ICS35.040 L80 中华人民共和国国家标准 GB/T36629.1-2018 信息安全技术 公民网络电子身份标识安全技术要求 第1部分：读写机具安全技术要求 Information securitytechnology Security techniquerequirementsfor citizen cyber electronicidentity Part1:Security techniquerequirementsforreader 2018-10-10发布 2019-05-01实施 国家市场监督管理总局 发布 中国国家标准化管理委员会
GB/T36629.1-2018 目次 前言 1范 2规范性引用文件 3术语和定义 4缩略语 5读写机具基本安全要求 5.1基本组件 5.2微控制单元 5.3安全模块 5.4安全模块接口 6读写机具数据初始化要求 6.1读写机具标识数据 6.2读写机具标识的编码 6.3读写机具数字证书格式 6.4读写机具证书颁发系统证书格式 7读写机具密码应用管理安全要求 7.1密码算法 7.2密钥管理 7.3证书管理 7.4读写机具开机口令管理 8读写机具密码应用服务安全要求 8.1数据加解密服务 8.2签名PIN码服务 8.3数字签名服务 参考文献
GB/T36629.1-2018 前言 GB/T36629《信息安全技术公民网络电子身份标识安全技术要求》分为以下部分： 一第1部分：读写机具安全技术要求； 一第2部分：载体安全技术要求； 一第3部分：验证服务消息及其处理规则。
本部分为GB/T36629的第1部分。
本部分按照GB/T1.1-2009给出的规则起草。
请注意本文件的某些内容可能涉及专利。
本文件的发布机构不承担识别这些专利的责任。
本部分由全国信息安全标准化技术委员会（SAC/TC260）提出并归口。
本部分起草单位：公安部第三研究所、中国科学院软件研究所、国防科学技术大学、中国科学院信息 工程研究所、国家信息中心、北京数字认证股份有限公司、上海格尔软件股份有限公司、普华诚信信息技 术有限公司、金联汇通信息技术有限公司。
本部分主要起草人：胡传平、邹翔、陈兵、杨明慧、贾焰、张立武、刘丽敏、李新友、国强、张晏、傅大鹏、 张妍、梁佐泉、谢超、田文晋、郑强、刘海龙、倪力舜、胥怡心、夏丽娟、周斌、张严。
GB/T36629.1-2018 信息安全技术 公民网络电子身份标识安全技术要求 第1部分：读写机具安全技术要求 1范围 GB/T36629的本部分规定了公民网络电子身份标识读写机具的基本安全要求、数据初始化安全 要求、密码应用管理安全要求和密码应用服务安全要求。
本部分适用于公民网络电子身份标识读写机具的设计、开发、测试、生产和应用。
2规范性引用文件 下列文件对于本文件的应用是必不可少的。
凡是注日期的引用文件，仅注日期的版本适用于本文 件。
凡是不注日期的引用文件，其最新版本（包括的修改单）适用于本文件。
GB/T16649.3-2006识别卡带触点的集成电路卡第3部分：电信号和传输协议 GB/T32905-2016信息安全技术SM3密码杂凑算法 GB/T32907-2016信息安全技术SM4分组密码算法 GB/T32915一2016信息安全技术二元序列随机性检测方法 GB/T32918.2-2016信息安全技术SM2椭圆曲线公钥密码算法第2部分：数字签名算法 GB/T32918.4-2016信息安全技术SM2椭圆曲线公钥密码算法第4部分：公钥加密算法 GB/T36632-2018信息安全技术公民网络电子身份标识格式规范 ISO/IEC14443.4：2016识别卡非接触式集成电路卡邻近卡第4部分：传输协议（Identifi- cation cards-Contactless integrated circuit cards-Proximitycards-Part 4:Transmission protocol) 3术语和定义 3.1 读写机具reader 能够读写承载于智能卡、智能密码钥匙等载体中公民网络电子身份标识相关信息的机具。
3.2 读写机具安全模块secureelementofreader 读写机具内部的核心硬件电路安全组件。
3.3 读写机具数字证书certificateofreader 用于标识读写机具身份的数字证书。
3.4 密码应用管理cryptographic applicationmanagement 用于对读写机具安全模块上的密钥进行生成、存储、导人、导出、更新的操作，并对读写机具数字证
GB/T36629.1-2018 书进行导人、更新、删除操作。
3.5 签名PIN码signatureP...