GM/T 0051-2016密碼設(shè)備管理對稱密鑰管理技術(shù)規(guī)范

ICS35040

L80.

備案號58556—2017

:

中華人民共和國密碼行業(yè)標(biāo)準(zhǔn)

GM/T0051—2016

密碼設(shè)備管理

對稱密鑰管理技術(shù)規(guī)范

Cryptographydevicemanagement—

Specificationsofsymmetrickeymanagementtechnology

2016-12-23發(fā)布2016-12-23實(shí)施

國家密碼管理局發(fā)布

中華人民共和國密碼

行業(yè)標(biāo)準(zhǔn)

密碼設(shè)備管理

對稱密鑰管理技術(shù)規(guī)范

GM/T0051—2016

*

中國標(biāo)準(zhǔn)出版社出版發(fā)行

北京市朝陽區(qū)和平里西街甲號

2(100029)

北京市西城區(qū)三里河北街號

16(100045)

網(wǎng)址

:

服務(wù)熱線

:400-168-0010

年月第一版

20175

*

書號

:155066·2-31472

版權(quán)專有侵權(quán)必究

GM/T0051—2016

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

對稱密鑰管理安全要求

5…………………2

系統(tǒng)安全要求

5.1………………………2

功能安全要求

5.2………………………3

對稱密鑰管理系統(tǒng)

6………………………4

在密碼基礎(chǔ)設(shè)施技術(shù)框架中的位置

6.1………………4

管理范圍

6.2……………5

系統(tǒng)技術(shù)框架

6.3………………………5

系統(tǒng)功能結(jié)構(gòu)

6.4………………………7

功能描述

6.5……………7

系統(tǒng)設(shè)計(jì)要求

6.6………………………8

對稱密鑰管理應(yīng)用指令及管理接口

7……………………12

基本要求

7.1……………12

應(yīng)用指令

7.2……………12

管理接口

7.3……………17

附錄規(guī)范性附錄錯(cuò)誤碼定義

A()………………………20

附錄規(guī)范性附錄密鑰格式配置文件

B()………………21

Ⅰ

GM/T0051—2016

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

密碼設(shè)備管理對稱密鑰管理技術(shù)規(guī)范是密碼設(shè)備管理類標(biāo)準(zhǔn)之一該類標(biāo)準(zhǔn)由

GM/T0051《》。

一個(gè)基礎(chǔ)規(guī)范和系列管理應(yīng)用規(guī)范組成目前包括

,:

基礎(chǔ)規(guī)范密碼設(shè)備管理設(shè)備管理技術(shù)規(guī)范

———:GM/T0050;

管理應(yīng)用規(guī)范密碼設(shè)備管理對稱密鑰管理技術(shù)規(guī)范

———:GM/T0051;

管理應(yīng)用規(guī)范密碼設(shè)備管理設(shè)備監(jiān)察管理規(guī)范

———:GM/T0052VPN;

管理應(yīng)用規(guī)范密碼設(shè)備管理遠(yuǎn)程監(jiān)控與合規(guī)性檢驗(yàn)接口數(shù)據(jù)規(guī)范

———:GM/T0053。

本標(biāo)準(zhǔn)凡涉及密碼算法相關(guān)內(nèi)容按國家有關(guān)法規(guī)實(shí)施

,。

本標(biāo)準(zhǔn)由密碼行業(yè)標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

。

本標(biāo)準(zhǔn)起草單位興唐通信科技有限公司無錫江南信息安全工程技術(shù)中心成都衛(wèi)士通信息產(chǎn)業(yè)

:、、

股份有限公司山東得安計(jì)算機(jī)技術(shù)有限公司上海格爾軟件股份有限公司北京海泰方圓科技有限

、、、

公司

。

本標(biāo)準(zhǔn)主要起草人王妮娜李玉峰徐強(qiáng)李元正孔玉凡譚武征柳增壽

:、、、、、、。

Ⅲ

GM/T0051—2016

引言

本標(biāo)準(zhǔn)依據(jù)密碼設(shè)備管理設(shè)備管理技術(shù)規(guī)范中密碼設(shè)備管理平臺架構(gòu)提出針對

GM/T0050《》,

上層對稱密鑰管理應(yīng)用的技術(shù)標(biāo)準(zhǔn)為符合的商用密碼設(shè)備提供統(tǒng)一分發(fā)對稱密鑰的密

,GM/T0050

鑰管理系統(tǒng)技術(shù)要求本標(biāo)準(zhǔn)采用的密鑰管理安全通道依據(jù)中的管理應(yīng)用接口建立相

。,GM/T0050,

關(guān)內(nèi)容請參考

GM/T0050。

Ⅳ

GM/T0051—2016

密碼設(shè)備管理

對稱密鑰管理技術(shù)規(guī)范

1范圍

本標(biāo)準(zhǔn)規(guī)定了對稱密鑰管理應(yīng)用的密鑰及系統(tǒng)相關(guān)安全技術(shù)要求包括對稱密鑰管理安全要求系

,、

統(tǒng)體系結(jié)構(gòu)及功能要求密鑰管理安全協(xié)議及接口設(shè)計(jì)要求管理中心建設(shè)運(yùn)行及管理要求等

、、、。

本標(biāo)準(zhǔn)適用于對稱密鑰管理系統(tǒng)的研制建設(shè)運(yùn)行及管理

、、。

本標(biāo)準(zhǔn)采用密碼設(shè)備管理設(shè)備管理技術(shù)規(guī)范中的安全通道技術(shù)應(yīng)使用密碼設(shè)備管理設(shè)備

《》,《

管理技術(shù)規(guī)范中第章和第章的接口

》69。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全要求二元序列隨機(jī)性檢測方法

GB/T32915

密碼應(yīng)用標(biāo)識規(guī)范

GM/T0006

基于密碼算法的數(shù)字證書格式規(guī)范

GM/T0015SM2

密碼設(shè)備管理設(shè)備管理技術(shù)規(guī)范

GM/T0050—2016

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

對稱密鑰管理系統(tǒng)symmetrickeymanagesystem