GM_T 0027-2014智能密码钥匙技术规范.pdf

ICS 35.040GML 80备案号：44628-2014中华人民共和国密码行业标准GM/T 0027---2014智能密码钥匙技术规范Technigue requirements for smart token2014-02-13发布2014-02-13实施国家密码管理局发布 GM/T 0027--2014目次前言1 范围2规范性引用文件3术语和定义4 缩略语功能要求55.1初始化5.2密码运算功能要求5.3密钥管理设备管理5.45.5设备自检5.6 其他功能6硬件要求6.1接口6.2芯片6.3线路传输软件要求78 性能要求8.1RSA算法8.2SM2算法8.3SM3算法8.4 SM4 算法 安全要求9.1密码算法9.2密钥管理9.3多应用安全9.4线路传输安全9.5设备软件安全防护10环境适应性要求10.1气候环境适应性10.2机械环境适应性11可靠性要求···11.1平均无故障工作时间 GM/T 002720149.3多应用安全智能密码钥匙应支持多应用创建，多应用之间应相互独立，应采用安全机制防止跨应用的非法访问。9.4线路传输安全在设备发行阶段，要求管理终端与智能密码钥匙之间的敏感数据以密文方式传输。在使用阶段，对客户端程序与智能密码钥匙之间的数据传输方式不做要求。9.5设备软件安全防护智能密码钥匙的固件接口需符合GM/T0017，应用接口需符合GM/T0016。应设计安全机制保证智能密码钥匙软件的安全，防范被恶意攻击、篡改、替换或反向工程分析。10环境适应性要求10.1气候环境适应性气候环境适应性应符合表1的规定。表1气候环境适应性气候条件参数工作0℃~40℃温度贮存运输-20℃~55℃工作20%~85%(40 ℃)相对湿度贮存运输20%~93%(40 ℃)机械环境适应性10.2机械环境适应性应符合表2的规定。表 2机械环境适应性机械条件参数接触放电±4kv静电空气放电±8kv跌落1 m频率范围:10 Hz～150 Hz振动振动幅值：3.5mm持续时间：30min遵守 GB/T 4208—2008防尘防水中 IP44 的要求7 GM/T 0027 ---201411可靠性要求11.1平均无故障工作时间智能密码钥匙的平均无故障工作时间MTBF由其中的各个部件的可靠性决定。智能密码钥匙的平均无故障工作时间MTBF应大于1000 h。11.2文件写入次数在通过GM/T0017定义的文件访问接口对二进制文件进行写入操作时，最低写入次数应不低于5万次。11.3掉电保护智能密码钥匙需支持密钥生成、密码运算、文件读写、口令验证和修改等操作过程中的掉电保护功能。8 GM/T 0027--2014附录A(规范性附录)算法性能要求A.1RSA 算法性能要求（2048 bits）RSA算法性能要求(2048 bits)见表A.1。表A.1RSA算法性能要求密钥对平均数字签名签名验证公钥加密/私钥解密/接口形态生成时间/s时间/ms时间/msKbit/sKbit/sUSB1500s 00s 44SD15002 70044 Dock/Lightning151 000100022Bluetooth151 000100022NFC1 000151 0002音码20 4 000 3 000 0.3 0.3A.2SM2算法性能要求SM2 算法性能要求见表A.2表 A.22SM2算法性能要求密钥对平均数字签名接口形态签名验证公钥加密/私钥解密/生成时间/s时间/ms时间/msKbit/sKbit/sUSB500s 00s 44SD5009 50044Dock/Lightning122Bluetooth51 000000 I22NFC51000100022音码7 3 000 4 000 0.3 0.3A.3SM3算法性能要求SM3算法性能要求见表A.3。9 GM/T 0027—2014表 A.3SM3算法性能要求接口形态杂凑/Kbit/sUSB5SD5Dock/Lightning2Bluetooth2NFC2音码 0.3A.4SM4算法性能要求SM4算法性能要求见表 A.4。表 A.4SM4算法性能要求接口形态加密/Kbit/s解密/Kbit/sUSB55SD55Dock/Lightning22Bluetooth22NFC22音码√ 0.50.510 GM/T 0027—2014参考文献［1］GB/T2423.1—2008　电工电子产品环境试验　第2部分：试验方法　试验A：低温[2]GB/T2423.2-2008电工电子产品环境试验第2部分：试验方法试验B：高温。[3](GB/T2423.8--1995电工电子产品环境试验第2部分：试验方法试验Ed：自由跌落[4]（GB/T 2423.3-2006电工电子产品环境试验　第