ICS35.040 L80 备案号：44625—2014 GM 中华人民共和国密码行业标准 GM/T0024-2014 SSL VPN技术规范 SSL VPN specification 2014-02-13发布 2014-02-13实施 国家密码管理局发布 GM/T0024-2014 目 次 前言 引言 Ⅱ 1范围 1 2规范性引用文件 1 3术语和定义 1 4符号和缩略语 2 5密码算法和密钥种类 3 5.1密码算法 3 5.2密钥种类 4 6协议 .4 6.1概述 4 6.2数据类型定义 4 6.3记录层协议 5 6.4握手协议族 9 6.5密钥计算 21 6.6网关到网关协议22 7产品要求 .24 7.1产品功能要求 ..24 7.2产品性能参数 25 7.3安全管理要求 26 8产品检测 2 8.1产品功能检测 27 8.2产品性能检测 28 8.3安全管理检测 28 9合格判定 29 参考文献 30 GM/T0024-2014 前言 本标准按照GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任. 本标准由密码行业标准化技术委员会提出并归口. 本标准主要起草单位：上海格尔软件股份有限公司、华为技术有限公司、深圳市深信服电子科技有 限公司、深圳市奥联科技有限公司、网御神州科技（北京）有限公司、成都卫士通信息产业股份有限公司、 北京东方华盾信息技术有限公司、中国国际电子商务有限公司、联想网御科技（北京）有限公司、上海安 达通信息安全有限公司、无锡江南信息安全工程技术中心、北京天融信网络安全技术有限公司. 本标准主要起草人：刘平、谭武征、黄敏、曾建发、但波、刘建锋、罗俊、李志超、李飞伯、何致宇、陈凯、 朱正超、倪永年、韩琳. I GM/T0024-2014 引言 本标准的协议内容参照传输层安全协议(RFC4346TLS1.1) 按照我国相关密码政策和法规，结合 我国实际应用需求及产品生产厂商的实践经验，在TLS1.1的握手协议中增加了ECC、IBC的认证模式 和密钥交换模式，取消了DH密钥交换方式，修改了密码套件的定义.另外，在本标准中还增加了网关- 网关协议. GM/T0024-2014 SSL VPN技术规范 1范围 本标准对SSL VPN的技术协议、产品的功能、性能和管理以及检测进行了规定. 本标准适用于SSL VPN产品的研制，也可用于指导SSL VPN产品的检测、管理和使用. 2规范性引用文件 下列文件对于本文件的应用是必不可少的.凡是注日期的引用文件，仅注日期的版本适用于本文 件，凡是不注日期的引用文件，其最新版本（包括的修改单）适用于本文件. GM/T0005随机性检测规范 GM/T0009SM2密码算法使用规范 GM/T0010SM2密码算法加密签名消息语法规范 GM/T0014数字证书认证系统密码协议规范 GM/T0015基于SM2密码算法的数字证书格式规范 3术语和定义 下列术语和定义适用于本文件. 3.1 数字证书digital certificate 也称公钥证书，由证书认证机构(CA)签名的包含公开密钥拥有者信息、公开密钥、签发者信息、有 效期以及扩展信息的一种数据结构.按类别可分为个人证书、机构证书和设备证书，按用途可分为签名 证书和加密证书. 3.2 IBC算法identity based cryptography algorithm BC算法又称为标识密码算法，是一种能以任意标识作为公钥，不需要使用数字证书证明公钥的非 对称密码算法. 3.3 IBC标识IBC identity IBC标识是表示实体身份或属性的字符串. 3.4 IBC公共参数IBC public parameter IBC公共参数包含了IBC密钥管理中心的名称、运算曲线、标识编码方式和密钥生成算法等公开参 数信息，这些信息用于将实体标识转换为公开密钥. 3.5 初始化向量/值initialization vector//initialization value;IV 在密码变换中，为增加安全性或使密码设备同步而引入的用作数据变换的起始数据. 1 ...
GM/T 0024-2014 SSL VPN技术规范.pdf
