ICS35.030 CCS L 80 GM 中华人民共和国密码行业标准 GM/T0026—2023 代替GM/T00262014 安全认证网关产品规范 Security authentication gateway product specification 2023-12-04发布 2024-06-01实施 国家密码管理局 发布 GM/T0026-2023 目 次 前言 Ⅲ 1范围 1 2规范性引用文件 3术语和定义 4缩略语 1 5部署模式 2 6密码算法和密钥种类 2 6.1算法要求 2 6.2密钥种类2 7安全认证网关产品要求2 7.1产品功能要求 7.2产品性能参数要求 5 7.3产品安全性要求 5 7.4产品管理要求 *6 7.5产品硬件要求 8 7.6产品过程保护 8 8安全认证网关产品检测要求8 8.1检测说明 **8 8.2外观和结构的检查 *8 8.3提交文档的检查 8.4产品功能检测 9 8.5产品性能检测 10 8.6安全管理检测11 8.7硬件检测 12 9判定规则 13 工 GM/T0026-2023 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规 定起草. 本文件代替GM/T0026一2014《安全认证网关产品规范》，与GM/T0026一2014相比，除结构调 整和编辑性改动外，主要技术变化如下： a)增加了GB/T25069(见第3章)GB/T36624(见6.1)、GM/T0028(见7.3.2.2 7.3.2.3和 7.3.2.4)、GM/T0062(见7.4.2.3.3和8 4.7)、GM/T0068(见71.5)、GM/T0069(见7.1.5)和 GM/Z4001(见第8章)，删除了GM/T0014(见2014年版的第2章)，更改了GB/T9813为 GB/T9813.3(见7.5 4) b)删除了术语密码算法"（见2014年版的3.1）、“带密钥的杂凑算法”（见2014年版的3.2）、 “非对称密码算法/公钥密码算法”（见2014年版的3.3）、“对称密码算法见2014年版的 3.4)、“分组密码算法”（见2014年版的3.5）、“密文分组链接工作模式”（见2014年版的3.6）、 “初始化向量/值（见2014年版的37）数据源鉴别（见2014年版的3.8）、“数字证书”（见 2014年版的3.9)、“5S1团议”（见2014年版的30）认证头（见2014年版的3.11）、“封 装安装载荷”（见2014年版的312）、“虚报专用网络014年版的3.13)“安全报文”（见 2014年版的3.14)、5M1法”（见2014年版的15）、“2算法（见2014年版的3.16）、 “$M3算法”（见204年版的3.17）3M4算法2014年版的318)和“安全认证网关”（见 2014年版的3.19月 c)增加了缩略语“GCMTLCP(见第4章)，删除了IV”(见20年版的第4章)； d)删除了安全认证网关部署模式中物理”两字（见2014年版的第5章 e)增加了GCM模式(61 f)更改了“密钥种类的描述(62，见2014年版的6.2月 g)更改了随机数生成相关的功能要求（见7.1.7 2014年版的7.1.7）； h)增加了采用的密码协议（见7.1.5）； i)增加了密钥交换的描述（见7.1.9）； j)更改了密钥更新部分的描述（见7.1.11 2014年版的7.1.11） k)更改了NAT穿越的功能描述（见71.12 2014年版的7：1.12）； 1)增加了包过滤功能（见7.1.14）： m)更改了产品性能参数的描述（见7.2.1和7.2.2 2014年版的7.2.1和7.2.2）； )更改了密钥安全的描述（见7.3.1 2014年版的7.3.1）； o)增加了敏感参数配置安全（见7.3.2.2）； P)增加了应符合GM/T0028对硬件模块物理安全的规定（见7.3.2.2）； q)增加了产品的软件或固件应符合GM/T0028对软件/固件安全的规定和对软件升级安全要 求进行了规定（见7.3.2.3）； r)更改了7.4.1的标题名称（见2014年版的7.4.1 2014年版的7.4.1）； s)更改了合规性验证和远程参数配置，对相关内容进行简化.[见7.4.1a)和b) 2014年版的 7.4.1a)和b)]; t)更改了“加密部件”的描述（见7.5.2 2014年版的7.5.2）； )更改了随机数发生器直接引用GM/T0062E类产品检测（见7.5.2和8.4.7 2014...
GM/T 0026-2023 安全认证网关产品规范.pdf
