ICS35030

CCSL.80

中華人民共和國(guó)密碼行業(yè)標(biāo)準(zhǔn)

GM/T0046—2024

代替GM/T0046—2016

金融數(shù)據(jù)密碼機(jī)檢測(cè)規(guī)范

Testspecificationforfinancialcryptographicserver

2024-12-27發(fā)布2025-07-01實(shí)施

國(guó)家密碼管理局發(fā)布

GM/T0046—2024

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………2

檢測(cè)環(huán)境

5…………………2

檢測(cè)內(nèi)容及檢測(cè)方法

6……………………3

檢測(cè)項(xiàng)目

6.1……………3

外觀和結(jié)構(gòu)檢查

6.2……………………3

功能檢測(cè)

6.3……………3

性能檢測(cè)

6.4……………7

其他檢測(cè)

6.5……………8

送檢技術(shù)文檔要求

7………………………8

判定規(guī)則

8…………………8

附錄規(guī)范性檢測(cè)項(xiàng)目列表

A()…………9

Ⅰ

GM/T0046—2024

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件代替金融數(shù)據(jù)密碼機(jī)檢測(cè)規(guī)范與相比除結(jié)構(gòu)調(diào)

GM/T0046—2016《》,GM/T0046—2016,

整和編輯性改動(dòng)外主要技術(shù)變化如下

,:

更改了外觀和結(jié)構(gòu)的檢查中金融數(shù)據(jù)密碼機(jī)部件和端口的檢查要求見年版的

a)(6.2,20166.2);

更改了初始化檢測(cè)中系統(tǒng)初始化配置初始化管理員或操作員初始化密鑰生成或恢復(fù)與安

b)、、()

裝的檢測(cè)方法見年版的

(6.3.1,20166.3.1);

更改了密碼算法檢測(cè)中對(duì)稱密碼算法非對(duì)稱密碼算法和雜湊算法正確性的檢測(cè)方法見

c)、(

年版的

6.3.2,20166.3.2);

更改了密鑰管理檢測(cè)中密鑰管理功能的檢測(cè)要求和檢測(cè)方法見年版的

d)(6.3.3,20166.3.3);

更改了隨機(jī)數(shù)檢測(cè)中隨機(jī)數(shù)檢測(cè)的依據(jù)標(biāo)準(zhǔn)以及所采用隨機(jī)數(shù)發(fā)生器的檢測(cè)要求和檢測(cè)方法

e)

見年版的

(6.3.4,20166.3.4);

更改了訪問(wèn)控制檢測(cè)中訪問(wèn)控制機(jī)制的檢測(cè)要求和檢測(cè)方法見年版的

f)(6.3.5,20166.3.5);

更改了設(shè)備遠(yuǎn)程管理檢測(cè)的檢測(cè)要求和檢測(cè)方法增加了設(shè)備遠(yuǎn)程管理的條件見年

g),(6.3.6,2016

版的

6.3.6);

更改了日志審計(jì)檢測(cè)的檢測(cè)要求增加了日志審計(jì)檢測(cè)的日志類型和日志內(nèi)容見年

h),(6.3.7,2016

版的

6.3.7);

更改了業(yè)務(wù)功能檢測(cè)的章節(jié)名稱和業(yè)務(wù)功能的檢測(cè)方法見年版的

i)(6.3.9,20166.3.9);

更改了性能檢測(cè)中性能指標(biāo)的計(jì)算方法以及性能單位見年版的

j)(6.4,20166.4);

更改了送檢技術(shù)文檔要求刪除了文檔資料應(yīng)包含的內(nèi)容見第章年版的第章

k),(7,20167);

更改了判定規(guī)則的章節(jié)名稱和要求見第章年版的第章

l)(8,20168);

更改了檢測(cè)項(xiàng)目列表的格式和檢測(cè)內(nèi)容見附錄年版的附錄

m)(A,2016A)。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由密碼行業(yè)標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

。

本文件起草單位商用密碼檢測(cè)認(rèn)證中心中電科網(wǎng)絡(luò)安全科技股份有限公司興唐通信科技股份

:、、

有限公司山東得安信息技術(shù)有限公司無(wú)錫江南信息安全工程技術(shù)中心

、、。

本文件主要起草人李紅芳鄧開勇羅鵬崔永娜謝亞麗李國(guó)友肖秋林趙銀春安學(xué)剛

:、、、、、、、、、

馬洪富張所成齊傳兵劉常丁余泉?jiǎng)⑾仍斃钤跄菽瓤追灿窭畲鬄?/p>

、、、、、、、、、。

本文件及其所代替文件的歷次版本發(fā)布情況為

:

年首次發(fā)布為

———2016GM/T0046—2016;

本次為第一次修訂

———。

Ⅲ

GM/T0046—2024

金融數(shù)據(jù)密碼機(jī)檢測(cè)規(guī)范

1范圍

本文件規(guī)定了金融數(shù)據(jù)密碼機(jī)的檢測(cè)環(huán)境檢測(cè)內(nèi)容及檢測(cè)方法送檢技術(shù)文檔要求和判定規(guī)則

、、。

本文件適用于金融數(shù)據(jù)密碼機(jī)的檢測(cè)也可用于指導(dǎo)金融數(shù)據(jù)密碼機(jī)的研制生產(chǎn)和測(cè)試

,、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)二元序列隨機(jī)性檢測(cè)方法

GB/T32915

信息安全技術(shù)密碼模塊安全檢測(cè)要求

GB/T38625—2020

金融數(shù)據(jù)密碼機(jī)技術(shù)規(guī)范

GM/T0045—2016

密碼設(shè)備管理設(shè)備管理技術(shù)規(guī)范

GM/T0050

密碼產(chǎn)品隨機(jī)數(shù)檢測(cè)要求

GM/T0062—2018

密碼術(shù)語(yǔ)

GM/Z4001

3術(shù)語(yǔ)和定義

界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GM/Z4001。

31

.

金融數(shù)據(jù)密碼機(jī)financialcryptographicdevice

用于金融領(lǐng)域保護(hù)金融數(shù)據(jù)安全主要實(shí)現(xiàn)加密轉(zhuǎn)加密產(chǎn)生和校驗(yàn)數(shù)據(jù)加解

,,PIN、PIN、MAC、

密簽名驗(yàn)證以及密鑰管理等密碼服務(wù)功能的密碼設(shè)備

、。

32

.

物理防護(hù)physicalprotection

用物理手段保護(hù)硬件密碼設(shè)備及其密鑰或敏感信息