GM/T 0028-2014 密码模块安全技术要求

ICS35.040

L80

备案号:—

446292014

中华人民共和国密码行业标准

/—

GMT00282014

密码模块安全技术要求

Securitreuirementsforcrtorahicmodules

yqypgp

2014-02-13发布2014-02-13实施

国家密码管理局发布

/—

GMT00282014

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………11

5密码模块安全等级………………………10

5.1概述…………………10

5.2安全一级……………11

5.3安全二级……………11

5.4安全三级……………11

5.5安全四级……………12

6功能性安全目标…………………………12

7安全要求…………………13

7.1通用要求……………13

7.2密码模块规格………………………14

7.3密码模块接口………………………16

、…………………

7.4角色服务和鉴别18

/……………………

7.5软件固件安全21

7.6运行环境……………22

7.7物理安全……………25

7.8非入侵式安全………………………30

7.9敏感安全参数管理…………………30

7.10自测试……………33

7.11生命周期保障……………………36

7.12对其他攻击的缓解………………39

()…………

附录规范性附录文档要求

A40

A.1用途………………40

A.2条款………………40

()………………

附录规范性附录密码模块安全策略

B