T/TAF 329-2026 网络设备密码应用测试方法 入侵检测设备

ICS33.050

CCSM30

团体标准

T/TAF329—2026

网络设备密码应用测试方法

入侵检测设备

Cryptographyapplicationtestmethodfornetworkdevices—

Intrusiondetectiondevices

2026-02-09发布2026-02-09实施

电信终端产业协会发布

T/TAF329—2026

目次

前言.....................................................................................................................................................................II

1范围.................................................................................................................................................................1

2规范性引用文件.............................................................................................................................................1

3术语和定义.....................................................................................................................................................1

4缩略语.............................................................................................................................................................2

5测试环境.........................................................................................................................................................3

6入侵检测设备密码应用测试方法.................................................................................................................3

附录A（资料性）重要数据说明..................................................................................................................17

参考文献.............................................................................................................................................................18

I

T/TAF329—2026

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件中的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由电信终端产业协会（TAF）提出并归口。

本文件起草单位：中国信息通信研究院、郑州信大捷安信息技术股份有限公司、上海泰峰检测认证有限

公司、武汉网锐检测科技有限公司、成都泰瑞通信设备检测有限公司、华为技术有限公司、中兴通讯股份有

限公司、北京通和实益电信科学技术研究所有限公司、新华三技术有限公司、博鼎实华（北京）技术有限公

司、深圳信息通信研究院。

本文件主要起草人：刘欣东、张治兵、薄菁、张亚薇、彭金辉、刘为华、宋祥烈、罗志达、陈玺、

龚志红、吴翔宇、陈鹏、周继华、张大超、韩娟、万晓兰、王健、刘向东、王玥、唐伟生。

II

T/TAF329—2026

网络设备密码应用测试方法入侵检测设备

1范围

本文件规定了入侵检测设备（指包含网络入侵检测系统的硬件设备）在软件/固件、身份鉴别、访

问控制、网络通信安全、数据安全、计算安全的密码应用测试方法。

本文件适用于在我国境内销售或提供的入侵检测设备，也可为网络运营者采购入侵检测设备时提供

依据，还适用于指导入侵检测设备的研发、测试等工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25069—2022信息安全技术术语

GB/T32915—2016信息安全技术二元序列随机性检测方法

GM/T0005—2021随机性检测规范

T/TAF219—2024网络设备密码应用技术要求入侵检测设备

3术语和定义

GB/T25069—2022界定的以及下列术语和定义适用于本文件。

3.1

网络入侵检测系统network-basedintrusiondetectionsystem

是以网络上的数据包作为数据源，监听所保护网络节点的所有数据包并进行分析，从而发现异常行为

的产品。

[来源：GB/T20275—2021，5]

3.2

加密encipherment/encryption

对数据进行密码变换以产生密文的过程。

3.3

解密decipherment/decryption

对密文进行密码变换以产生数据的过程。

3.4

密钥key

1

T/TAF329—2026

控制密码算法运算的关键信息或参数。

3.5

保密性confidentiality

保证信息不被泄露给非授权的个人、进程等实体的性质。

3.6

数据完整性dataintegrity

数据没有遭受以非授权方式所作的篡改或破坏的性质。

3.7

不可否认性non-repudiation

证明一个已经发生的操作行为无法否认的性质。

3.8

重要数据importantdata

主要指支持入侵检测设备自身运行管理所涉及的重要信息，主要包括身份鉴别信息、访问控制信息、配

置信息、日志信息、升级数据、远程配置指令、告警信息、密钥等，具体参见附录A。

3.9

可信计算环境trustedexecutionenvironment

基于硬件级隔离及安全启动机制，为确保安全敏感应用相关数据和代码的机密性、完整性、真实性和

不可否认性目标构建的一种软件运行环境。

3.10

固件firmware

固件（Firmware）是写入EPROM（可擦写可编程只读存储器）或EEPROM（电可擦可编程只读存储器）

中的程序。

4缩略语

下列缩略语适用于本文件。

AES：高级加密标准（AdvancedEncryptionStandard）

DES：数据加密标准（DataEncryptionStandard）

MAC：消息鉴别码（MessageAuthenticationCode）

MD5：信息摘要算法（Message-DigestAlgorithm）

SHA：安全散列算法（SecureHashAlgorithm）

UDP：用户数据报协议（UserDatagramProtocol）

HTTPS：超文本传输安全协议（HypertextTransferProtocolSecure）

IPSec：互联网安全协议（InternetProtocolSecurity）

SSH：安全外壳协议（SecureShell）

SSL：安全套接层（SecureSocketLayer）

SNMP：简单网络管理协议（SimpleNetworkManagementProtocol）

2

T/TAF329—2026

5测试环境

测试环境如图1所示。

图1测试环境1

测试环境1描述：被测设备与服务端/测试终端相连。

6入侵检测设备密码应用测试方法

6.1密码基本应用要求测试

6.1.1密码管理

密码管理测试方法如下：

a)安全要求：

1)应包含密钥产生、密钥存储、密钥使用、密钥更新等功能（T/TAF219—20245.1a））；

2)应按照密钥更新周期要求更新密钥（T/TAF219—20245.1b））；

3)应有安全措施防止密钥的泄露和替换（T/TAF219—20245.1c））；

4)首次使用公钥前，应对证书有效性进行验证（T/TAF219—20245.1d））。

b)预置条件：

1)按测试环境1搭建好测试环境；

2)厂商提供被测设备预装软件，并完成安装；

3)厂商应提供被测设备密钥管理技术的说明，说明内容应包含使用的密码算法名称、用途、

何处使用及其实现方式。

c)检测方法：

1)检查厂商提供的密钥管理技术说明，是否覆盖包括密钥产生（当被测设备支持时）、密钥

存储、密钥使用、密钥更新、密钥销毁等过程；

2)检查被测设备是否根据管理技术说明包含密钥产生（当被测设备支持时）、密钥存储、密

钥使用、密钥更新、密钥销毁等功能；

3)检查被测设备在达成密钥更新的条件时是否自动更新密钥，或提醒用户手动更新密钥；

4)对于厂商说明中列出的用于防止密钥的泄露和替换的安全措施，检查被测设备是否正确实

现了这些措施，例如若仅管理员可以查看/修改密钥，应确认其他权限的用户无法执行相

关命令等；

5)在首次使用公钥前，使用有效证书，检查是否可以通过被测设备的验证；修改/替换该证

书，使其变为无效证书，再次检查是否可以通过被测设备的验证；

3

T/TAF329—2026

6)确认被测设备中涉及校验证书有效期和证书有效性的业务场景，使用有效证书，检查是否

可以通过被测设备的验证；使用过期的证书，检查是否可以通过被测设备的验证；吊销有效

证书，检查是否可以通过被测设备的验证；

7)检查并记录该功能使用的密码算法名称、用途、何处使用及其实现方式。

d)预期结果：

1)检测方法步骤1）中，厂商提供的密钥管理技术说明覆盖包括密钥产生（当被测设备支持

时）、密钥存储、密钥使用、密钥更新、密钥销毁的密钥全生命周期过程，并符合国家相关

规定的要求；

2)检测方法步骤2）中，被测设备包含密钥产生（当被测设备支持时）、密钥存储、密钥使

用、密钥更新、密钥销毁等功能；

3)检测方法步骤3）中，在达成密钥更新的条件时被测设备触发自动更新密钥，或提醒用户

手动更新密钥；

4)检测方法步骤4）中，被测设备实现了厂商说明中列出的用于防止密钥的泄露和替换的安

全措施；

5)检测方法步骤5）中，有效证书可以通过被测设备的验证，修改/替换该证书后无法通过

被测设备的验证；

6)检测方法步骤6）中，对于被测设备中涉及校验证书有效期及证书有效性的业务场景，有

效期内的证书可以通过被测设备的验证，过期的证书无法通过被测设备验证，被吊销的证书

无法通过被测设备的验证；

7)检测方法步骤7）中，检查并记录该功能使用的密码算法名称、用途、何处使用及其实现

方式。

e)判定原则：

测试结果应与预期结果相符，否则不符合要求。

6.1.2密码随机性

密码随机性测试方法如下：

a)安全要求：

应使用符合GB/T32915-2016标准的随机数生成器，显著性水平参考GM/T0005—2021（T/TAF

219—20245.1e））。

b)预置条件：

1)按测试环境1搭建好测试环境；

2)厂商提供被测设备预装软件，并完成安装；

3)厂商应提供被测设备中随机数生成器的输入输出接口或指令；

4)厂商应提供被测设备生成随机数所采用密码技术的说明，说明内容应包含使用的密码技术

名称、用途、何处使用及其实现方式。

c)检测方法：

1)使用GB/T32915-2016标准的检测方法或提供证明材料验证被测设备生成的随机数是否达到

了GM/T0005-2021的测试指标要求；

2)检查并记录该功能使用的密码技术名称、用途、何处使用及其实现方式。

d)预期结果：

1)检测方法步骤1）中，随机数生成器应能够通过GB/T32915—2016标准的检测，达到GM/T

0005—2021的测试指标要求，或提供的证明材料证明密码随机性达到GM/T0005—2021

的测试指标要求；

4

T/TAF329—2026

2)记录的密码技术信息应与厂商提供的材料一致，密码算法安全强度符合6.1.3节要求。

e)判定原则：

测试结果应与预期结果相符，否则不符合要求。

6.1.3