ICS35040

L80.

備案號(hào)58554—2017

:

中華人民共和國(guó)密碼行業(yè)標(biāo)準(zhǔn)

GM/T0049—2016

密碼鍵盤密碼檢測(cè)規(guī)范

CryptographytestspecificationforEPP

2016-12-23發(fā)布2016-12-23實(shí)施

國(guó)家密碼管理局發(fā)布

GM/T0049—2016

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………3

密碼鍵盤安全等級(jí)

5………………………3

檢測(cè)內(nèi)容及檢測(cè)方法

6……………………3

安全管理功能檢測(cè)

6.1…………………3

密碼算法檢測(cè)

6.2………………………6

密鑰素性檢測(cè)可選

6.3()………………8

隨機(jī)數(shù)質(zhì)量檢測(cè)

6.4……………………8

環(huán)境失效保護(hù)檢測(cè)

6.5…………………8

密碼算法穩(wěn)定性檢測(cè)

6.6………………9

算法性能檢測(cè)

6.7………………………11

設(shè)備安全性檢測(cè)

6.8……………………13

安全要求檢測(cè)

6.9………………………13

送檢技術(shù)文檔要求

6.10………………18

合格判定條件

7……………19

附錄資料性附錄數(shù)據(jù)塊填充格式

A()PIN……………20

附錄資料性附錄計(jì)算方法

B()CBC-MAC……………21

附錄資料性附錄蒙特卡洛檢測(cè)方法

C()………………22

GM/T0049—2016

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由密碼行業(yè)標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

。

本標(biāo)準(zhǔn)起草單位深圳市證通電子股份有限公司國(guó)家密碼管理局商用密碼檢測(cè)中心長(zhǎng)城信息產(chǎn)

:、、

業(yè)股份有限公司上海愛信諾航芯電子科技有限公司深圳市凱明楊科技有限公司

、、。

本標(biāo)準(zhǔn)主要起草人秦云川黃洪余思洋張衛(wèi)軍張文朱文楚李大為鄧開勇羅鵬林春

:、、、、、、、、、、

曾立志張衡陳錦玲劉紅明盧雪明

、、、、。

Ⅰ

GM/T0049—2016

密碼鍵盤密碼檢測(cè)規(guī)范

1范圍

本標(biāo)準(zhǔn)規(guī)定了密碼鍵盤產(chǎn)品的安全等級(jí)劃分檢測(cè)內(nèi)容及檢測(cè)方法合格判定規(guī)則

、、。

本標(biāo)準(zhǔn)適用于密碼鍵盤產(chǎn)品的密碼檢測(cè)檢驗(yàn)及分級(jí)

、。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

銀行業(yè)務(wù)個(gè)人識(shí)別碼的管理與安全第部分和系統(tǒng)中聯(lián)

GB/T21078.1—20071:ATMPOS

機(jī)處理的基本原則和要求

PIN

信息安全技術(shù)二元序列隨機(jī)性檢測(cè)方法

GB/T32915—2016

信息安全技術(shù)橢圓曲線公鑰密碼算法第部分密鑰交換協(xié)議

GB/T32918.3—2016SM23:

密碼術(shù)語(yǔ)

GM/Z0001

安全芯片密碼檢測(cè)準(zhǔn)則

GM/T0008—2012

密碼模塊安全技術(shù)要求

GM/T0028—2014

密碼模塊安全檢測(cè)要求

GM/T0039

信息技術(shù)安全技術(shù)素?cái)?shù)生成

ISO/IEC18032:2005(Informationtechnology—Securitytech-

niques—Primenumbergeneration)

3術(shù)語(yǔ)和定義

和界定的以及下列術(shù)語(yǔ)和定義適用于本

GB/T21078.1—2007、GM/T0028—2014GM/Z0001

文件

。

31

.

密碼鍵盤encryptingPINPadEPP

;

用于保護(hù)輸入安全并對(duì)進(jìn)行加密的獨(dú)立式密碼模塊包括主機(jī)等設(shè)備的外接加密

PINPIN。POS

密碼鍵盤和無(wú)人值守自助終端的加密鍵盤

()PIN。

32

.

外部認(rèn)證externalauthentication

密碼鍵盤的身份認(rèn)證認(rèn)證方法可以為基于隨機(jī)數(shù)的單向