GM/T 0026-2014安全認證網關產品規范

ICS35040

L80.

備案號44627—2014

:

中華人民共和國密碼行業標準

GM/T0026—2014

安全認證網關產品規范

Securityauthenticationgatewayproductspecification

2014-02-13發布2014-02-13實施

國家密碼管理局發布

GM/T0026—2014

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………3

安全認證網關概述

5………………………3

密碼算法和密鑰種類

6……………………3

算法要求

6.1……………3

密鑰種類

6.2……………4

安全認證網關產品要求

7…………………4

產品功能要求

7.1………………………4

產品性能參數

7.2………………………6

安全性要求

7.3…………………………7

管理要求

7.4……………8

硬件要求

7.5……………10

過程保護

7.6……………11

安全認證網關產品檢測

8…………………11

產品功能檢測

8.1………………………11

產品性能檢測

8.2………………………13

安全管理檢測

8.3………………………13

硬件檢測

8.4……………15

合格判定

9…………………15

GM/T0026—2014

前言

本標準按照給出的規則起草

GB/T1.1—2009。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別這些專利的責任

。。

本標準由密碼行業標準化技術委員會提出并歸口

。

本標準主要起草單位上海格爾軟件股份有限公司無錫江南信息安全工程技術中心上海市數字

:、、

證書認證中心有限公司

。

本標準主要起草人譚武征徐強劉承韓琳劉欣

:、、、、。

Ⅰ

GM/T0026—2014

引言

本標準對安全認證網關產品的功能性能和管理以及檢測進行了規定可用于指導安全認證網關產

、,

品的研制檢測使用和管理

、、。

本標準主要依據國家密碼管理局制定的技術規范和技術規范按照我

《IPSecVPN》《SSLVPN》,

國相關密碼政策和法規結合我國實際應用需求及產品生產廠商的實際經驗對安全認證網關產品的使

,,

用管理及合規性某些功能項的實施和檢測方法性能測試方法提出了一些特別的規定

、、、。

Ⅱ

GM/T0026—2014

安全認證網關產品規范

1范圍

本標準規定了安全認證網關產品的密碼算法和密鑰種類功能要求硬件要求軟件要求安全性要

、、、、

求和檢測要求等有關內容

。

本標準適用于指導安全認證網關產品的研制檢測使用和管理

、、。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

,,()。

微型計算機通用規范

GB/T9813—2000

遠動設備及系統第部分工作條件第篇電源和電磁兼容性

GB/T15153.1—19982:1:

信息技術安全技術實體鑒別第部分采用數字簽名技術的機制

GB/T15843.33:

信息安全技術分組密碼算法的工作模式

GB/T17964

隨機性檢測規范

GM/T0005

數字證書認證系統密碼協議規范

GM/T0014

技術規范

GM/T0022IPSecVPN

技術規范

GM/T0024SSLVPN

3術語和定義

下列術語和定義適用于本文件

。

31

.

密碼算法cryptographicalgorithm

描述密碼處理過程的運算規則

。

32

.

帶密鑰的雜湊算法keyed-hashmessageauthenticationcodeHMAC

;

一種密碼雜湊算法密鑰作為其輸入參數參與運算

,。

33

.

非對稱密碼算法/公鑰密碼算法asymmetriccryptographical