《智能IC卡及智能密码钥匙密码应用接口规范(国密封皮)》20110307修订_未发布.pdf

智能 IC卡及智能密码钥匙 密码应用接口规范 Smart Card and Smart Token Cryptography Application Interface Specification 国家密码管理局 2 0 1 1 年 3 月 目 次 前 言 IV 1 范围1 2 规范性引用文件1 3 术语和定义1 4 缩略语2 5 结构模型2 5.1 层次关系2 5.2 设备的应用结构3 6 数据类型定义4 6.1 算法标识4 6.1.1 分组密码算法标识4 6.1.2 非对称密码算法标识5 6.1.3 密码杂凑算法标识5 6.2 基本数据类型5 6.3 常量定义6 6.4 复合数据类型6 6.4.1 版本6 6.4.2 设备信息6 6.4.3 RSA 公钥数据结构7 6.4.4 RSA 私钥数据结构8 6.4.5 ECC 公钥数据结构8 6.4.6 ECC 私钥数据结构9 6.4.7 ECC 密文数据结构9 6.4.8 ECC 签名数据结构9 6.4.9 分组密码参数10 6.4.10 文件属性10 6.4.11 权限类型11 6.4.12 设备状态11 7 接口函数11 7.1 设备管理11 7.1.1 概述11 7.1.2 等待设备插拔事件12 7.1.3 取消等待设备插拔事件12 7.1.4 枚举设备12 7.1.5 连接设备13 7.1.6 断开连接13 7.1.7 获取设备状态13 7.1.8 设置设备标签13 7.1.9 获取设备信息13 7.1.10 锁定设备13 7.1.11 解锁设备13 7.1.12 设备命令传输14 7.2 访问控制14 7.2.1 概述14 I 7.2.2 修改设备认证密钥14 7.2.3 设备认证14 7.2.4 修改PIN 15 7.2.5 获取PIN 信息15 7.2.6 校验PIN 15 7.2.7 解锁PIN 15 7.2.8 清除应用安全状态16 7.3 应用管理16 7.3.1 概述16 7.3.2 创建应用16 7.3.3 枚举应用16 7.3.4 删除应用17 7.3.5 打开应用17 7.3.6 关闭应用17 7.4 文件管理17 7.4.1 概述17 7.4.2 创建文件17 7.4.3 删除文件18 7.4.4 枚举文件18 7.4.5 获取文件属性18 7.4.6 读文件18 7.4.7 写文件19 7.5 容器管理19 7.5.1 概述19 7.5.2 创建容器19 7.5.3 删除容器20 7.5.4 打开容器20 7.5.5 关闭容器20 7.5.6 枚举容器20 7.6 密码服务20 7.6.1 概述21 7.6.2 生成随机数22 7.6.3 生成外部RSA 密钥对22 7.6.4 生成RSA 签名密钥对23 7.6.5 导入RSA 加密密钥对23 7.6.6 RSA 签名23 7.6.7 RSA 验签23 7.6.8 RSA 生成并导出会话密钥24 7.6.9 RSA 外来公钥运算24 7.6.10 RSA 外来私钥运算24 7.6.11 生成ECC 签名密钥对25 7.6.12 导入ECC 加密密钥对25 7.6.13 ECC 签名25 7.6.14 ECC 验签25 7.6.15 ECC 生成并导出会话密钥26 7.6.16 ECC 外来公钥加密26 II 7.6.17 ECC 外来私钥解密26 7.6.18 ECC 外来私钥签名27 7.6.19 ECC 外来公钥验签27 7.6.20 ECC 生成密钥协商参数并输出27 7.6.21 ECC 产生协商数据并计算会话密钥27 7.6.22 ECC 计算会话密钥28 7.6.23 导出公钥28 7.6.24 导入会话密钥29 7.6.25 明文导入会话密钥29