安全隔离与信息交换产品.pdfVIP

安全隔离与信息交换产品 密码检测准则 Cipher Test Criteria for Secure Separation and Information Exchange Products 国家密码管理局商用密码检测中心 2009 年4 月 安全隔离与信息交换产品密码检测准则  目 次 1 范围 2 2 规范性引用文件 2 3 术语和定义 2 4 检测内容 2 4.1 密码算法的正确性和一致性检测 2 4.2 密钥管理检测 3 4.3 随机数质量检测 3 5 文档要求 3 5.1 系统框架结构 3 5.2 密码子系统框架结构 3 5.3 源代码 4 5.4 不存在隐式通道的声明 4 5.5 密码自测试或自评估报告 4   1 安全隔离与信息交换产品密码检测准则  安全隔离与信息交换产品密码检测准则 1 范围 本准则规定了安全隔离与信息交换产品的密码检测内容，适用于政府采购法规定范围内的安全隔离 与信息交换产品的密码检测。 2 规范性引用文件 下列文件中的条款通过本准则的引用而成为本准则的条款。凡是标注日期的引用文件，其随后所有 的修改单(不包括勘误的内容)或修订版均不适用于本准则，然而，鼓励根据本准则达成协议的各方研究 是否可使用这些文件的最新版本。凡是不标注日期的引用文件，其最新版本适用于本准则。 GB/T 20279-2006 信息安全技术网络和终端设备隔离部件安全技术要求 《随机性检测规范》国家密码管理局 3 术语和定义 3.1 安全隔离与信息交换产品 Secure Separation and Information Exchange Products 安全隔离与信息交换产品是指能够保证不同网络之间在网络协议终止的基础上，通过安全通道在实 现网络隔离的同时进行安全数据交换的软硬件组合。 3.2 对称密码算法 Symmetric Cryptographic Algorithm 加密密钥与解密密钥相同，或容易由其中任意一个密钥推导出另一个密钥，称该密码算法为对称密 码算法。 3.3 非对称密码算法 Asymmetric Cryptographic Algorithm 加解密使用不同密钥的密码算法。其中一个密钥（公钥）可以公开，另一个密钥（私钥）必须保密， 且由公钥求解私钥是计算不可行的。 3.4 杂凑算法 Hash Function 杂凑算法又称为散列算法、哈希算法或数据摘要算法，是能够将一个任意长的比特串映射到一个固 定长的比特串的一类函数。 3.5 密钥管理 Key Management 在既定安全策略指导下密钥的生成、分发、存储、使用、更新、备份、恢复、归档和销毁。 4 检测内容 4.1 密码算法的正确性和一致性检测 安全隔离与信息交换产品使用的密码算法应由密码硬件模块提供，密码硬件模块应从《商用密码通 用产品名单》中选用。 密码算法的正确性和一致性应满足：   2 安全隔离与信息交换产品密码检测准则  （1） 对称密码算法的正确性和一致性 安全隔离与信息交换产品使用的对称密码算法，其运算结果应与标准数据和算法的标准运算结果相 符。 （2 ） 非对称密码算法的正确性和一致性 安全隔离与信息交换产品使用的非对称密码算法