ICS35040

L80.

備案號(hào)58558—2017

:

中華人民共和國(guó)密碼行業(yè)標(biāo)準(zhǔn)

GM/T0053—2016

密碼設(shè)備管理

遠(yuǎn)程監(jiān)控與合規(guī)性檢驗(yàn)接口數(shù)據(jù)規(guī)范

Cryptographicequipmentmanagement—

Datainterfacespecificationofremotemonitoringandcompliancetesting

2016-12-23發(fā)布2016-12-23實(shí)施

國(guó)家密碼管理局發(fā)布

GM/T0053—2016

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………2

密碼設(shè)備管理應(yīng)用體系

5…………………2

體系結(jié)構(gòu)

5.1……………2

對(duì)密碼設(shè)備的基本要求

5.2……………3

對(duì)管理代理的基本要求

5.3……………3

對(duì)安全通信的基本要求

5.4……………3

密碼設(shè)備遠(yuǎn)程監(jiān)控與合規(guī)性檢驗(yàn)的接口數(shù)據(jù)

6…………4

密碼設(shè)備遠(yuǎn)程監(jiān)控

6.1…………………4

遠(yuǎn)程監(jiān)控消息格式

6.1.1……………4

請(qǐng)求監(jiān)控信息的消息格式

6.1.2……………………4

返回監(jiān)控信息的消息格式

6.1.3……………………4

設(shè)備合規(guī)性檢驗(yàn)

6.2……………………6

設(shè)備合規(guī)性檢驗(yàn)概述

6.2.1…………6

設(shè)備合規(guī)性檢驗(yàn)消息格式

6.2.2……………………6

算法有效性校驗(yàn)

6.2.3………………6

設(shè)備自檢

6.2.4………………………17

GM/T0053—2016

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

密碼設(shè)備管理遠(yuǎn)程監(jiān)控與合規(guī)性檢驗(yàn)接口數(shù)據(jù)規(guī)范是密碼設(shè)備管理類規(guī)范之一

GM/T0053《》。

該類規(guī)范由一個(gè)基礎(chǔ)規(guī)范和系列管理應(yīng)用規(guī)范組成目前包括

,:

基礎(chǔ)規(guī)范密碼設(shè)備管理設(shè)備管理技術(shù)規(guī)范

———:GM/T0050《》

管理應(yīng)用規(guī)范密碼設(shè)備管理對(duì)稱密鑰管理規(guī)范

———:GM/T0051《》

管理應(yīng)用規(guī)范密碼設(shè)備管理設(shè)備監(jiān)察管理規(guī)范

———:GM/T0052《VPN》

管理應(yīng)用規(guī)范密碼設(shè)備管理遠(yuǎn)程監(jiān)控與合規(guī)性檢驗(yàn)接口數(shù)據(jù)規(guī)范

———:GM/T0053《》

本標(biāo)準(zhǔn)凡涉及密碼算法相關(guān)內(nèi)容按國(guó)家有關(guān)法規(guī)實(shí)施

,。

本標(biāo)準(zhǔn)由密碼行業(yè)標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

。

本標(biāo)準(zhǔn)起草單位上海信息安全工程技術(shù)研究中心上海信昊信息科技有限公司衛(wèi)士通信息產(chǎn)業(yè)

:、、

股份有限公司上海交通大學(xué)信息安全學(xué)院上海鵬越驚虹信息技術(shù)發(fā)展有限公司上海天融信網(wǎng)絡(luò)安

、、、

全技術(shù)有限公司上海華堂網(wǎng)絡(luò)有限公司

、。

本標(biāo)準(zhǔn)主要起草人王雋袁峰李高健田立黃志榮廖燁鄒銣潘淑媛藥樂(lè)呂明忠王賀剛

:、、、、、、、、、、、

王善義張?jiān)贾苤竞槔羁∩脚死?/p>

、、、、。

Ⅰ

GM/T0053—2016

引言

本標(biāo)準(zhǔn)依據(jù)密碼設(shè)備管理設(shè)備管理技術(shù)規(guī)范中密碼設(shè)備管理平臺(tái)架構(gòu)提出針對(duì)

GM/T0050《》,

密碼設(shè)備遠(yuǎn)程監(jiān)控設(shè)備合規(guī)性檢驗(yàn)等管理應(yīng)用的接口數(shù)據(jù)規(guī)范定義了管理應(yīng)用與密碼設(shè)備間的消息

、,

傳遞格式本標(biāo)準(zhǔn)采用的安全通道依據(jù)中的管理應(yīng)用接口建立相關(guān)內(nèi)容請(qǐng)參

。,GM/T0050,

考

GM/T0050。

Ⅱ

GM/T0053—2016

密碼設(shè)備管理

遠(yuǎn)程監(jiān)控與合規(guī)性檢驗(yàn)接口數(shù)據(jù)規(guī)范

1范圍

本標(biāo)準(zhǔn)規(guī)定了對(duì)密碼設(shè)備進(jìn)行遠(yuǎn)程監(jiān)控設(shè)備合規(guī)性檢驗(yàn)等管理應(yīng)用的接口數(shù)據(jù)定義了管理應(yīng)用

、,

與密碼設(shè)備間的消息傳遞格式

。

本標(biāo)準(zhǔn)適用于密碼設(shè)備中的管理代理的研發(fā)與應(yīng)用也可以指導(dǎo)該類密碼設(shè)備管理代理的檢測(cè)

,。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

密碼應(yīng)用標(biāo)識(shí)規(guī)范

GM/T0006—2012

密碼設(shè)備管理設(shè)備管理技術(shù)規(guī)范

GM/T0050—2016

3術(shù)語(yǔ)和定義

界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GM/T0050—2016。

31

.

密碼設(shè)備cryptographydevice

可以接受設(shè)備管理操作的密碼設(shè)備如網(wǎng)絡(luò)密碼機(jī)應(yīng)用密碼機(jī)卡不包括智能密碼終端密碼芯

,、/,、

片等部件級(jí)設(shè)備

。

注改寫(xiě)定義

:GM/T0050—2016,3.1。

32

.

設(shè)備證書(shū)devicecertificate

可以標(biāo)識(shí)密碼設(shè)備身份的數(shù)字信息包括密碼設(shè)備的基本信息設(shè)備公鑰信息及其他補(bǔ)充信息等

,、。

設(shè)備證書(shū)由設(shè)備管理平臺(tái)簽發(fā)