GM_T 0107-2021 清晰版 智能IC卡密钥管理系统基本技术要求.docxVIP

ICS35.030CCSL80

中华人民共和国密码行业标准

GM／T0107—2021

智能IC卡密钥管理系统基本技术要求

SmartICcardkeymanagementsystembasictechnicalrequirements

2021-10-18发布2022-05-01实施

国家密码管理局发布

GM／T0107—2021

目次

前言 Ⅰ

１范围 １

２规范性引用文件 １

３术语和定义 １

４符号和缩略语 ２

４．１符号 ２

４．２缩略语 ２

５应用架构及密钥体系 ２

５．１应用架构 ２

５．２密钥体系 ３

６功能要求 ６

６．１概述 ６

６．２系统管理功能 ７

６．３对称密钥管理功能 ７

６．４非对称密钥管理功能 ７

６．５审计管理功能 ８

６．６接口服务功能 ８

７密钥安全机制 ８

７．１对称密钥安全机制 ８

７．２非对称密钥安全机制 ９

８系统安全要求 １０

８．１建设原则 １０

８．２密码应用要求 １０

附录Ａ（资料性）分散因子及分散过程描述 １２

附录Ｂ（资料性）密钥下发机制（采用密钥母卡及认证卡的方式） １３

参考文献 １４

Ⅰ

GM／T0107—2021

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由密码行业标准化技术委员会提出并归口。

本文件起草单位：北京江南天安科技有限公司、飞天诚信科技股份有限公司、中金金融认证中心有限公司、北京握奇数据股份有限公司、格尔软件股份有限公司、北京华大智宝电子系统有限公司、成都卫士通信息产业股份有限公司、兴唐通信科技有限公司、北京信安世纪科技股份有限公司、北京数字认证股份有限公司。

本文件主要起草人：朱家雄、王冬冬、朱鹏飞、张利琴、刘雅静、甄世玉、刘淑敏、郭晶莹、刘丽、贺亚、郑强、陈保儒、帅兰兰、张旭、顾蓉、汪宗斌、王春涛。

1

GM／T0107—2021

智能IC卡密钥管理系统基本技术要求

1范围

本文件规定了智能IC卡密钥管理系统的应用架构及密钥体系、功能要求、密钥安全机制、系统安全要求等内容。

本文件适用于指导智能IC卡密钥管理系统的设计、开发、检测和使用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T32905

信息安全技术

SM3密码杂凑算法

GB/T32907

信息安全技术

SM4分组密码算法

GB/T32915

信息安全技术

二元序列随机性检测方法

GB/T32918

信息安全技术

SM2椭圆曲线公钥密码算法

GB/T36322

信息安全技术

密码设备应用接口规范

GB/T39786

信息安全技术

信息系统密码应用基本要求

GM/T0044

SM9标识密码算法

GM/T0045

金融数据密码机技术规范

GM/T0051

密码设备管理对称密钥管理技术规范

GM/Z4001

密码术语

3术语和定义

GM/Z4001界定的以及下列术语和定义适用于本文件。3.1

密钥管理系统keymanagementsystem

管理密钥生成、存储、导入、导出、下发、备份、归档、更新、销毁等业务的系统。3.2

智能IC卡smartintegratedcircuit（s）card

实现密码运算和密钥管理的含CPU（中央处理器）的智能集成电路卡。3.3

发卡机构issuer

开展智能IC卡发卡业务的服务机构。3.4

密钥分散keydiversify

对称密钥体制中，根密钥根据分散因子产生子密钥的运算过