《通用密码服务接口规范》.pdfVIP

公钥密码基础设施应用技术体系 通用密码服务接口规范 Public Key Infrastructure Application Technology Interface Specifications of Cryptograph Service 国家密码管理局 2 0 1 0 年 8 月 目 次 前 言II 引 言 III 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 符号和缩略语 1 5 算法标识和数据结构 2 5.1 密码服务接口定义 2 5.2 密码服务接口数据结构定义和说明 3 6 密码服务接口 5 6.1 通用密码服务接口在公钥密码基础设施应用技术体系框架中的位置 5 6.2 密码服务接口接口组成和功能说明 6 7 密码服务接口函数定义 7 7.1 环境类函数 7 7.2 证书类函数 9 7.3 密码运算类函数 15 7.4 消息类函数 37 附录A (规范性附录) 密码服务接口错误代码定义 43 I 前 言 本规范是《公钥密码基础设施应用技术体系框架规范》系列规范之一，本规范为应用技术体系框架 的典型密码服务层和应用层定义了统一的密码服务接口。 本规范的附录A为规范性附录，附录B为资料性附录。 本规范由国家密码管理局提出并归口。 本规范主要起草单位：北京数字证书认证中心、上海数字证书认证中心、卫士通信息产业股份有限 公司、兴唐通信科技股份有限公司、济南得安计算机技术有限公司、北京海泰方圆科技有限公司。 本规范主要起草人：李述胜、崔久强、高志权、李元正、徐强、柳增寿等。 本规范责任专家：刘平。 本规范凡涉及密码算法相关内容，按国家有关法规实施。 II 引 言 本规范依托于密码设备层的《公钥密码基础设施应用技术体系 密码设备应用接口规范》，向上为 典型密码服务层和应用层规定了统一的、与密码协议无关、与密钥管理无关、与密码设备管理无关的通 用密码服务接口。 通用密码服务接口在公钥密码基础设施支撑的前提下，向应用系统和典型密码服务层提供各类通用 的密码服务，有利于密码服务接口产品的开发，有利于应用系统在密码服务过程中的集成和实施，有利 于实现各应用系统的互联互通。 本规范不涉及任何具体的密码运算，所有密码运算均在符合国家有关法规的密码设备中进行。 本规范编制过程中得到了国家商用密码应用技术体系总体工作组的指导。 III 公钥密码基础设施应用技术体系 通用密码服务接口规范 1 范围 本规范规定了与密码协议无关，与密钥管理无关，与密码设备管理无关的通用密码服务接口。 本规范适用于公开密钥应用技术体系下密码应用服务的开发，密码应用支撑平台的研制及检测，也 可用于指导直接使用密码设备的应用系统的开发。 2 规范性引用文件 下列标准所包含的条文，通过本规范中的引用而构成本规范的条文。考虑到标准的修订，使用本规 范时，应研究使用下列标准最新版本的可能性。 GB/T 20518-2006 信息安全技术 公钥基础设施 数字证书格式 GB/T xxxxx 证书认证系统密码及其相关安全技术规范 GB/T AAAAA 信息技术 安全技术 密码术语 GB/T BBB