GM_T 0053-2016密码设备管理 远程监控与合规性检验接口数据规范.pdf

ICS_35.040GM备案号：58558—2017中华人民共和国密码行业标准GM/T码设备管理远程监控与合规性检验接口数据规范Cryptographic equipment management-Data interface specification of remote monitoring and compliance testing2016-12-23发布2016-12-23实施国家密码管理局发布 GM/T 0053—2016目次前言引言范围2规范性引用文件3术语和定义4缩略语5密码设备管理应用体系5.1 体系结构5.2对密码设备的基本要求5.3对管理代理的基本要求对安全源信的基本要求6密码设备运远程监整与合规性检验的接口数据5.1密码设备远程监控6.1.1远程监控消息格式6.1.2请求监控信息的消息格式6.1.3返回监控信息的消息格式6.2设备合规性检验6.2.1设备合规性检验概述6.2.2设备合规性检验消息格式6.2.3算法有效性检验6.2.4设备自检 CM/T 0053—2016表3发送数据消息格式1字节32手节1字节4字节4字节包类型0x93请求设客ID数据方向方案编号方案长度方案内客之节算法类别1之节工作抛达玛技1之节标准数据组会DN0:HLB000：加率0x01. CBC0x01：明文+密钥0x00:期文0x00，对称算法0x02: CFB0x01：解雷0x02，密文+密钥0x03; OFB0x01，非对称算法算法类型0x00，加密0:00，公期+明文0K00:RSA0x01：解密0x01：移钥·数子信0x01,_SM200030%02：我私销+明文0x03股茶0x04:密钥交换0x04:20x03:公时+签名公钥+临时公销0x01:人子等于分组+发起方ID0x02：演算法0x000x02：小于分组其中;类型0x93是发送数据的标识：。请求设备ID是请求设备注册时从设备普理平台层获得的设备唯一性标识，·数据方向标识的0xD表示管理应用层向管理代理发送数据，0x01表示管理代理向管理应用层发送数据，。方案编号是依据算法类别、工作模式、密码技术和标准数据组合等内容确定的数据格式：。方案长度指示后面方案内客的字节数，·方案内容由下面表4~表12定义。.2对称算法a)对称算法加密明文，标准数据组合为明文，对应返回值为密文和密钥，定义格式如表4所示。表4对称算法加密，朋文回类变0x93请求设客1D数播方尚000万家届号万家长成总法东送明文长度明文内客1字节32字节1字节字节4字节4季节4字节0CB0BC0FB0FB其中，类型0x93是发送数据的标识；。请求设备ID是请求设备注册时从设备管理平台层获得的设备唯一性标识，。数据方向0x00表示管理应用层向管理代理发送数据；：方案编号标识对称算法加密的园种工作模式；方案长度指示后面方案内容的字节数，方案内容包括算法标识、明文长度和明文内容；7 CM/T 0053—2016*密码算法标识覆循GM/T0006一2012;●明文长度指示明文内容的字节数：明文内容为明文的标准数据。b）对称算法加密明文，标准数据组合为明文和密钥，对成返回值为密文，定义格式如表5所示。表5对称算法加密，明文和密钥1字节32字节1字节4字节4字节4节4字节4节包类型请求设数据方方案编号方客长度算法标识密钥长度 密钥值明文长度明文0x93备ID[向)0x000CBT000T000X0CBC0FB0FB其中：类型0x93是发送数据的标识；数据方向0x00表示管理应用层向管理代理发送数据，方案编号标识对称算法加密的四种1.作模式；方案长度指示后面方案内容的字节数，方案内容包括算法标识、密钥长度、密钥值、明文长度和明文内容；密码算法标识遵循GM/T0006—2012：密钥长度指示密钥值的宇节数；密销值为密制的标准数据：明文长度指示明文内容的字节数；明文内容为明文的标准数据。c)对称算法解密密文，标准数据组合为密文和密钥，对应返回值为明文，定义格式如表6所示。表6对称算法解密，密文和密钥1享节字节字节4字节节4字节图类型0.90请求设备D数照方向0-00方案编号方案长度防法标识密钥长度密调值密文长度密文内等0CB0x000101020FB其中：类型0x93是发送数据的标识；请求设备ID是请求设备注册时从设备管理平台层获得的设备唯一性标识；数据方向0x00表示管理应用层向管理代理发送数据；方案编号标识对称算法解密的四种工作模式；方案长度指示后面方案内容的字节数，方案内容包括算汰标识、密钥长度、密钥值、密文长度和密