GM_T 0016-2012智能密码钥匙应用接口规范.docx

ICS 35.040 L 80 备案号：383M—2013 中华人民共和国密码行业标准 GM/T 0016—2012 智能密码钥匙密码应用接口规范 2012-11-22 发布 2012-11-22 发布 2012-11-22 实施 国家密码管理局 发布 GM/T 0016—2012 GM/T 0016—2012 GM/T 0016—2012 GM/T 0016—2012 刖言 I 范围 规范性引用文件?… 术语和定义 缩略语 结构模型 5. 1层次关系 5.2设备的应用结构 数据类型定义 算法标识 基本数据类型? 常量定义 复合数据类型“ 接口函数 设备管理 访问控制 应用管理 文件管理 容器管理 密码服务 设备的安全要求…… 设备使用阶段… 权限管理 密钥安全要求… 设备抗攻击要求 1 2 3 6.1 6.3 3 3 4 5 7 7. 1 7.2 7.3 7.4 7.5 7.6 8.1 8.2 8.3 8.4 附录A （规范性附录） 11 11 14 17 18 21 23 35 35 35 36 36 错误代码定义和说明 37 GM/T 0016—2012 GM/T 0016—2012 PAGE PAGE # GM/T 0016—2012 GM/T 0016—2012 PAGE PAGE # 本标准按照GB/T 1.1-2009给出的规则进行编写。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由国家密码管理局提出并归口 0 本标准的附录A为规范性附录。 本标准起草单位:北京海泰方圆科技有限公司、北京握奇智能科技有限公司、北京大明五洲科技有 限公司、恒宝股份有限公司、深圳市明华澳汉科技股份有限公司、武汉天喻信息产业股份有限公司、北京 飞天诚信科技有限公司、华翔腾数码科技有限公司O 本标准起草人:刘平、郭宝安、石玉平、柳增寿、胡俊义、管延军、项莉、雷继业、胡鹏、赵再兴、段晓毅、 刘玉峰、刘伟丰、陈吉、何永福、李高锋、黄东杰、王建承、汪雪林、赵李明。 本标准凡涉及密码算法相关内容，按照国家有关法规实施。 GM/T 0016—2012 GM/T 0016—2012 PAGE PAGE # GM/T 0016—2012 GM/T 0016—2012 PAGE PAGE # 智能密码钥匙密码应用接口规范 1范围 本标准规定了基于PKI密码体制的智能密码钥匙密码应用接口，描述了密码应用接口的函数、数 据类型、参数的定义和设备的安全要求。 本标准适用于智能密码钥匙产品的研制、使用和检测。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GM/T 0006密码应用标识规范 GM/T 0009 SM2密码算法使用规范 3术语和定义 下列术语和定义适用于本文件. 3. 1 应用 application 包括容器、设备认证密钥和文件的一种结构，具备独立的权限管理。 3.2 容器 container 密码设备中用于保存密钥所划分的唯一性存储空间。 3.3 设备 device 本标准中将智能密码钥匙统称为设备。 3.4 设备认证 device authentication 智能密码钥匙对应用程序的认证。 3.5 设备认证密钥 device authentication key 用于设备认证的密钥。 3.6 设备标签label ilxl设备的别名，可以由用户进行设定并存储于设备内部。 ilxl 3.7 消息鉴别码 message authentication code； MAC 消息鉴别算法的输出。 GM/T 0016—2012 GM/T 0016—2012 PAGE PAGE # GM/T 0016—2012 GM/T 0016—2012 PAGE PAGE # 管理员 PIN administrator PIN 管理员的口令，为ASCII字符串。 3.9 用户 PIN user PIN 用户的口令，为ASCII字符串。 4缩略语 下列缩略语适用于本规范: API PKI PKCS#1 PKCS#5 PIN MAC 应用编程接口(Application Programming Interface) 公钥基础设施(Public Key Infrastructure) 公钥密码使用标准系列规范中的第1部分，定义RSA公开密钥算法加密和签名机制 (the Public-Key Cryptography Standard Part 1) 公钥密码使用标