ICS35.040 L80 备案号：62995—2018 GM 中华人民共和国密码行业标准 GM/T0060—2018 签名验签服务器检测规范 Test specification for signature/verification server 2018-05-02发布 2018-05-02实施 国家密码管理局 发布 GM/T0060—2018 目次 前言 Ⅲ 1范围 1 2规范性引用文件 3术语和定义 1 4缩略语 2 5检测环境要求 2 5.1常规检测环境 2 5.2跨网段检测环境 2 6检测内容及检测方法 3 6.1外观和结构的检查3 6.2功能检测 3 6.3性能检测 6 6.4其他检测 7送检技术文档要求 8 附录A(规范性附录)测试项目列表 10 I GM/T0060—2018 前言 本标准按照GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由密码行业标准化技术委员会提出并归口. 本标准起草单位：山东得安信息技术有限公司、国家密码管理局商用密码检测中心、上海格尔软件 股份有限公司、北京数字认证股份有限公司、无锡江南信息安全工程技术中心、成都卫士通信息产业股 份有限公司、兴唐通信科技有限公司、北京创原天地科技有限公司. 本标准主要起草人：马洪富、孔凡玉、郑海森、邓开勇、罗鹏、李国友、刘常、谭武征、李述胜、徐明翼、 李元正、王妮娜、王晓晨. Ⅲ GM/T0060-2018 签名验签服务器检测规范 1范围 本标准规定了签名验签服务器设备的检测内容、检测方法及检测要求等. 本标准适用于签名验签服务器设备的检测，以及该类密码设备的研制，也可用于指导基于该类密码 设备的应用开发. 2规范性引用文件 下列文件对于本文件的应用是必不可少的.凡是注日期的引用文件，仅注日期的版本适用于本文 件，凡是不注日期的引用文件，其最新版本（包括的修改单）适用于本文件. GB/T17901信息技术安全技术密钥管理 GB/T32905信息安全技术SM3密码杂凑算法 GB/T32915信息安全技术二元序列随机性检测方法 GB/T32918信息安全技术SM2椭圆曲线公钥密码算法 GB/T33560信息安全技术密码应用标识规范 GM/T0009SM2密码算法使用规范 GM/T0010SM2密码算法加密签名消息语法规范 GM/T0015基于SM2密码算法的数字证书格式规范 GM/T0020证书应用综合服务接口规范 GM/T0029一2014签名验签服务器技术规范 GM/T0039密码模块安全检测要求 3术语和定义 下列术语和定义适用于本文件. 3.1 签名验签服务器signature/verification server 用于服务端的，为应用实体提供基于PKI体系和数字证书的数字签名、验证签名等运算功能的服 务器，可以保证关键业务信息的真实性、完整性和不可否认性. 3.2 应用实体application entity 签名验签服务器的服务对象，可以是个人、机构或系统，其私钥存储在签名验签服务器的密码设备 中，能够使用签名验签服务器进行签名及验签运算. 3.3 用户user 与应用实体进行通信或认证的个人、机构或系统，其数字证书可导入到签名验签服务器中. 1 GM/T0060-2018 3.4 SM2算法SM2 algorithm 由GB/T32918定义的一种算法. 3.5 SM3算法SM3 algorithm 由GB/T32905定义的一种算法. 4缩略语 下列缩略语适用于本文件. API应用程序接口(Application Program Interface) CRL证书撤销列表(Certificate Revocation List) LDAP轻量级目录访问协议(Lightweight Directory Access Protocol) NTP网络时间协议(Network Time Protocol) OCSP在线证书状态查询协议(Online Certificate Status Protocol) PKI 公钥密码基础设施(Public Key Infrastructure) 5检测环境要求 5.1常规检测环境 签名验签服务器的常规检测环境，用于测试签名验签服务器的功能和性能，检测环境拓扑可参考 图1. TCP/IP— TCP/IP 交换机 签名验签服务器 应用服务器 图1签名验签服务器的常规检测环境拓扑图 5.2跨网段检...
GM/T 0060-2018 签名验签服务器检测规范.pdf
