T 0051-2016 | 标准编号 | GM/T 0051-2016 (GM/T0051-2016) | | 中文名称 | 密码设备管理 对称密钥管理技术规范 | | 英文名称 | Cryptography device management - Specifications of symmetric key management technology | | 行业 | Chinese Industry Standard (推荐) | | 中标分类 | L80 | | 字数估计 | 27,215 | | 发布日期 | 2016-12-23 | | 实施日期 | 2016-12-23 | | 标准依据 | 国家密码管理局公告第31号 | | 发布机构 | 国家密码管理局 | GM/T 0051-2016
Cryptography device management - Specifications of symmetric key management technology
ICS 35.040
L80
备案号:58556-2017
中华人民共和国密码行业标准
密码设备管理
对称密钥管理技术规范
2016-12-23发布
2016-12-23实施
国家密码管理局 发 布
目次
前言 Ⅲ
引言 Ⅳ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 缩略语 2
5 对称密钥管理安全要求 2
5.1 系统安全要求 2
5.2 功能安全要求 3
6 对称密钥管理系统 4
6.1 在密码基础设施技术框架中的位置 4
6.2 管理范围 5
6.3 系统技术框架 5
6.4 系统功能结构 7
6.5 功能描述 7
6.6 系统设计要求 8
7 对称密钥管理应用指令及管理接口 12
7.1 基本要求 12
7.2 应用指令 12
7.3 管理接口 17
附录A(规范性附录) 错误码定义 20
附录B(规范性附录) 密钥格式配置文件 21
前言
本标准按照GB/T 1.1-2009给出的规则起草。
GM/T 0051《密码设备管理 对称密钥管理技术规范》是密码设备管理类标准之一。该类标准由
一个基础规范和系列管理应用规范组成,目前包括:
---基础规范:GM/T 0050 密码设备管理 设备管理技术规范;
---管理应用规范:GM/T 0051 密码设备管理 对称密钥管理技术规范;
---管理应用规范:GM/T 0052 密码设备管理 VPN设备监察管理规范;
---管理应用规范:GM/T 0053 密码设备管理 远程监控与合规性检验接口数据规范。
本标准凡涉及密码算法相关内容,按国家有关法规实施。
本标准由密码行业标准化技术委员会提出并归口。
本标准起草单位:兴唐通信科技有限公司、无锡江南信息安全工程技术中心、成都卫士通信息产业
股份有限公司、山东得安计算机技术有限公司、上海格尔软件股份有限公司、北京海泰方圆科技有限
公司。
本标准主要起草人:王妮娜、李玉峰、徐强、李元正、孔玉凡、谭武征、柳增寿。
引 言
本标准依据GM/T 0050《密码设备管理 设备管理技术规范》中密码设备管理平台架构,提出针对
上层对称密钥管理应用的技术标准,为符合GM/T 0050的商用密码设备提供统一分发对称密钥的密
钥管理系统技术要求。本标准采用的密钥管理安全通道,依据GM/T 0050中的管理应用接口建立,相
关内容请参考GM/T 0050。
密码设备管理
对称密钥管理技术规范
1 范围
本标准规定了对称密钥管理应用的密钥及系统相关安全技术要求,包括对称密钥管理安全要求、系
统体系结构及功能要求、密钥管理安全协议及接口设计要求、管理中心建设、运行及管理要求等。
本标准适用于对称密钥管理系统的研制、建设、运行及管理。
本标准采用《密码设备管理 设备管理技术规范》中的安全通道技术,应使用《密码设备管理 设备
管理技术规范》中第6章和第9章的接口。
2 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文
件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 32915 信息安全要求 二元序列随机性检测方法
GM/T 0006 密码应用标识规范
GM/T 0015 基于SM2密码算法的数字证书格式规范
GM/T 0050-2016 密码设备管理 设备管理技术规范
3 术语和定义
下列术语和定义适用于本文件。
3.1
为密码应用系统产生和分发对称密钥的管理系统。
3.2
密码设备 cryptographydevice
为密钥等秘密信息提供安全存储,并基于这些秘密信息提供密码安全服务的设备。
3.3
被管设备 be-managedequipment
接受、解析和处理密钥管理系统指令的密码设备。
3.4
业务密钥 applicationke......
|