安全芯片国密标准GMT0008-2012

已于 2023-12-27 12:26:00 修改
阅读量631 收藏
点赞数
分类专栏： ARM 文章标签： 安全 ARMV9 密码学 量子计算 国密
于 2023-12-26 16:08:31 首次发布
原文链接：https://blog.csdn.net/weixin_42135087/article/details/135223895
版权

快速链接:
.
👉👉👉 个人博客笔记导读目录(全部) 👈👈👈

安全芯片是一种重要的基础安全功能单元，在计算机、信息与通信系统中应用非常广泛。特别地， 多数安全芯片都具有一种或多种密码功能。

安全芯片在实现的密码算法的基础上，根据设计和应用的不同须具有一种或多种安全能力。本标 准将安全能力划分为密码算法、安全芯片接口、密钥管理、敏感信息保护、安全芯片固件安全、自检、审 计、攻击的削弱与防护和生命周期保证九个部分，对每个部分的安全能力划分为安全性依次递增的三个安全等级，并对每个安全等级提出了安全性要求。安全芯片的安全等级定为该安全芯片所具有的各部分的安全能力的最低安全等级。

芯片安全等级划分和描述

安全等级1安全等级１规定了安全芯片的安全能力须满足的最低安全等级要求。安全等级１要求安全芯片对密钥和敏感信息提供基本的保护措施。 达到安全等级１的安全芯片可应用于安全芯片所部署的外部运行环境能够保障安全芯片自身物理安全和输入输出信息安全的应用场合。
安全等级2安全等级２规定了安全芯片的安全能力所能达到的中等安全等级要求。在安全等级１的基础上， 安全等级２规定了安全芯片须具有的逻辑和／或物理保护措施。安全等级２要求安全芯片能够对密钥和敏感信息进行保护，具有对抗攻击的逻辑和／或物理的防御措施，并要求送检单位能够对相应防御措施的有效性进行说明，安全芯片应具有较全面的生命周期保障。 达到安全等级２的安全芯片可应用于安全芯片所部署的外部运行环境不能保障安全芯片自身物理 安全和输入输出信息安全的应用场合，在该环境下安全芯片对各种安全风险具有基本的防护能力。
安全等级3安全等级３规定了安全芯片的安全能力所能达到的高安全等级要求。在安全等级２的基础上，安全等级３规定了安全芯片须具有的逻辑和／或物理保护措施。安全等级３要求安全芯片能够对密钥和敏感信息提供高级保护，要求安全芯片具有的逻辑和／或物理安全机制能够对密钥和敏感信息提供完整的保护，要求安全芯片能够防御本标准指定的各种攻击，要求送检单位能够证明相关防御措施的有效性，并要求安全芯片应具有完整的生命周期保障。 达到安全等级３的安全芯片可应用于安全芯片所部署的外部运行环境不能保障安全芯片自身物理 安全和输入输出信息安全的应用场合，在该环境下安全芯片对各种安全风险具有全面的防护能力。

不同安全等级9部分对比（高等级均包含低等级能力基础）

在这里插入图片描述

GM_T 0008《安全芯片密码检测准则》题目
千寻的博客
12-19 860
GM/T 0008《安全芯片密码检测准则》中，达到安全等级1级的安全芯片可应用于安全芯片所部署的外部运行环境能够保障安全芯片自身物理安全和输入输出信息安全的应用场合。GM/T 0008《安全芯片密码检测准则》中，下列内容不属于安全等级2的安全芯片对公钥密码算法的要求的是（）。GM/T 0008《安全芯片密码检测准则》中，下列内容不属于安全等级2的安全芯片对固件存储的要求的是（）。GM/T 0008《安全芯片密码检测准则》中，下列内容不属于安全等级1的安全芯片对密钥生成的要求的是（）。
[密码学实战]GMT 0048-2016智能密码钥匙密码检测规范技术解析与实战指南
最新发布
曼岛_的博客
04-20 739
GMT 0048-2016为智能密码钥匙的研发与检测提供了技术基准。开发者需深入理解其检测逻辑，结合国密算法特性与安全需求，设计高性能、高可靠的密码设备。随着GM/T 0016-2023等新标准的发布，建议持续关注标准动态，优化产品设计。提示：实际开发中可借助开源工具（如GmSSL）加速国密算法集成，并通过商用密码检测中心认证确保合规性。欢迎在评论区留言交流技术细节！欲了解更深密码学知识，请订阅《密码学实战》专栏 →密码学实战。
GM:T 0008-2012 安全芯片密码检测准则.pdf
08-21
GM:T 0008-2012 安全芯片密码检测准则.pdf
GMT 0008-2012 安全芯片密码检测准则.pdf
09-09
GMT 0008-2012 安全芯片密码检测准则.pdf
GMT 0008-2012 安全芯片密码检测准则
04-20
GMT 0008-2012 安全芯片密码检测准则
芯片功能安全标准 ISO 26262-11解读 - 1
u014043703的博客
07-10 1158
例如如果芯片的use case需要满足ASIL D的需求，那么SPFM以及LFM这俩指标由于是相对值，最佳的做法自然是满足99%以及90%的两个限值，对于PMHF，ASIL D的需求是10FIT，可能对于类似于Aurix这样的主控芯片只能分10%，也就是1FIT，考虑到芯片的规模，其实挑战很大。以FMEDA为例，本身通过FMEDA得到精确指标这件事情并没有太大意义，FMEDA最有价值的事情是做FMEDA的过程，以及分析不同产品，不同version之间的差异。首先来到标准的第四章。
芯片功能安全标准 ISO 26262-11概览
u014043703的博客
07-10 939
所以即便只是为工业应用去开发芯片，ISO 26262-11的内容也是有着很好的借鉴价值，尤其是考虑到IEC 61508的下一个版本也有可能需要考虑诊断的诊断（类似于latent fault）参考前面如何阅读标准的文章，标准的scope总是很重要的部分，如上图所示，可以发现这部分标准是informative的，更重要的是，由于ISO 26262的其他部分大部分是为了OEM以及Tier1去编制的，很多的内容在芯片开发的过程中需要依据半导体的最佳实践去进行解释，这部分标准就给出了一些内容。
GMT国密规范标准(0001~0010)
07-08
GMT 0008-2012《安全芯片密码检测准则》为安全芯片的密码功能测试提供了依据，确保这些芯片能够抵御各种攻击，满足高安全等级的需求。这些芯片广泛应用于移动通信、物联网、金融等领域，其安全性直接影响整个系统的...
HSM硬件加密机国密标准解读
安当加密
10-21 5133
HSM全称硬件安全模块，是数据安全领域的关键硬件设备，是公钥基础设施的一部分。本文从国密0054出发，概要分析了HSM也就是通常说的服务器密码机需要遵循的国密相关标准，以及与等保的关系。 一、信息系统密钥应用的基本要求 1、总体要求适用于所有级别的信息系统 2、不同安全保护等级的信息系统在国密0054中都有具体的指标要求。 3、密码算法一般采用我国公开的SM2/3/4/9算法。 4、密码产品依据GM/T 0028-2014确认安全技术等级，并依据GM/T 0039-2015通过检测。 5、密码服
《商用密码应用与安全性评估》第三章商用密码标准与产品应用3.4商用密码标准与产品
qq_40442137的博客
04-27 2589
《商用密码应用与安全性评估》第三章商用密码标准与产品应用3.4商用密码标准与产品
芯片安全防护概论 第1章-芯片安全防护概论 第2章-侧信道攻击与防护 第3章-故障攻击与防护 第4章-侵入式及半侵入式攻击与防护
06-02
芯片安全防护概论 第1章-芯片安全防护概论 第2章-侧信道攻击与防护 第3章-故障攻击与防护 第4章-侵入式及半侵入式攻击与防护 第5章-硬件木马攻击与防护 第6章-物理不可克隆函数 第7章-IP核安全防护 第8章-处理器安全防护 第9章-存储器安全防护 第10章-芯片测试与安全防护
SoC安全芯片物理级攻击方法及安全防护探析
02-01
安全芯片使得信息安全性大为增强，其应用正日益广泛地融入到国家安全和百姓生活中。但与此同时针对安全进行的攻击也层出不穷，这使得研究安全芯片的安全防护成为迫切需要。如今专门针对芯片的攻击技术已经不仅仅是解剖与反向提取，已发展到深层次的简单功耗分析SPA、差分功耗分析DPA、故障分析攻击等，其攻击手段还在继续进步。探析了这几种攻击方法的原理，并针对相应的攻击探讨一些可行的防护措施。
GMT0006-2012密码应用标识规范.pdf
10-11
对于智能密码钥匙的二次开发，提供了专业术语定义以及国家商密标准化。
《商用密码应用与安全性评估》第三章商用密码标准与产品应用3.3商用密码产品检测
qq_40442137的博客
04-25 3273
《商用密码应用与安全性评估》第三章商用密码标准与产品应用3.3商用密码产品检测
密码模块安全技术要求GMT0028-2012
ryanzzzzz的博客
04-14 3692
模块模块是指实现密码运算、密钥管理等功能的硬件、软件、固件或者其组合。密码模块类型包括：硬件模块、软件模块、固件模块、混合软件模块、混合固件模块。（4）安全四级：最高等级要求，完整的封套保护、多因素鉴别（口令、令牌、生物特征）、有效防止电压温度超出模块正常运行范围对密码模块安全性的破坏。（2）安全二级：增加拆卸证据、基于角色的鉴别、可以运行在可修改的环境中。软件密码模块能够到达的最大整体安全等级限定为安全二级。（3）安全三级：更强的物理安全机制、基于身份的鉴别、生命周期保障的要求。
消费级、工业级、汽车级、军工级、航天级芯片区别对比
热门推荐
Cxin3513的博客
05-17 1万+
例如，单粒子加固的SOI工艺和SOS工艺，总剂量加固的小几何尺寸CMOS工艺，IBM的45nm SOI工艺，Honeywell的50nm工艺，以及BAE外延CMOS工艺等。温度为: -55°C~+150°C航天级元器件是元器件的最高级别，主要使用在火箭、飞船、卫星等航天领域，使用温度与军工级一致，但在军工级的基础上增加抗辐射、抗干扰功能。（消费级）温度为: 0C~+70°C，市面上常见的、经常交易的那种，电脑、手机、数码产品等能看到的基本上都是消费级的，价格便宜、更新换代快、最常见最实用。
芯片安全(security)
cy413026的博客
04-24 1164
所谓镜像文件其实和rarZIP压缩包类似，它将特定的一系列文件按照一定的格式制作成单一的文件，以方便用户下载和使用，例如一个操作系统、游戏等。它最重要的特点是可以被特定的软件识别并可直接刻录到光盘上。其实通常意义上的镜像文件可以再扩展一下，在镜像文件中可以包含更多的信息。boot.img是Android系统启动所必须加载的文件。简单的说，boot.img包含两部分，分别为kernel 和ramdisk。所以理解boot.img就是包含Android启动的一个软件包。安卓系统中各镜像介绍。
GMT国密规范标准(0035~0044) 下载仓库
gitblog_09729的博客
10-15 366
GMT国密规范标准(0035~0044) 下载仓库 【下载地址】GMT国密规范标准00350044下载仓库 GMT国密规范标准(0035~0044) 下载仓库 项目地址: https://gitcode.com/open-sour...
服务器密码机国密标准gmt0030-2014
08-02
服务器密码机国密标准GMT0030-2014是由我国国家密码局发布的一项标准，旨在规范和指导服务器密码机的使用和设计。该标准采用了我国自主研发的国产密码算法，加密技术更为安全可靠。 首先，GMT0030-2014标准详细描述了服务器密码机的基本配置要求和功能要求。服务器密码机必须满足密码长度、密钥长度、加密算法和密钥管理等基本配置要求，并且具备数据加解密、签名、验证、密钥分发等功能。 其次，该标准重视密码机的安全管理和保护。对于密码机中涉及到的密钥信息，标准规定了密钥的生成、分发、存储和更新等安全管理措施。同时，还要求密码机必须具备安全审计和日志记录功能，以便对密码机的使用和操作进行监控和追溯。 最后，GMT0030-2014还对密码机的性能要求进行了详细说明。密码机的加解密性能、密钥生成性能、密钥分发性能等都需要满足一定的要求，以确保密码机能够高效地处理大量的数据和请求。 总的来说，服务器密码机国密标准GMT0030-2014对于密码机的配置、功能、安全管理和性能都进行了明确的要求，促进了我国密码技术的发展和应用。通过使用符合该标准的密码机，可以提高服务器数据的安全性和可靠性，保护信息的机密性和完整性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值