防火墙产品密码检测准则.pdfVIP

防火墙产品密码检测准则 Cipher Test Criteria for Firewalls 国家密码管理局商用密码检测中心 2009 年年4 月月 年年 月月 防火墙产品密码检测准则 目 次 1 适用范围 1 2 规范性引用文件 1 3 术语和定义、缩略语 1 3.1 术语和定义 1 3.2 缩略语 1 4 基础密码检测 2 4.1 密码算法的正确性和一致性检测 2 4.2 密钥管理检测 2 4.3 随机数质量检测 2 4.4 素性检测 2 5 IPSec VPN 模块密码检测 3 6 SSL VPN 模块密码检测 3 7 文档要求 3 7.1 系统框架结构 3 7.2 密码子系统框架结构 3 7.3 与密码实现和使用相关的硬件 3 7.4 源代码 3 7.5 不存在隐式通道的声明 3 7.6 密码自测试或自评估报告 3 I 防火墙产品密码检测准则 防火墙产品密码检测准则 1 适用范围适用范围 适用范围适用范围 本准则规定了防火墙产品的密码检测内容，适用于政府采购法规定范围内的防火墙产品密码检测。 2 规范性引用文件规范性引用文件 规范性引用文件规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的 修改单(不包括勘误的内容)或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是 否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T 20281-2006 信息安全技术 防火墙技术要求和测试评价方法 《随机性检测规范》 国家密码管理局 《IPSec VPN 技术规范》 国家密码管理局 《SSL VPN 技术规范》 国家密码管理局 3 术语术语和定义和定义、缩略语、缩略语 术语术语和定义和定义、、缩略语缩略语 3.1 术语和术语和定义定义 术语和术语和定义定义 3.1.1 对称密码对称密码算法算法 Symmetric Cryptographic Algorithm 对称密码对称密码算法算法 加密密钥与解密密钥相同，或容易由其中任意一个密钥推导出另一个密钥，称该密码算法为对称密 码算法。 3.1.2 非对称密码非对称密码算法算法 Asymmetric Cryptographic Algorithm 非对称密码非对称密码算法算法 加解密使用不同密钥的密码算法。其中一个密钥 （公钥）可以公开，另一个密钥 （私钥）必须保密， 且由公钥求解私钥是计算不可行的。 3.1.3 杂凑算法杂凑算法 Hash Function 杂凑算法杂凑算法 杂凑算法又称为散列算法、哈希算法或数据摘要算法，是能够将一个任意长的比特串映射到一个固 定长的比特串的一类函数。 3.1.4 密钥管理密钥管理 Key Management 密钥管理密钥管理 在既定安全策略指导下密钥的生成、分发、存储、使用、更新、导入与导出、备份、恢复、归档和 销毁。 3.2 缩略语缩略语 缩略语缩略语 IPSec Internet Protocol Security Internet 协议安全 SSL Secure S