商用密码产品认证目录(第二批)

序号

产品种类

产品描述

认证依据

1

可信密码模块

可信计算密码支撑平台的硬件模块,为可信计算平台提供密码运算功能,具有受保护的存储空间。

GM/T 0012《可信计算可信密码模块接口规范》

GM/T 0028《密码模块安全技术要求》

2

智能IC卡密钥管理系统

针对智能IC卡应用所需的密钥生命周期统一管理系统,为使用密钥的智能IC卡相关业务系统提供密钥服务功能。

GM/T 0107《智能IC卡密钥管理系统基本技术要求》

3

云服务器密码机

在云计算环境下,采用虚拟化技术,以网络形式,为多个租户的应用系统提供密码服务的服务器密码机。

GM/T 0104《云服务器密码机技术规范》

GM/T 0028《密码模块安全技术要求》

4

随机数发生器

软件随机数发生器:产生随机二元序列的程序。

硬件随机数发生器:产生随机二元序列的器件。

软件随机数发生器:

GM/T 0103《随机数发生器总体框架》

GM/T 0105《软件随机数发生器设计指南》

GM/T 0028《密码模块安全技术要求》

硬件随机数发生器:

GM/T 0078《密码随机数生成模块设计指南》

GM/T 0103《随机数发生器总体框架》

GM/T 0028《密码模块安全技术要求》

5

区块链密码模块

以区块链技术为核心,用于用户安全、共识安全、账本保护、对等网络安全、计算和存储安全、隐私保护、身份认证和管理等的密码模块。

GM/T 0111 《区块链密码应用技术要求》

GM/T 0028《密码模块安全技术要求》

6

安全浏览器密码模块

具有浏览器内核、浏览器界面、密码算法/传输层密码协议逻辑运算模块等组成的浏览器密码模块。

GM/T 0087《浏览器密码应用接口规范》

GM/T 0028《密码模块安全技术要求》

GB/T 38636《信息安全技术传输层密码协议(TLCP)》

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
随机数作为密钥或密码运算资源被广泛应用于信息安全系统,随机数的研究 越来越重要。随着计算技术和密码学的发展,在信息安全应用中不仅需要可输出 各种形式随机数的发生器,而且还需要对随机数的随机性做更深入的研究与分析, 为相关应用提供理论支撑。 本文综合讨论了随机数发生器及随机性检测器的设计与实现。 首先对随机数发生器进行了分类讨论,按照真随机数发生器与伪随机数发生 器两种产生方法及性能进行了分析和对比。本文研究并设计了两款伪随机数发生 器,并用软件实现这两个发生器,产生相应的实例以供随机性检测器测试。同时 在信息安全领域真 随机数发生器中选择了一款常用的噪声源芯片 WNG4 ,用该芯 片产生真随机数,本软件系统调用该真随机数序列作为测试实例,以供随机性检 测器测试。 其次 本文设计并实现了一款随机性检测器,该检测器实现了国内较常用的 15 种检测方法,包括单比特频数检测、块内频数检测、扑克检测、重叠子序列检测、 游程总数检测、游程分布检测、块内最 大 1 游程检测、二元推导检测、自相关 检测 、矩阵秩检测、累加和检测、近似熵检测、线性复杂度检测、 Maurer 通用统 计检测、离散傅立叶检测等 15 项检测方法。以统计与概率学为理论依据,对 15 种检测方法进行 软件实现,对每种方法的运算步骤及实现做了详细的研究与分析。 然后 本文使用三个正向实例与一个反向实例作为测试案例对检测器进行测试。 正向实例为本文自行设计 的 随机数发生器产生 的 结果 作 为待测样本数据 即两款 伪随机数发生器与一款真随机数发生器产生的随机数 。 反向实例为模拟一个有明 显缺陷的随机数序列。 本文 详细讨论了测试结果,对随机数发生器与随机性检测 器同时进行测试与验证, 以 证明随机数发生器的良好性能及随机性检测器的运行 有效性,并得出结论, 证明 该检测系统的设计与实现与预期一致。 本文的亮点在于: 紧密结合工作实际,紧紧围 绕随机数随机性检测这一课题的研究,系统地梳 理了相关检测方法,综合国内实际情况选择了最适合信息安全领域的 15 种检测方 法,再用简洁高效的软件语言实现这些检测方法,拓展了企业在随机性检测领域 的检测能力,使之成为信息安全 领域 的有效测试工具。
商用密码产品认证-密码模块分级检测申请材料编写说明 - 初稿文档.docx是一份用于商用密码产品认证的申请材料编写说明文档。该文档的目的是指导申请者编写申请材料,以便通过密码模块分级检测并最终获得商用密码产品认证。 该文档的编写说明将帮助申请者了解每个申请材料的要求和内容,并提供了编写每个材料的指导。下面我将用300字回答该文档的内容。 首先,该文档介绍了申请材料的总体结构和组成,包括封面、目录、材料清单等。申请者需要按照指导编写这些基本部分,确保材料的清晰有序。 其次,文档详细列出了各类申请材料的要求。例如,申请表格要求提供产品基本信息、密码模块分类、授权书等内容。安全性能评估报告要求包括密码算法描述、加密强度分析和安全性测试结果等。 文档还提供了每个申请材料的编写指导。例如,在编写密码模块功能描述时,申请者应准确描述模块实现的密码算法、数据加密方法和密钥管理方案。在编写密码模块接口协议说明时,申请者应详细描述模块与其他系统的通信协议。 最后,文档还指导了材料的格式要求和注意事项。申请者需要使用标准格式编写材料,并注意遵循相关法律法规的要求。文件命名、标识和装订等要求也在文档中详细说明。 总而言之,商用密码产品认证-密码模块分级检测申请材料编写说明 - 初稿文档.docx提供了申请商用密码产品认证所需的准确、清晰且完整的申请材料编写指导。申请者应根据该文档的要求编写申请材料,以便顺利通过密码模块分级检测并获得商用密码产品认证

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值