ICS35040

CCSL.80

中華人民共和國密碼行業(yè)標準

GM/T0098—2020

基于IP網(wǎng)絡(luò)的加密語音通信

密碼技術(shù)規(guī)范

Cryptographictechnicalspecificationsforencryptedvoice

communicationbasedonIPnetwork

2020-12-28發(fā)布2021-07-01實施

國家密碼管理局發(fā)布

GM/T0098—2020

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………3

基于網(wǎng)絡(luò)的加密語音通信系統(tǒng)

5IP………………………3

概述

5.1…………………3

系統(tǒng)框架

5.2……………4

業(yè)務(wù)過程

5.3……………4

密鑰管理

6…………………5

概述

6.1…………………5

終端證書及密鑰對

6.2…………………5

服務(wù)器證書及密鑰對

6.3………………6

會話密鑰

6.4……………7

安全協(xié)議

7…………………7

會話建立

7.1……………7

開戶綁定

7.2……………8

密鑰分發(fā)

7.3……………11

密鑰協(xié)商

7.4……………15

通信數(shù)據(jù)

7.5……………18

流程

7.6Sip……………19

密碼模塊

8…………………20

功能

8.1…………………20

接口

8.2…………………20

安全性

8.3………………20

其他安全要求

9……………21

敏感數(shù)據(jù)保護

9.1………………………21

管理安全

9.2……………21

角色設(shè)定

9.3……………21

身份鑒別

9.4……………21

日志管理

9.5……………21

密鑰備份

9.6……………21

產(chǎn)品檢測基本要求

10……………………21

產(chǎn)品功能檢測基本要求

10.1…………21

產(chǎn)品性能檢測基本指標

10.2…………22

Ⅰ

GM/T0098—2020

密鑰管理檢測要求

10.3………………22

密碼模塊檢測要求

10.4………………23

其他安全檢測基本要求

10.5…………23

附錄規(guī)范性基于密碼算法的加密語音通信系統(tǒng)

A()SM9…………24

附錄資料性基于密碼算法的安全協(xié)議報文

B()SM9SIP…………35

附錄資料性會話過程示例

C()…………37

附錄資料性安全協(xié)議報文

D()SIP……………………39

Ⅱ

GM/T0098—2020

前言

本文件按照標準化工作導(dǎo)則第部分標準化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任

。。

本文件按照給出的規(guī)則起草

GB/T1.1—2009。

本文件由密碼行業(yè)標準化技術(shù)委員會提出并歸口

。

本文件起草單位北京三未信安科技發(fā)展有限公司山東大學(xué)軟件學(xué)院北京數(shù)字認證股份有限公

:、、

司公安部第一研究所數(shù)安時代科技股份有限公司北京創(chuàng)原天地科技有限公司大唐高鴻數(shù)據(jù)網(wǎng)絡(luò)技

、、、、

術(shù)股份有限公司國家信息中心北京數(shù)盾信息科技有限公司成都三零瑞通移動通信有限公司青島海

、、、、

信通信有限公司深圳奧聯(lián)信息安全技術(shù)有限公司

、。

本文件主要起草人高志權(quán)劉曉東張玉濤張永強亢洋趙振濤張磊王勝男方恒祿王允升

:、、、、、、、、、、

許濤李耀龍呂國棟呂士鵬白順東

、、、、。

Ⅲ

GM/T0098—2020

基于IP網(wǎng)絡(luò)的加密語音通信

密碼技術(shù)規(guī)范

1范圍

本文件定義了基于網(wǎng)絡(luò)的加密語音通信系統(tǒng)密鑰管理安全協(xié)議密碼模塊安全要求和產(chǎn)品

IP、、、、

檢測基本要求

。

本文件適用于指導(dǎo)基于網(wǎng)絡(luò)的加密語音通信系統(tǒng)應(yīng)用中密碼安全方案設(shè)計產(chǎn)品研制也可用

IP、,

于指導(dǎo)基于網(wǎng)絡(luò)的加密語音通信系統(tǒng)產(chǎn)品的檢測

IP。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)密碼雜湊算法

GB/T32905SM3

信息安全技術(shù)分組密碼算法

GB/T32907SM4

所有部分信息安全技術(shù)橢圓曲線公鑰密碼算法

GB/T32918()SM2

信息安全技術(shù)祖沖之序列密碼算法第部分算法描述

GB/T33133.11:

信息安全技術(shù)智能密碼鑰匙應(yīng)用接口規(guī)范

GB/T35291

信息安全技術(shù)密碼設(shè)備應(yīng)用接口規(guī)范

GB/T36322

信息安全技術(shù)密碼模塊安全要求

GB/T37092

智能密碼鑰匙技術(shù)規(guī)范

GM/T0027

密碼模塊安全要求

GM/T0028

服務(wù)器密碼