GM_T 0030-2014 清晰版 服务器密码机技术规范.docxVIP

ICS35.040L80

备案号：44631—2014

中华人民共和国密码行业标准

GM／T0030—2014

服务器密码机技术规范Cryptographicservertechnicalspecification

2014-02-13发布2014-02-13实施

国家密码管理局发布

Ⅰ

GM／T0030—2014

目次

前言 Ⅲ

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5服务器密码机的功能要求 3

5.1初始化 3

5.2密码运算 3

5.3密钥管理 3

5.4随机数生成和检验 5

5.5访问控制 5

5.6设备管理 5

5.7日志审计 5

5.8设备自检 5

6服务器密码机的硬件要求 5

6.1对外接口 5

6.2随机数发生器 5

6.3环境适应性 6

6.4可靠性 6

7服务器密码机的软件要求 6

7.1基本要求 6

7.2应用编程接口 6

7.3管理工具 6

8服务器密码机的安全要求 7

8.1密码算法 7

8.2密钥管理 7

8.3系统要求 7

8.4使用要求 7

8.5管理要求 7

8.6设备物理安全防护 8

8.7设备状态 8

8.8过程保护 8

9服务器密码机的检测要求 8

9.1外观和结构的检查 8

9.2提交文档的检查 8

9.3功能检测 8

9.4性能检测 10

Ⅱ

GM／T0030—2014

9.5环境适应性检测 11

9.6其他检测 11

10合格判定 11

Ⅲ

GM／T0030—2014

前言

本标准按照GB/T1.1—2009给出的规则起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本标准由密码行业标准化技术委员会提出并归口。

本标准起草单位：山东得安信息技术有限公司、成都卫士通信息产业股份公司、无锡江南信息安全工程技术中心、兴唐通信科技有限公司、上海格尔软件股份有限公司、海泰方圆科技有限公司。

本标准主要起草人：刘平、孔凡玉、李元正、徐强、李玉峰、谭武征、柳增寿。

1

GM／T0030—2014

服务器密码机技术规范

1范围

本标准定义了服务器密码机的相关术语，规定了服务器密码机功能要求、硬件要求、软件要求、安全性要求和检测要求等有关内容。

本标准适用于服务器密码机的研制、使用，也可用于指导服务器密码机的检测。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T9813微型计算机通用规范GM/T0005随机性检测规范

GM/T0018密码设备应用接口规范

3术语和定义

下列术语和定义适用于本文件。3.1

服务器密码机cryptographicserver

又称主机加密服务器，能独立或并行为多个应用实体提供密码服务和密钥管理的设备。3.2

对称密码算法symmetriccryptographicalgorithm

加密和解密使用相同密钥的密码算法。3.3

非对称密码算法／公钥密码算法asymmetriccryptographicalgorithm／publickeycryptographical-

gorithm

加密和解密