ICS35.030 CCS L 80 GM 中华人民共和国密码行业标准 GM/T0022—2023 代替GM/T00222014 IPSec VPN技术规范 IPSec VPN technical specification 2023-12-04发布 2024-06-01实施 国家密码管理局 发布 GM/T0022-2023 目次 前言 Ⅲ 1范围 1 2规范性引用文件1 3术语和定义 1 4符号和缩略语 2 4.1符号 2 4.2缩略语 3 5密码算法和密钥类别 3 5.1密码算法 3 5.2密钥类别4 6协议 4 6.1密钥交换协议 4 6.2安全报文协议 29 7 IPSec VPN产品要求 38 7.1产品功能要求 38 7.2产品性能参数 39 7.3安全管理要求40 8 IPSec VPN产品检测 42 8.1产品功能检测 .42 8.2产品性能检测 43 8.3安全管理检测43 9判定规则 ****44 附录A(资料性)IPSec VPN简要介绍 45 参考文献 49 I GM/T0022-2023 前言 本文件按照GB/T1.1一2020标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草. 本文件代替GM/T0022一2014《IPSec VPN技术规范》，与GM/T0022一2014相比，除结构调整 和编辑性改动外，主要技术变化如下： a)删除了术语和定义：“密码算法”（见2014年版的3.1.1）、“密码杂凑算法”（见2014年版的 3.1.2)、“非对称密码算法公钥密码算法”（见2014年版的3.13）、“对称密码算法”（见2014年 版的3.1.4)、“分组密码算法”（见2014年版的3.1.5）、“密码分组链接工作模式”（见2014年版 的3.1.6)、“初始化向量值”（见2014年版的3.1.7）、“数字证书”（见2014年版的3.1.9）、“鉴 别”（见2014年版的3.1.14）、“加密”（见2014年版的3.1.15）、“$M1算法”（见2014年版的 3.1.20)、SM2象法”（见2014年版的3.1.21）、“SM3算法”（见2014年版的31.22）、“SM4算 法”（见2014年版的3.1.23）： b)增加了术语和定义“可鉴别的加疼机制(36) c)增加了“缩略语”GCM和TRE(见42 d)增加了与GCM加密模式相关的加密密钥选取说明（见3 )更改了与GCM加密模式相关的快速模式中消息1的数稻包格式6.1.68 2014年版的 5.15.7)、快速模式中消息2的数据包格式（见6.69 2014年版的51.5.8）、快速模式中消息3 的数据包格式（见616.02014年版的线.1.5.9； f)更改了“封装安全载荷ESP格式”中与CCM相关的数据包封装和解封操作的详细说明（见 6.2.2.2 2014年版的5222封装安全载荷ESP的处理孕中GCM相关的数据包封装和解 封操作的详细说明（见6.2.23201年版的52.2.3万 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任 本文件由密码行业标准化技术委员会提出并归口. 本文件起草单位：深信服科技股份有限公司、无锡江南计算技术研究所、格尔软件股份有限公司、迈 普通信技术股份有限公司、北京数字认证股份有限公司、华为技术有限公司、中电科网络安全科技股份 有限公司、西安交大捷普网络科技有限公司、山东得安信息技术有限公司、国家密码管理局商用密码检 测中心、深圳奥联信息安全技术有限公司、中国科学院信息工程研究所、鼎商用密码测评技术（深圳） 有限公司、北京天融信网络安全技术有限公司、奇安信网神信息技术（北京）股份有限公司、武汉三江航 天网络通信有限公司、中国电子技术标准化研究院、深圳市网安计算机安全检测技术有限公司、杭州奕 锐电子有限公司、智巡密码（上海）检测技术有限公司. 本文件主要起草人：刘平、叶润国、罗俊、郑强、付夏冰、范恒英、朱志强、董浩、雷建、刘建锋、李小京、 邱钢、向明、孔凡玉、李述胜、谭武征、王振、张勇、潘利民、罗鹏、李渝川、徐明翼、马洪富、凌杭、周欣、 王雨晨、何建锋、李...
GM/T 0022-2023 IPSec VPN技术规范.pdf
