GM/T 0049-2016 密码键盘密码检测规范.pdf

gmt,test,中非,信息安全,密码算法,随机数,密码
文档页数:25
文档大小:1.59MB
文档格式:pdf
文档分类:密码
上传会员:
上传日期:
最后更新:

ICS35.040 L80 备案号:58554—2017 GM 中华人民共和国密码行业标准 GM/T0049-2016 密码键盘密码检测规范 Cryptography test specification for EPP 2016-12-23发布 2016-12-23实施 国家密码管理局 发布 GM/T 0049—2016 目 次 前言 1范围 .1 2规范性引用文件 1 3术语和定义 1 4缩略语 3 5密码键盘安全等级3 6检测内容及检测方法 3 6.1安全管理功能检测3 6.2密码算法检测 6 6.3密钥素性检测(可选) 8 6.4随机数质量检测 8 6.5环境失效保护检测8 6.6密码算法稳定性检测 9 6.7算法性能检测 11 6.8设备安全性检测13 6.9安全要求检测 13 6.10送检技术文档要求18 7合格判定条件19 附录A(资料性附录)PIN数据块填充格式 20 附录B(资料性附录)CBC-MAC计算方法21 附录C(资料性附录)蒙特卡洛检测方法22 GM/T 0049—2016 前言 本标准按照GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由密码行业标准化技术委员会提出并归口. 本标准起草单位:深圳市证通电子股份有限公司、国家密码管理局商用密码检测中心、长城信息产 业股份有限公司、上海爱信诺航芯电子科技有限公司、深圳市凯明杨科技有限公司. 本标准主要起草人:秦云川、黄洪、余思洋、张卫军、张文、朱文楚、李大为、邓开勇、罗鹏、林春、 曾立志、张衡、陈锦玲、刘红明、卢雪明. GM/T00492016 密码键盘密码检测规范 1范围 本标准规定了密码键盘产品的安全等级划分、检测内容及检测方法、合格判定规则. 本标准适用于密码键盘产品的密码检测、检验及分级. 2规范性引用文件 下列文件对于本文件的应用是必不可少的.凡是注日期的引用文件,仅注日期的版本适用于本文 件.凡是不注日期的引用文件,其最新版本(包括的修改单)适用于本文件. GB/T21078.1一2007银行业务个人识别码的管理与安全第1部分:ATM和POS系统中联 机PIN处理的基本原则和要求 GB/T32915一2016信息安全技术二元序列随机性检测方法 GB/T32918.3一2016信息安全技术SM2椭圆曲线公钥密码算法第3部分:密钥交换协议 GM/Z0001密码术语 GM/T0008一2012安全芯片密码检测准则 GM/T0028一2014密码模块安全技术要求 GM/T0039密码模块安全检测要求 ISO/1EC18032:2005信息技术安全技术素数生成(Information technology一Security tech- niques-Prime number generation) 3术语和定义 GB/T21078.1一2007、GM/T0028一2014和GM/Z0001界定的以及下列术语和定义适用于本 文件. 3.1 密码键盘encrypting PIN Pad;EPP 用于保护PIN输入安全并对PIN进行加密的独立式密码模块.包括POS主机等设备的外接加密 密码键盘和无人值守(自助)终端的加密PIN键盘. 3.2 外部认证external authentication 密码键盘的身份认证.认证方法可以为基于随机数的单向认证或基于随机数的公钥认证.基于随 机数的单向认证方法采用对称算法,基于随机数的公钥认证采用非对称算法. 3.3 上电自检检测power-on self-test 在键盘上电时,由密码键盘自动执行的功能正确性检测. 3.4 软件/固件完整性检测software/firmware integrity test 对密码键盘软件和固件的完整性进行的检测. GM/T0049—2016 3.5 运行前条件自检检测conditional self-test 在密码键盘运行之前,当规定的检测条件出现时,由密码键盘执行的功能正确性检测. 注:改写GM/T0028一2014,定义3.12. 3.6 PIN数据块检测PIN block test 对密码键盘生成的PIN数据块正确性进行的检测. 3...

资源链接请先登录(扫码可直接登录、免注册)
十年老网站,真实资源!
高速直链,非网盘分享!浏览器直接下载、拒绝套路!
本站已在工信部及公安备案,真实可信!
手机扫码一键登录、无需填写资料及验证,支持QQ/微信/微博(建议QQ,支持手机快捷登录)
①升级会员方法:一键登录后->用户中心(右上角)->升级会员菜单
②注册登录、单独下载/升级会员、下载失败处理等任何问题,请加客服微信
不会操作?点此查看“会员注册登录方法”

投稿会员:匿名用户
我的头像

您必须才能评论!

手机扫码、免注册、直接登录

 注意:QQ登录支持手机端浏览器一键登录及扫码登录
微信仅支持手机扫码一键登录

账号密码登录(仅适用于原老用户)