MH_T 0045.3-2013民航电子政务数字证书服务及技术规范 第3部分：USB Key介质.pdf

ICS 35. 040L 71MH中华人民共和国民用航空行业标准MH/T 0045.32013民航电子政务数字证书服务及技术规范第3部分：USBKey介质Specifications for CAAC e-government digital certificate service and techniquePart 3: USB Key mediu布2014-0301实施中国民用航空局发布 MH/T 0045.3—2013前言MH/T0045《民航电子政务数字证书服务及技术规范》分为四个部分：第1部分：服务：一第2部分：数字证书模板：第3部分：USBKey介质：第4部分：证书应用集成。本部分为第3部分。本部分按照GB/T1.1-2009给出的规则起草。本部分由中国民用航空局综合司提出。本部分由中国民用航空局航空器适航审定司批准立项。本部分由中国民航科学技术研究院归口。本部分起草单位：中国民用航空局信息中心、北京数字认证股份有限公司。本部分主要起草人：陈黎萍、魏申、张超、李涵、于飞，I MH/T 0045. 3—2013民航电子政务数字证书服务及技术规范第3部分：USBKey介质1范围H/T0045的本部分规定了民航电子政务数字证书介质的硬件技术参数要求，以及对驱动程序及介质接口的要求。民航电子政务内网数字证书介质有关要求不在本标准内涉及。本部分适用于民航电子政务数字证书认证服务机构、数字证书介质供应商。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GM/T 0016智能密码钥匙密码应用接口数据格式规范GM/T 0017智能密码钥匙密码应用接装口规范MH/T 0045.1民航电子政务数字证书服务及技术规范第1部分服务3术语和定义GM/T 0016,、GM/T0017和MH/T0045.1界定的的术语定义适用于本文件。4硬件要求4.组成硬件部分主要包括USBKey产品外壳、接口电路及内部芯片及固化在芯片里的操作系统COS。4.2基本要求民航电子政务数字证书USBKev应满足以下基本要求应通过国家密码管理局产品鉴定并具备国家商用密码非对称密码算法（S2)支持的产品型号：证书介质供应商应根据民航局证书认证服务机构对证书介质的管理要求，对介质外观进行统一设置：介质外形尺寸相当或小于58m×18m×8m（长×宽×高），总体要求外观美观大方：宜采用环保材质，色泽鲜明，坚固耐用，不含铅、汞、等有害物质：介质外观应印制中国民航航徽和“民航电子政务数字证书”字样。4.3技术指标要求民航电子政务数字证书USBKey应满足的技术指标要求见表1：1 MH/T 0045. 3—2013表1USBKey技术指标要求序号要求备注主芯片位数≥8 位主芯片型号应采用国家密码管理局批准型号的芯片用户空间≥64K BytesVIDI2字节16进制字符PID2字节16进制字符硬件接口符合USB接口规范，不需额外插电传输模式支持USB协议控制传输或块传输传输速率USB全速或高速功耗≤300 mM存放温度2. (08~07)工作温度(-20 ~45) ℃C湿度要求10%~90%不结落2工作电压4. 5 V~5. 5 v数据存储年限至少10年读写次数至少10万次适用浏览器适用当前主流浏览器适用操作系统适用当前主流操作系统非对称算法硬件实现 RSA1024、RSA2048,SM2(256 位)对称算法硬件实现国家商用密码分组加密算法(SI1)、国家商用密码分组加密算法(SM4)杂读算法硬件实现SHA-1、SHA-256、国家商用密码条漆算法算法(SM3)RSA公私钥对生成时间（1024位）8位芯片≤3s;332 位芯片≤2 sRSA签名时间（1024位）8位芯片≥8次/s；332 位≥20 次/s3RSA验签时间（1024位）8位芯片≥12次/s;32 位35 次/sRSA公私钥对生成时间（2048位）8位芯片≤17s/次；32位≤12sRSA签名时间（20-48位）8位芯片≥4次/s；32 位≥10 次/sRSA验签时间（2048位）8位芯片≥15次/s;32 位25 次/sSM2公私钥对生成时间（256位）8位芯片≤0.6s:32 位≤0. 1 sSM2签名时间（256位）8位芯片≥20次/s;32 位30 次/sSM2验签时间（256位）8位芯片≥14次/s；32 位≥20 次/s硬件真随机数发生器支持4安全性要求用户口令连续10次输错后应自动锁死。文件系统支持删除，删除后文件所占空间实时回收每个文件拥有独立的创建、读、写权限支持证书和标准X.509V3标准证书格式5可存储证书数量≥10 个可存储非对称密钥对数量≥10