ICS35030

CCSL.80

中華人民共和國密碼行業(yè)標(biāo)準(zhǔn)

GM/T0105—2021

軟件隨機(jī)數(shù)發(fā)生器設(shè)計(jì)指南

Designguideforsoftware-basedrandomnumbergenerators

2021-10-18發(fā)布2022-05-01實(shí)施

國家密碼管理局發(fā)布

GM/T0105—2021

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………3

軟件隨機(jī)數(shù)發(fā)生器設(shè)計(jì)

5…………………3

基本模型

5.1……………3

熵源

5.2…………………4

熵池

5.3…………………5

熵估計(jì)

5.4………………5

健康測試

5.5……………5

5.6DRNG………………6

安全分級方法

6……………7

概述

6.1…………………7

安全等級一級

6.2GB/T37092…………8

安全等級二級

6.3GB/T37092…………8

實(shí)現(xiàn)

7………………………8

通用

7.1…………………8

關(guān)鍵安全參數(shù)定義

7.2…………………8

熵源獨(dú)占性

7.3…………………………8

附錄資料性熵源和熵池結(jié)構(gòu)示例

A()…………………9

附錄規(guī)范性基于算法的設(shè)計(jì)

B()SM3RNG…………11

附錄資料性熵估計(jì)方法

C()……………16

附錄規(guī)范性連續(xù)健康測試方法

D()……………………20

附錄規(guī)范性基于算法的設(shè)計(jì)

E()SM4RNG…………23

參考文獻(xiàn)

……………………29

Ⅰ

GM/T0105—2021

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任

。。

本文件由密碼行業(yè)標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

。

本文件起草單位中國科學(xué)院數(shù)據(jù)與通信保護(hù)研究教育中心中國科學(xué)院軟件研究所浙江大學(xué)深

:、、、

圳技術(shù)大學(xué)深圳市紐創(chuàng)信安科技開發(fā)有限公司成都衛(wèi)士通信息產(chǎn)業(yè)股份有限公司中國科學(xué)技術(shù)大

、、、

學(xué)網(wǎng)絡(luò)空間安全學(xué)院成都信息工程大學(xué)中國金融認(rèn)證中心北京宏思電子技術(shù)有限公司北京智芯微

、、、、

電子科技有限公司智巡密碼上海檢測技術(shù)有限公司

、()。

本文件主要起草人馬原呂娜陳華沈海斌鄭昉昱陳天宇張翌維樊俊鋒林璟鏘劉攀吳鑫瑩

:、、、、、、、、、、、

張立廷吳震王飛宇張文婧胡曉波范麗敏韓瑋

、、、、、、。

Ⅲ

GM/T0105—2021

引言

隨機(jī)數(shù)的質(zhì)量直接影響到密鑰生成數(shù)字簽名以及其他密碼算法和協(xié)議的實(shí)際安全性隨著軟件

、。

密碼模塊使用越來越廣泛其中的隨機(jī)數(shù)發(fā)生器設(shè)計(jì)備受關(guān)注

,。

本文件為軟件隨機(jī)數(shù)發(fā)生器的設(shè)計(jì)提供了通用的基本模型描述了其基本部件的設(shè)計(jì)指導(dǎo)和建議

,,

以指導(dǎo)軟件隨機(jī)數(shù)發(fā)生器的設(shè)計(jì)者開發(fā)者和測試者

、。

Ⅳ

GM/T0105—2021

軟件隨機(jī)數(shù)發(fā)生器設(shè)計(jì)指南

1范圍

本文件給出了軟件隨機(jī)數(shù)發(fā)生器設(shè)計(jì)的基本模型基本部件的設(shè)計(jì)指南以及安全分級方法并在附

、,

錄中給出了基于算法和基于算法的設(shè)計(jì)實(shí)例

SM3SM4。

本文件適用于軟件隨機(jī)數(shù)發(fā)生器的設(shè)計(jì)開發(fā)檢測和評估

、、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息技術(shù)安全技術(shù)消息鑒別碼第部分采用分組密碼的機(jī)制

GB/T15852.11:

信息安全技術(shù)分組密碼算法的工作模式

GB/T17964

信息安全技術(shù)密碼雜湊算法

GB/T32905SM3

信息安全技術(shù)分組密碼算法

GB/T32907SM4

信息安全技術(shù)二元序列隨機(jī)性檢測方法

GB/T32915—2016

信息安全技術(shù)密碼模塊安全要求

GB/T37092—2018

密碼術(shù)語

GM/Z4001

3術(shù)語和定義

和界定的以及下列術(shù)語和定義適用于本

GB/T32915—2016、GB/T37092—2018GM/Z4001

文件

。

31

.