GM/T 0102-2020 密码设备应用接口符合性检测规范

ICS35.040

CCSL80

中华人民共和国密码行业标准

/—

GMT01022020

密码设备应用接口符合性检测规范

Crtorahicdevicealicationinterfacetestsecification

ypgpppp

2020-12-28发布2021-07-01实施

国家密码管理局发布

/—

GMT01022020

目次

前言…………………………Ⅰ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………1

5检测环境要求……………2

5.1网络部署拓扑………………………2

5.2API提供方式………………………2

5.3关于检测环境的说明………………2

6测试内容…………………2

6.1测试项目及说明……………………2

6.2API初始化测试……………………3

6.3设备管理类接口测试………………3

6.4密钥管理类接口测试………………7

6.5非对称算法运算类接口测试………………………31

6.6对称算法运算类接口测试…………36

6.7杂凑运算类接口测试………………39

6.8用户文件操作类接口测试…………41

6.9接口稳定性测试……………………43

6.10边界和异常条件测试……………46

6.11接口安全性测试…………………48

6.12接口库卸载测试…………………48

7送检文档技术要求………………………49

8合格判定…………………49

参考文献……………………50

/—

GMT01022020

前言

/—《:》

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GBT1.120201

起草。

。。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

本文件由密码行业标准化技术委员会提出并归口。

:、、、

本文件起草单位卫士通信息产业股份有限公司四川大学深圳文鼎创数据科技有限公司山东大

、、、。

学格尔软件股份有限公司国家密码管理局商用密码检测中心山东得安信息技术有限公司

:、、、、、、、。

本文件主要起草人罗俊龚勋胡显荃刘伟丰孔凡玉郑强罗鹏马洪富

Ⅰ

/—

GMT01022020

密码设备应用接口符合性检测规范

1范围

本文件规定了/—的符合性检测要求和检测方法。

GBT363222018

/—,

本文件适用于按照GBT363222018实现的密码设备应用接口的检测也可用于指导基于该接

、、。

口规范的密码设备模块固件和软件产品的研制和应用开发

2规范性引用文件

。,

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

,;,()

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

本文件。

/—信息安全技术密码杂凑算法

GBT329052016SM3

/—信息安全技术分组密码算法

GBT329072016SM4

/—:

信息安全技术椭圆曲线公钥密码算法第部分参数定义

GBT32918.52017SM25

/信息安全技术密码应用标识规范

GBT33560

/信息安全技术密码算法使用规范

GBT35276SM2

/—信息安全技术密码设备应用接口规范

GBT363222018

/信息安全技术技术规范

GBT36968IPSecVPN

/技术规范

GMT0024SSLVPN

/—密码术语

GMZ40012013

3术语和定义

/—和/—界定的术语和定义适用于本文件。

GMZ40012013GBT363222018

4缩略语

下列缩略语适用于本文件。

应用程序接口()

APIAlicationProramInterface

ppg

()()()

ECB分组密码的电子密本工作方式ElectronicCodebook

椭圆曲线算法()

ECCElliticCurveCrtorah

pypgpy

外部加密公钥()

EPKExternalPublicKe

y

内部加密公钥()

IPKInternalPublicKe

y

内部加密私钥()

ISKInternalPrⅣateKe

y

密钥加密密钥()

KEKKeEncrtKe

yypy

:。

注本文件中的ECC专指SM2算法

1