ICS35.030 CCS L 80 GM 中华人民共和国密码行业标准 GM/T0123-2022 时间戳服务器密码检测规范 Cryptography test specification for time stamp server 2022-11-20发布 2023-06-01实施 国家密码管理局 发布 GM/T 0123—2022 目 次 前言 1范围 .1 2规范性引用文件 1 3术语和定义 1 4缩略语 2 5检测环境要求 2 6检测内容及检测方法 2 6.1外观和结构的检查 2 6.2功能检测 3 6.2.1初始化功能检测 3 6.2.2设备自检检测 3 6.2.3密码运算检测 6.2.4密钥管理检测 3 6.2.5 随机数检测 6.2.6证书管理检测 4 6.2.7 时间戳服务检测 4 6.2.8可信时间源 5 6.3管理安全检测 .5 6.3.1配置管理检测 .5 6.3.2管理员管理检测 5 6.3.3 设备访问控制检测 5 6.3.4设备日志记录检测 5 6.4性能检测 6 6.4.1时间截生成性能 6 6.4.2时间戳验证性能 6.5设备安全性检测 6 6.6设备环境适应性检测 6 6.7设备可靠性检测 6 7送检技术文档要求 6 8合格判定条件 6 GM/T0123—2022 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任. 本文件由密码行业标准化技术委员会提出并归口. 本文件起草单位：国家密码管理局商用密码检测中心、北京信安世纪科技有限公司、三未信安科技 股份有限公司、北京数字认证股份有限公司、上海市数字证书认证中心有限公司、吉大正元信息技术股 份有限公司、山东渔翁信息技术股份有限公司、鼎铉商用密码测评技术（深圳）有限公司、智巡密码（上 海)检测技术有限公司. 本文件主要起草人：顾伟平、李国友、汪宗斌、刘盼盼、陈妍、李冬、邓开勇、郗楷、赵松、王春涛、 许永欣、王腾飞、冯晔、王玉林、杨领波、钱维、宋志华、吴震、凌杭、谢明明、包斯刚、韩玮. GM/T0123—2022 时间戳服务器密码检测规范 1范围 本文件规定了时间截服务器的检测内容、检测要求和检测方法. 本文件适用于时间截服务器设备的密码检测，以及该类密码设备的研制，也可用于指导基于该类密 码设备的应用开发. 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括的修改单）适用于 本文件. GB/T9813(部分)计算机通用规范 GB/T20518信息安全技术公钥基础设施数字证书格式 GB/T20520一2006信息安全技术公钥基础设施时间戳规范 GB/T32905信息安全技术SM3密码杂凑算法 GB/T32918(部分)信息安全技术SM2椭圆曲线公钥密码算法 GB/T33560信息安全技术密码应用标识规范 GB/T35275信息安全技术SM2密码算法加密签名消息语法规范 GB/T35276信息安全技术SM2密码算法使用规范 GM/T0005随机性检测规范 GM/T0033一2014时间戳接口规范 GM/T0039密码模块安全检测要求 GM/T0050密码设备管理设备管理技术规范 GM/T0062密码产品随机数检测要求 GM/Z4001密码术语 3术语和定义 GM/Z4001界定的以及下列术语和定义适用于本文件. 3.1 时间戳time stamp 对时间和其他待签名数据进行签名得到的数据，用于表明数据的时间属性. 3.2 应用实体application entity 时间戳服务器的服务对象，可以是个人、机构或系统. 3.3 时间戳服务器time stamp server 基于PKI(Public Key Infrastructure 公钥基础设施)技术的对外提供精确可信的时间截服务的服务器. 1 GM/T0123—2022 3.4 智能IC卡smart card 实现密码运算和密钥管理的含CPU(中央处理器)的集成电路卡. 4缩略语 下列缩略语适用于本文件： API:应用编程接口(Application Programming Interface) HTTP:超...
GM/T 0123-2022 时间戳服务器密码检测规范.pdf
