GM_T 0018-2012密码设备应用接口规范.docxVIP

ICS 35.040 L 80 备案号：38316—2013 中华人民共和国密码行业标准 GM/T 0018—2012 密码设备应用接口规范 2012-11-22 发布 2012-11-22 发布 2012-11-22 实施 国家密码管理局 发布 GM/T GM/T 0018—2012 GM/T 0018—2012 GM/T 0018—2012 RSA密钥数据结构定义 ECC密钥数据结构定义 RSA密钥数据结构定义 ECC密钥数据结构定义 ECC加密数据结构定义 ECC签名数据结构定义 ECC加密密钥对保护结构 打开设备 关闭设备 创建会话 关闭会话 获取设备信息??… 产生随机数 获取私钥使用权限 释放私钥使用权限 iv 2 2 2 3 3 3 3 3 5 5 6 6 9 9 9 10 10 10 11 11 12 12 13 导出RSA签名公钥 导出RSA加密公钥 产生RSA密钥对并输出 生成会话密钥并用内部RSA公钥加密输出 生成会话密钥并用外部RSA公钥加密输出 导入会话密钥并用内部RSA私钥解密?… 基于RSA算法的数字信封转换 导出ECC签名公钥 TOC \o 1-5 \h \z 前言 引言 范围 规范性引用文件 术语和定义 符号和缩略语 算法标识和数据结构…… 5.1算法标识定义 5.2设备信息定义 5.3密钥分类及存储定义? 5.3.1设备密钥与用户密钥 5.3.2密钥加密密钥…… 5.3.3 会话密钥 5.4 5.5 5.6 5.7 5.8 设备接口描述 6- 1密码设备应用接口在公钥密码基础设施应用技术体系框架中的位置 6.2设备管理类函数 6.2.1 6. 2. 2 6.2.3 6.2.4 6.2.5 6.2.6 TOC \o 1-5 \h \z 6. 2. 7 6.2.8 6.3密钥管理类函数 6. 3. 1 6. 3. 2 6. 3. 3 6. 3.4 6. 3. 5 6.3.6 6.3.7 6.3. .106 6.3.9 6.3.10 6.3.11 6.3.12 6.3.13 6.3.14 6.3.15 6. 3.16 6.3.17 6. 3.18 6. 3.19 6. 3. 20 ：u 6.4非对称算法运算类函数 6.4. 1 6.4.2 6.4. 3 6.4.4 6.4.5 6.4. 6 6.4. 7 6.5对称算法运算类函数 对称加密 6.5.2对称解密 6. 5. 3 计算 MAC 6.6杂凑运算类函数…… 6.6.1杂凑运算初始化… 6.6.2多包杂凑运算…… 6.6.3杂凑运算结束…… 6.7用户文件操作类函数 6. 7.1 6. 7. 3 6. 7.4 7安全要求 7.1 7.3 7.4 HI 27 28 导岀ECC加密公钥 产生ECC密钥对并输出 生成会话密钥并用内部ECC公钥加密输出 生成会话密钥并用外部ECC公钥加密输出 导人会话密钥并用内部ECC私钥解密…… 生成密钥协商参数并输岀 计算会话密钥 产生协商数据并计算会话密钥 基于ECC算法的数字信封转换 生成会话密钥并用密钥加密密钥加密输岀 导入会话密钥并用密钥加密密钥解密…… 销毁会话密钥 外部公钥RSA运算?… 内部公钥RSA运算?… 内部私钥RSA运算?… 外部密钥ECC验证?… 内部密钥ECC签名?… 内部密钥ECC验证?… 外部密钥ECC公钥加密 创建文件 读取文件 写文件… 删除文件 密钥管理要求 密码服务要求 设备状态要求 其他安全要求 附录A （规范性附录）函数返回代码定义 参考文献 13 13 14 14 14 15 15 16 17 17 18 18 18 19 19 20 20 21 21 21 22 22 23 23 24 24 24 25 25 25 25 26 26 27 27 27 27 29 本标准依据GB/T 1. 1—2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准中的附录A为规范性附录。 本标准由国家密码管理局提出并归口 本标准起草单位:卫士通信息产业股份有限公司、无锡江南信息安全工程技术中心、上海格尔软件 股份有限公司、北京数字认证股份有限公司、兴唐通信科技股份有限公司、山东得安计算机技术有限公 司、北京海泰方圆科技有限公司O 本标准主要起草人:刘平、李元正、徐强、谭武征、李述胜、李玉峰、高志权、柳增寿。 GM/T 0018—2012 GM/T 0018—2012 1Y 1Y GM/T 0018—2012 GM/T 0018—2012 1Y