ICS35040

CCSL.80

中華人民共和國密碼行業(yè)標(biāo)準(zhǔn)

GM/T0088—2020

云服務(wù)器密碼機(jī)管理接口規(guī)范

Cloudcryptographicservermanagementinterfacespecification

2020-12-28發(fā)布2021-07-01實(shí)施

國家密碼管理局發(fā)布

GM/T0088—2020

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

系統(tǒng)結(jié)構(gòu)和接口位置

5……………………2

通訊協(xié)議和數(shù)據(jù)結(jié)構(gòu)

6……………………3

通訊協(xié)議

6.1……………3

請(qǐng)求方法和規(guī)則

6.2URL………………3

授權(quán)類別

6.3……………3

認(rèn)證信息

6.4……………3

狀態(tài)信息

6.5……………3

回調(diào)數(shù)據(jù)

6.6……………3

運(yùn)行狀態(tài)

6.7……………4

管理接口描述

7……………4

接口列表

7.1……………4

配置管理類接口

7.2CHSM……………5

獲取詳細(xì)信息

7.2.1CHSM…………5

獲取運(yùn)行狀態(tài)

7.2.2CHSM…………6

獲取所有狀態(tài)信息

7.2.3CHSM……………………7

配置網(wǎng)絡(luò)信息

7.2.4CHSM…………8

配置的服務(wù)

7.2.5CHSMNTP……………………8

配置的影像上傳地址

7.2.6CHSM…………………9

配置的日志上傳地址

7.2.7CHSM…………………9

導(dǎo)出影像

7.2.8CHSM……………10

導(dǎo)入影像

7.2.9CHSM……………11

升級(jí)

7.2.10CHSM…………………11

重啟

7.2.11CHSM…………………12

備份

7.2.12CHSM…………………12

恢復(fù)

7.2.13CHSM…………………13

配置管理類接口

7.3VSM……………14

獲取詳細(xì)信息

7.3.1VSM…………14

獲取運(yùn)行狀態(tài)

7.3.2VSM…………15

配置網(wǎng)絡(luò)信息

7.3.3VSM…………15

配置信息

7.3.4VSMToken………………………16

導(dǎo)出影像

7.3.5VSM………………16

導(dǎo)入影像

7.3.6VSM………………17

Ⅰ

GM/T0088—2020

啟動(dòng)

7.3.7VSM……………………17

停止

7.3.8VSM……………………18

重啟

7.3.9VSM……………………18

重置

7.3.10VSM……………………19

升級(jí)

7.3.11VSM……………………19

創(chuàng)建

7.3.12VSM……………………20

刪除

7.3.13VSM……………………21

授權(quán)配置類接口

7.4……………………21

獲取云平臺(tái)公鑰的指紋

7.4.1CHSM……………21

配置的云平臺(tái)公鑰

7.4.2CHSM…………………22

附錄規(guī)范性接口返回狀態(tài)碼定義和說明

A()…………23

參考文獻(xiàn)

……………………24

Ⅱ

GM/T0088—2020

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由密碼行業(yè)標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

。

本文件起草單位北京江南天安科技有限公司阿里云計(jì)算有限公司北京三未信安科技發(fā)展有限

:、、

公司新飛凡上海云計(jì)算服務(wù)有限公司無錫江南信息安全工程技術(shù)中心成都衛(wèi)士通信息產(chǎn)業(yè)股份

、()、、

有限公司興唐通信科技有限公司中國科學(xué)院數(shù)據(jù)與通信研究教育保護(hù)中心

、、。

本文件主要起草人李國胡杰馬曉艷張釗蘇建東楊李貝高志權(quán)呂鸝嘯羅俊吳慶國徐明翼

:、、、、、、、、、、、

張超梁樂王偉曹碩

、、、。

Ⅲ

GM/T0088—2020

云服務(wù)器密碼機(jī)管理接口規(guī)范

1范圍

本文件規(guī)定了云平臺(tái)管理系統(tǒng)與云服務(wù)器密碼機(jī)之間的設(shè)備管理接口和協(xié)議

。

本文件適用于云服務(wù)器密碼機(jī)的研制和檢測也適用于云平臺(tái)管理系統(tǒng)的開發(fā)和使用

,。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)密碼雜湊算法

GB/T32905SM3

信息安全技術(shù)分組密碼算法

GB/T32907SM4

所有部分信息安全技術(shù)橢圓曲線公鑰密碼算法

GB/T32918()SM2

信息安全技術(shù)密碼算法使用規(guī)范

GB/T35276SM2

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

云服務(wù)器密碼機(jī)cloud-hostedhardwaresecuritymoduleCHSMcloudcryptographicserver

();

在云計(jì)算環(huán)境下采用虛擬化技術(shù)以網(wǎng)絡(luò)形式為多個(gè)租戶的應(yīng)用系統(tǒng)提供密碼服務(wù)的密碼設(shè)備

,,,。

32

.

虛擬密碼機(jī)virtualsecuritymoduleVSMvirtualcryptographicserver

();

云服務(wù)器密碼機(jī)上采用虛擬化技術(shù)創(chuàng)建出來的提供類同實(shí)體密