GMT0028密码模块安全技术要求v7.PDF

密码模块安全技术要求 宣讲人：高能 2014年7月25日 1 主要内容 标准的适用范围和作用 标准的编制过程 标准的主要内容解读 标准应用时的注意事项 2 说明 本宣贯ppt中引用的图片均来自互联网 图片仅作为示例，不代表任何产品或者系统 具体型号 3 一、标准的内容 密码模块是安全系统中用来保护计算机与电信系 统内敏感信息的重要组件 分级：本标准规定了四个递增的、定性的安全要 求等级，以满足密码模块在不同应用和工作环境 中的要求 安全元素（域）：标准规定的安全要求涵盖了密 码模块的安全设计、实现、运行与废弃等相关安 全域 4 密码模块及密码模块边界 密码模块是指实现密码运算、密钥管理等功 能的硬件、软件、固件，或它们之间组合的 集合，该集合至少使用一个核准的密码算法、 安全功能或过程实现一项密码服务，并且被 包含密码边界内 密码模块边界由定义明确的边线(例如，硬 件、软件或固件部件的集合)组成，该边线 建立了密码模块所有部件的边界 密码边界至少包含密码模块内所有安全相关的 算法、安全功能、过程和部件 5 常见的密码模块 明确的边界 加密芯片 智能密码钥匙 加密软件 加密机 6 密码模块的逻辑结构 密码功能 形态 保护对象 软件、硬件、固 实现密码运算、 密码模块中包含 件或者它们的组 密码管理等 的敏感参数 合 核准的安全 生命周期 密码边界 功能 安全 分组密码、流密 码、非对称、杂 物理的、逻辑的、 生成、使用、…、 凑函数、实体鉴 混合的 清零、销毁 别、密钥鉴别、 随机比特生成器