动态令牌项目硬件方案用户需求说明V0.1.doc.docVIP

动态令牌项目硬件方案用户需求说明 文件状态： [√] 草稿 [ ] 正式发布 [ ] 正在修改 文件标识： 当前版本： 0.1 作 者： xddev 完成日期： YYYY-MM-DD 版 本 历 史 版本/状态 作者 参与者 起止日期 备注 草稿 目录 1 范围 5 2 规范引用性文件 5 3 术语与定义 6 4 符号 6 5 硬件动态令牌 8 5.1 令牌硬件要求 8 5.1.1 高温 8 5.1.2 低温 8 5.1.3 高低温冲击 8 5.1.4 湿度 8 5.1.5 工作海拔 8 5.1.6 跌落 8 5.1.7 防尘防水 9 5.1.8 标记和印刷 9 5.1.9 振动 9 5.1.10 静电放电 9 5.1.11 试验过程中试验样品是否处于工作状态的判断标准 9 5.2 令牌安全特性 9 5.2.1 种子密钥安全 9 5.2.2 令牌芯片安全 10 5.2.3 令牌物理安全 10 5.2.4 使用安全 10 5.2.5 安全评估 11 5.3 令牌类型 11 5.3.1 时间型动态令牌 11 5.3.2 挑战应答时间型动态令牌 12 范围 本文档用于描述硬件动态令牌的需求，指导相关研发组织根据需求进行硬件密码产品研发、测试、验收。 规范引用性文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件，凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 2423.1-2008 电工电子产品环境试验 第2部分：试验方法 试验A：低温 GB/T 2423.2-2008 电工电子产品环境试验 第2部分：试验方法 试验B：高温 GB/T 2423.8-1995 电工电子产品环境试验 第2部分：试验方法 试验Ed：自由跌落 GB/T 2423.9-2001 电工电子产品环境试验 第2部分：试验方法试验Cb设置用恒定湿热 GB/T 2423.10-2008 电工电子产品环境试验 第2部分：试验方法 试验Fc：振动（正弦） GB/T 2423.21-1991 电工电子产品基本环境 试验规程：试验M：低气压试验方法 GB/T 2423.22-2002 电工电子产品环境试验 第2部分：试验方法 试验N：温度变化 GB/T 2423.53-2005 电工电子产品环境试验 第2部分：试验方法 试验Xb由手的摩擦造成标记和印刷文字的磨损 GB/T 4208-2008 外壳防护等级（IP代码） GB/T 17626.2-2006 电池兼容试验和测量技术 静电放电抗扰度试验 GB/T 18336.1-2008 信息技术 安全技术 信息技术安全性评估准则 第1部分：简介和一般模型 GB/T 18336.2-2008 信息技术 安全技术 信息技术安全性评估准则 第2部分：安全功能要求 GB/T 18336.3-2008 信息技术 安全技术 信息技术安全性评估准则 第3部分：安全保障要求 GB/T 21079.1-2007 银行业务 安全加密设备（零售）第1部分 概念、要求和评估方法 GM/T 0002-2012 SM4分组密码算法 GM/T 0004-2012 SM3密码杂凑算法 GM/T 0005-2012 随机数检测规范 术语与定义 下列术语和定义适用于本文件。 动态令牌 dynamic password token; one time password token 生成并显示动态口令的载体。 动态口令 dynamic password; one time password 由种子密钥与其他数据，通过特定算法，运算生成的一次性口令。 挑战码 challenge code 即挑战因子，可参与到动态口令生成过程中的一种数据。 UTC时间 University Time Coordinated 协调世界时（University Time Coordinated）英文缩写，是由国际无线电咨询委员会规定和推荐，并由国际时间局（BIH）负责保持的以秒为基础的时间标度，是距1970年1月1日 00:00时（格林尼治标准时间）的秒数。 种子密钥 seed key 即令牌种子密钥，计算动态口令的密钥。 认证系统 authentication system 能够为应用系统提供动态口令身份认证服务的系统。 未激活 not activated 本状态为出厂时状态，成功激活后进入就绪状态。 锁定 be locked 令牌因连续错误、重放攻击等原因被锁定后处于锁定状态。 内部挑战认证 internal challenge authentication 一种由用户主动接触令牌