GM/T 0041-2024 智能IC卡密码检测规范

ICS35030

CCSL.80

中华人民共和国密码行业标准

GM/T0041—2024

代替GM/T0041—2015

智能IC卡密码检测规范

Cryptographictestspecificationforsmartcard

2024-12-27发布2025-07-01实施

国家密码管理局发布

GM/T0041—2024

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………1

检测环境

5…………………1

检测环境拓扑图

5.1……………………1

检测仪器

5.2……………2

检测软件

5.3……………2

检测项目

6…………………2

安全管理功能检测

6.1COS……………2

安全机制检测

6.2COS…………………3

密钥的素性检测

6.3……………………3

随机数质量检测

6.4……………………3

密码算法实现正确性检测

6.5…………3

密码算法实现性能检测

6.6……………3

设备安全性测试

6.7……………………4

检测方法

7…………………4

总体要求

7.1……………4

安全管理功能检测

7.2COS……………4

安全机制检测

7.3COS…………………8

密钥的素性检测

7.4RSA……………10

随机数质量检测

7.5……………………11

密码算法实现正确性检测

7.6…………11

密码算法实现性能检测

7.7……………12

设备安全性测试

7.8……………………14

送检技术文档要求

8………………………14

判定规则

9…………………14

参考文献

……………………16

Ⅰ

GM/T0041—2024

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件代替智能卡密码检测规范与相比除结构调

GM/T0041—2015《IC》,GM/T0041—2015,

整和编辑性改动外主要技术变化如下

,:

增加了检测环境一章见第章

a)“”(5);

更改了内部认证测试要求增加了标准测试数据的含义和测试步骤见年版的

b),(7.2.2,20156.2.2);

更改了非对称密钥使用权限测试方法增加了私钥使用权限的测试步骤见年版

c),(7.3.3.5,2015

的

6.3.3.5);

更改了素数采集要求增加了单组数据的数据量大小要求见年版的

d),(7.4.1,20156.4.1);

更改了随机数采集要求增加了对于三级密码模块产品大数据量采集测试要求见年

e),(7.5.1,2015

版的

6.5.1);

更改了非对称密码算法实现正确性的验证方法见年版的

f)(7.6.2,20156.6.2);

更改了非对称密码算法密钥生成的正确性测试方法增加了测试次数和配对一致性检测步骤

g),,

并将配对一致性检测列为单独的测试项见年版的

(7.6.6,20156.6.5);

增加了送检技术文档要求一章见第章

h)“”(8)。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由密码行业标准化技术委员会提出并归口

。

本文件起草单位北京华大智宝电子系统有限公司商用密码检测认证中心武汉天喻信息产业股

:、、

份有限公司东信和平科技股份有限公司北京握奇数据系统有限公司航天信息股份有限公司北京中

、、、、

电华大电子设计有限责任公司上海华虹集成电路有限责任公司

、。

本文件主要起草人陈跃陈保儒王雪聪李大为邓开勇罗鹏雷银花林春刘文娟李晓俊

:、、、、、、、、、、

张汉就刘蕾罗世新王晓燕梁少峰费林深

、、、、、。

本文件及其所代替文件的历次版本发布情况为

:

年首次发布为

———2015GM/T0041—2015;

本次为第一次修订

———。

Ⅲ

GM/T0041—2024

智能IC卡密码检测规范

1范围

本文件规定了智能卡产品的检测项目检测方法送检技术文档要求和判定规则

IC、、。

本文件适用于智能卡产品的密码检测也用于指导智能卡产品的研发

IC,IC。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

随机数检测规范

GM/T0005

密码模块安全检测要求

GM/T0039

密码术语

GM/Z4001

3术语和定义

界定的术语和定义适用于本文件

GM/Z4001。

注本文件中测试对象指智能卡

:IC。

4缩略语

下列缩略语适用于本文件

。

应用协议数据单元

APDU:(ApplicationProtocolDataUnit)

芯片操作系统

COS:(ChipOperatingSystem)

目录定义文件

DDF:(DirectoryDefinitionFile)

集成电路

IC:(IntegratedCircuit)

命令数据的长度

Lc:(LengthofCommandData)

报文鉴别代码

MAC:(MessageAuthenticateCode)

个人识别号

PIN:(PersonalIndentifyNumber)

非对称密码算法

RSA:(Rivest-Shamir-AdlemanAlgorithm)

5检测环境

51检测环境拓扑图

.

智能卡密码检测环境参考拓扑图如图所示

IC1。

1