数控系统商用密码应用技术要求【AII_026-2021】.pdfVIP

工 业 互 联 网 产 业 联 盟 标 准 AII/026-2021 数控系统商用密码应用技术要求 Specifications of CommercialCryptographic application for CNC systems 工业互联网产业联盟 （2021年12月30 日发布） （） T11 AII/026-2021 1 T11 AII/026-2021 声 明 本报告所载的材料和信息，包括但不限于文本、图片、数据、观点、建议， 不构成法律建议，也不应替代律师意见。本报告所有材料或内容的知识产权 归工业互联网产业联盟所有 （注明是引自其他方的内容除外），并受法律保 护。如需转载，需联系本联盟并获得授权许可。未经授权许可，任何人不得 将报告的全部或部分内容以发布、转载、汇编、转让、出售等方式使用，不 得将报告的全部或部分内容通过网络方式传播，不得在任何公开场合使用报 告内相关描述及相关数据图表。违反上述声明者，本联盟将追究其相关法律 责任。 工业互联网产业联盟 联系电话：010 邮箱：aii@caict.ac.cn 2 T11 AII/026-2021    目 次 引   言 6 1 范围 7 2 规范性引用文件 7 3 术语和定义及缩略语7 3.1 术语和定义 7 3.2 缩略语 10 4 总体要求 11 4.1 密码算法 11 4.2 密码技术 11 4.3 密码产品 11 4.4 密码服务 11 5 数控系统应用模型及密码应用技术框架 11 5.1 数控系统组成架构 11 5.2 数控系统安全需求 12 5.3 数控系统应用模型 12 5.4 数控系统密码应用技术框架13 5.5 机密性 14 5.5.1 存储信息的机密性14 5.5.2 传输信息的机密性15 5.6 完整性 15 5.6.1 存储信息的完整性15 5.6.2 传输信息的完整性15 5.7 抗抵赖 15 5.7.1 概述 15 5.7.2 用户操作抗抵赖 15 5.7.3 数控指令抗抵赖 16 5.7.4 数控系统抗抵赖 16 5.7.5 应用信息系统抗抵赖16 5.8 身份鉴别 16 5.8.1 账号与口令鉴别 16 5.8.2 唯一标识符鉴别 16 5.8.3 身份鉴别 17 5.8.3.1 数控系统对应用信息系统的挑战响应鉴别 17 5.8.3.2 应用信息系统对数控系统的挑战响应鉴