《智能IC卡及智能密码钥匙密码应用接口规范(国密封皮)》最终版.pdfVIP

智能IC卡及智能密码钥匙 密码应用接口规范 Smart Card and Smart Token Cryptography Application Interface Specification 国家密码管理局 2010 年 4 月 目 次 前 言 II 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 缩略语 2 5 结构模型 2 5.1 层次关系 2 5.2 设备的应用结构 3 6 数据类型定义 4 6.1 算法标识 4 6.2 基本数据类型 4 6.3 常量定义 5 6.4 复合数据类型 5 7 接口函数 11 7.1 设备管理 11 7.2 访问控制 13 7.3 应用管理 15 7.4 文件管理 16 7.5 容器管理 18 7.6 密码服务 20 8 设备的安全要求 33 8.1 设备使用阶段 33 8.2 权限管理 33 8.3 密钥安全要求 34 8.4 设备抗攻击要求 34 附录A （规范性附录） 错误代码定义和说明35 I 前 言 本规范涉及的密码算法按照国家密码管理部门的要求使用。 本规范的附录A 为规范性附录。 本规范由国家密码管理局提出并归口。 本规范起草单位：北京海泰方圆科技有限公司、北京握奇智能科技有限公司、北京大明五洲科 技有限公司、恒宝股份有限公司、深圳市明华澳汉科技股份有限公司、武汉天喻信息产业股份有限 公司、北京飞天诚信科技有限公司、华翔腾数码科技有限公司。 本规范主要起草人：石玉平、柳增寿、胡俊义、管延军、项莉、雷继业、胡鹏、赵再兴、段晓 毅、刘玉峰、刘伟丰、陈吉、何永福、李高锋、黄东杰、王建承、汪雪林、赵李明。 本规范责任专家：刘平、郭宝安。 II 智能IC卡及智能密码钥匙密码应用接口规范 1 范围 本规范规定了基于PKI 密码体制的智能IC 卡及智能密码钥匙密码应用接口，描述了密码应用接 口的函数、数据类型、参数的定义和设备的安全要求。 本规范适用于智能IC 卡及智能密码钥匙产品的研制、使用和检测。 2 规范性引用文件 下列文件中的条款通过本规范的引用而成为本规范的条款。凡是注日期的引用文件，其随后所 有的修改单（不包括勘误的内容）或修订版均不适用于本规范，然而，鼓励根据本规范达成协议的 各方研究是否可使用这些的必威体育精装版版本。凡是不注日期的引用文件，其必威体育精装版版本适用于本规范。 GM/T AAAAA SM2 密码使用规范 GM/T BBBBB 标识规范 3 术语和定义 以下术语和定义适用于本规范。 3.1. 应用 application 包括容器、设备认证密钥和文件的一种结构，具备独立的权限管理。 3.2. 容器 container 特指密钥容器，是一个用于存放非对称密钥对和会话密钥的逻辑对象。 3.3. 设备 device 智能IC 卡及智能密码钥匙的统称。 3.4. 设备认证 device authentication 智能IC 卡或智能密码钥匙对应用程序的认证。 3.5. 设备认证密钥 device authentication key 用于设备认证的密钥。 3.6. 设备标签 label 设备的别名，可以由用户进行设定并存储于设备内部。 3.7. 消息鉴别码 message authentication code (MAC) 消息鉴别算法的输出。 3.8. 管理员PIN Administrator PIN 管理员的密码，为ASCII 字符串。 3.