LDT 30.5-2009人力资源和社会保障电子认证体系 第5部分：证书载体规范.pdf

ICS 35. 040LDL 80备案号：27112-2010中华人民共和国劳动和劳动安全行业标准LD/T 30.5—2009人力资源和社会保障电子认证体系第5部分：证书载体规范Human resources and social security electronic authentication system-Part 5 : Specification of digital certificate storage medium2009-12-14发布2010-03-01实施中华人民共和国人力资源和社会保障部发布 LD/T 30.5-2009目次前言1范围规范性引用文件3术语和定义缩略语5证书载体硬件规范5.1基本技术要求5.2管理要求5.3安全机制6证书载体软件规范6.1应用接口.6.2安装与卸载附录A（资料性附录）证书载体接口函数规范11附录B（资料性附录）证书载体外观43 LD/T 30.5—2009应用管理函数如表 4 所示。表 4 应用管理函数函数名称功能HRSS_CreateApplication创建应用HRSS_EnumApplication枚举应用HRSS_DeleteApplication删除应用HRSS_OpenApplication打开应用HRSS_CloseApplication关闭应用文件管理文件管理函数用于满足用户扩展开发的需要，包括对文件的创建、删除、枚举、获取设备信息、读写操作。文件管理函数如表 5 所示。表 5文件管理函数函数名称功 HRSS_KEY_CreateFile创建文件函数 HRSS_KEY_DeleteFile删除文件函数 HRSS_KEY_EnumFiles枚举文件函数 HRSS_KEY_ReadFile读文件函数 HRSS_KEY_WriteFile写文件函数6. 1.2.5密码服务密码服务函数用于密码运算服务，包括密钥容器的创建、销毁；密钥的生成、导入、导出、加密解密、签名验证等，会话密钥支持国产算法如SSF33、SM1，非对称密钥目前支持1024和2048位RSA。密码服务函数如表6所示。表 6 密码服务函数函数名称功 能HRSS_KEY.CreateContainer创建容器函数HRSS_KEY_DestroyContainer销毁容器函数 HRSS_KEY_EnumContainer枚举容器函数 HRSS_KEY_GetContianerHandle获取容器句柄函数HRSS_KEY_GenRandom生成随机数函数HRSS.KEY_GenSessionKey生成会话密钥函数 HRSS_KEY_GenRSAKeyPair生成 RSA公私钥对函数8 LD/T 30.5—2009表6密码服务函数 (续)函数名称能HRSS_KEY_GetAsymmetricKeyHandle获取非对称密钥对句柄函数HRSS_KEY_ReleaseAsymmetricKeyHandle释放非对称密钥对句柄函数HRSS_KEY_ExportSessionKey导出会话密钥函数HRSS_KEY_ExportRSAPublicKey导出RSA公钥函数HRSS_KEY_ImportSessionKey导人会话密钥函数HRSS_KEY_ImportRSAKeyPair导人RSA公私钥对函数HRSS_KEY_ImportRSAPublicKey导人 RSA公钥函数HRSS_KEY_ImportRSAPrivateKey导人 RSA 私钥函数HRSS_KEY_GetKeyParam取密钥参数函数HRSS_KEY_SetKeyParam设置密钥参数函数 HRSS_KEY_RSASignDataRSA数据签名函数HRSS_KEY_RSAVerifyRSA 验签函数HRSS_KEY_RSAEncryptRSA加密函数HRSS_KEY_GenTempRSAKeyPair生成临时RSA公私钥对函数HRSS_KEY_TempRSAEncrypt临时 RSA 密钥加密函数HRSS_KEY_TempRSADecrypt临时 RSA 密钥解密函数加密初始化函数HRSS_KEY_EncryptInitHRSS_KEY_Encrypt单组数据加密函数HRSS_KEY_EncryptUpdate多组数据加密函数HRSS_KEY.EncryptFinal加密结束函数HRSS_KEY_DecryptInit解密初始化函数HRSS_KEY_Decrypt单组数据解密函数 HRSS_KEY_DecryptUpdate多组数据解密函数解密结束函数HRSS_KEY_DecryptFinal HRSS_KEY_DigestInit杂凑初始化函数HRSS_KEY_Digest单组数据杂凑函数HRSS_KEY_DigestUpdate多组数