工业互联网 数控系统商用密码应用测评要求【AII_025-2021】.pdf

工 业 互 联 网 产 业 联 盟 标 准 AII/025-2021 工业互联网 数控系统商用密码应用测评要求 Industrial internet— Testing and evaluation requirement of commercialcryptographic application for CNC systems 工业互联网产业联盟 （2021年12月30 日发布） （） T11/AII025-2021 声 明 本报告所载的材料和信息，包括但不限于文本、图片、数据、观 点、建议，不构成法律建议，也不应替代律师意见。本报告所有材料 或内容的知识产权归工业互联网产业联盟所有（注明是引自其他方的 内容除外），并受法律保护。如需转载，需联系本联盟并获得授权许 可。未经授权许可，任何人不得将报告的全部或部分内容以发布、转 载、汇编、转让、出售等方式使用，不得将报告的全部或部分内容通 过网络方式传播，不得在任何公开场合使用报告内相关描述及相关数 据图表。违反上述声明者，本联盟将追究其相关法律责任。 工业互联网产业联盟 联系电话：010 邮箱：aii@caict.ac.cn 1 T11/AII025-2021    目 次 前  言 4 引  言 5 工业互联网 数控系统商用密码应用测评要求 6 1 范围 6 2 规范性引用文件 6 3 术语和定义 6 3.1 工业互联网 INDUSTRIAL INTERNET6 3.2 密码应用安全性评估人员 COMMERCIAL CRYPTOGRAPHY APPLICATION SECURITY EVALUATION STAFF6 3.3 测试 TEST6 3.4 访谈 INTERVIEW7 3.5 核查 EXAMINE7 3.6 计算机数值控制 COMPUTERIZED NUMERICAL CONTROL7 3.7 数控系统 CNC SYSTEM7 3.8 数控装置 NC DEVICE7 3.9 驱动装置 DRIVING DEVICE7 3.10 数控APP （CNC APP）7 3.11 数控应用信息系统 （CNC APPLICATION INFORMATION SYSTEM）7 3.12 数控系统敏感数据 （CNC SENSITIVE DATA）7 4 符号和缩略语 7 4.1 缩略语7 5 概述 8 6 总体测评要求 9 6.1 密码算法9 6.2 密码技术9 6.3 密码产品和密码服务10 7 基本测评要求 10 7.1 机密性10 7.1.1 敏感数据传输机密性10 7.1.2 敏感数据存储机密性10 7.2 完整性11 7.2.1 敏感数据传输完整性11