GM_T 0027-2014 清晰版 智能密码钥匙技术规范.docxVIP

ICS35.040L80

备案号：44628—2014

中华人民共和国密码行业标准

GM／T0027—2014

智能密码钥匙技术规范Techniquerequirementsforsmarttoken

2014-02-13发布2014-02-13实施

国家密码管理局发布

Ⅰ

GM／T0027—2014

目次

前言 Ⅲ

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 3

5功能要求 3

5.1初始化 3

5.2密码运算功能要求 4

5.3密钥管理 4

5.4设备管理 5

5.5设备自检 5

5.6其他功能 5

6硬件要求 5

6.1接口 5

6.2芯片 5

6.3线路传输 5

7软件要求 5

8性能要求 5

8.1RSA算法 5

8.2SM2算法 5

8.3SM3算法 5

8.4SM4算法 6

9安全要求 6

9.1密码算法 6

9.2密钥管理 6

9.3多应用安全 7

9.4线路传输安全 7

9.5设备软件安全防护 7

10环境适应性要求 7

10.1气候环境适应性 7

10.2机械环境适应性 7

11可靠性要求 8

11.1平均无故障工作时间 8

Ⅱ

GM／T0027—2014

11.2文件写入次数 8

11.3掉电保护 8

附录A（规范性附录）算法性能要求 9

参考文献 11

Ⅲ

GM／T0027—2014

前言

本标准依据GB/T1.1—2009给出的规则起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由密码行业标准化技术委员会提出并归口。

本标准主要起草单位：北京握奇智能科技有限公司、飞天诚信科技股份有限公司、北京海泰方圆科技有限公司、北京华大智宝电子系统有限公司、国家密码管理局商用密码检测中心、上海格尔软件股份有限公司。

本标准主要起草人：汪雪林、朱鹏飞、蒋红宇、广忠海、陈国、陈保儒、于华章、罗鹏、谭武征。

1

GM／T0027—2014

智能密码钥匙技术规范

1范围

本标准规定了智能密码钥匙的功能要求、硬件要求、软件要求、性能要求、安全要求、环境适应性要求和可靠性要求等有关内容。

本标准适用于智能密码钥匙的研制、开发、测试和使用，也可用于指导智能密码钥匙的检测。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T4208—2008外壳保护等级(IP代码）

GB/T17964

信息安全技术分组密码算法的工作模式

GM/T0002

SM4分组密码算法

GM/T0003

SM2椭圆曲线公钥密码算法

GM/T0004

SM3密码杂凑算法

GM/T0005

随机性检测规范

GM/T0006

密码应用标识规范

GM/T0009

SM2密码算法使用规范

GM/T0016

智能密码钥匙密码应用接口规范

GM/T0017

智能密码钥匙密码应用接口数据格式规范

3术语和定义

下列术语和定义适用于本文件。3.1

智能密码钥匙cryptographicsmarttoken

实现密码运算、密钥管理功能，提供密码服务的终端密码设备，一般使用USB接口形态。3.2

口令password

用于鉴别身份或验证访问授权的字符串。3.3

设备认证deviceauthentica