PCI密码卡技术规范.PDFVIP

PCI 密码卡技术规范 Technology Specifications of PCI Cryptography Module 国家密码管理局 2 0 1 0 年 8 月 目 次 前 言III 引 言IV 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 符号和缩略语3 5 PCI 密码卡概述3 6 功能要求4 6.1 密码运算功能4 6.1.1 对称密钥密码算法4 6.1.2 分组密码算法的链接模式4 6.1.3 杂凑算法4 6.1.4 非对称密钥密码算法4 6.1.5 扩展密码算法4 6.2 密钥管理功能4 6.2.1 密钥的种类和作用5 6.2.2 密钥的产生及存储5 6.2.3 密钥的使用及更换5 6.2.4 密钥的销毁6 6.2.5 密钥的备份及恢复6 6.3 随机数生成和检验功能6 6.4 设备标志信息存储功能6 7 硬件要求6 7.1 PCI 接口要求6 7.1.1 PCI 接口规范6 7.1.2 数据总线7 7.1.3 通信方式7 7.1.4 数据传输7 7.1.5 电源和功耗7 7.2 硬件组成要求7 7.3 环境要求7 7.3.1 贮藏运输温度7 7.3.2 工作温度7 7.3.3 贮藏运输相对湿度7 7.3.4 工作相对湿度7 7.4 可靠性要求7 7.5 电路原理图和印制版图要求7 8 软件要求7 8.1 底层软件8 8.1.1 模块化设计8 8.1.2 随机数检验8 8.1.3 其他要求8 I 8.2 驱动程序8 8.2.1 透明传输8 8.2.2 安装/卸载8 8.2.3 多设备支持要求8 8.3 应用编程接口（API ）8 8.3.1 字节顺序8 8.3.2 对称分组密码算法数据填充8 8.3.3 非对称密码算法数据填充9 8.3.4 应用编程接口（API ）的目标模块9 8.3.5 多个私钥的支持9 8.3.6 API 函数集9 9 安全性要求9 9.1 密码算法安全9 9.2 密钥管理安全9 9.3 随机数安全 10 9.4 设备管理安全 10 9.5 硬件安全 10 9.6 软件安全 10 9.7 使用安全 10 10 检测要求 11 10.1 硬件检测 11 10.1.1 安装检测 11 10.1.2 初始化测试 11 10.1.3 硬件上电自检 11 10.2 功能检测 11 10.2.1 密码运算功能检测 11 10.2.2 密钥管理检测 11 10.2.3 物理随机数检测 11 10.2.4 密码卡内敏感数据的安全保护检测 11 10.3 性能检测 11 10.3.1 对称密码算法的加解密性能测试 12 10.3.2 非对称密码算法的运算性能测试 12 10.3.3 杂凑算法性能测试 12 10.3.4 非对