-
GMT0030-服务器密码机技术规范
GMT0030-服务器密码机技术规范,用于服务器密码机的开发与使用,国家统一标准规范。GM/T0030—20149.5环境适应性检测………119.6其他检测…………………………………………………………………………………1110合格判定……………………………………………………………………………11GM/T0030-2014前言本标准按照GB/T1.1—2009给出的规则起草请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由密码行业标准化技术委员会提出并归口。本标准起草单位:山东得安信息技术有限公司、成都卫士通信息产业股份公司、无锡江南信息安全工程技术中心、兴唐通信科技有限公司、上海格尔软件股份有限公司海泰方圆科技有限公司。本标准主要起草人:刘平、孔凡玉、李元正、徐强、李玉峰、谭武征、柳增寿GM/T0030-2014服务器密码机技术规范1范围本标准定义了服务器密码机的相关术语,规定了服务器密码机功能要求、硬件要求、软件要求、安全性要求和检测要求等有关内容。本标准适用于服务器密码机的研制、使用,也可用于指导服务器密码机的检测2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件GB/T9813微型计算机通用规范GM/T005随机性检测规范GM/T0018密码设备应用接口规范3术语和定义下列术语和定义适用于本文件服务器密码机 cryptographic server又称主机加密服务器,能独立或并行为多个应用实体提供密码服务和密钥管理的设备3.2对称密码算法 symmetric cryptographic algorithm加密和解密使用相同密钥的密码算法3.3非对称密码算法/公钥密码算法asymmetric cryptographic algorithm/public keycrytographic algorwth加密和解密使用不同密钥的密码算法。其中一个密钥(公钥)可以公开,另一个密钥(私钥)必须保密,且由公钥求解私钥是计算不可行的3.4密码杂凑算法cryptographic hash algorithm又称杂凑算法、密码散列算法或哈希算法。该算法将一个任意长的比特串映射到一个固定长的比特串,且满足下列三个特性:(1)为一个给定的输出找出能映射到该输出的一个输入是计算上困难的(2)为一个给定的输入找出能映射到同一个输出的另一个输入是计算上困难的;(3)要发现不同的输入映射到同一输出是计算上困难的。3.5公钥/私钥 public key/ private key非对称密码算法中可以公开的密钥称为公钥。非对称密码算法中只能由拥有者使用的不公开密钥GM/T0030-2014称为私钥。3.6加密/解密 encipherment/ encryption/ decipherment,/ decryption加密是对数据进行密码变换以产生密文的过程解密是加密过程对应的逆过程3.7数字签名/验证 digital signature/ verification签名者使用私钥对待签名数据的杂凑值做密码运算得到的结果,该结果只能用签名者的公钥进行验证,用于确认待签名数据的完整性、签名者身份的真实性和签名行为的抗抵赖性。验证是验证者使用签名者的公开密钥对数字签名进行验证的过程。3.8管理密钥 manager key用于保护服务器密码机中密钥和敏感信息安全的对称密钥3.9设备密钥 device key用于表明设备身份、对设备进行管理的非对称密钥对3.10用户密钥 user key存储在设备内部的用于应用密码运算的非对称密钥对,包含签名密钥对和加密密钥对3.11密钥加客密钥 key encryption key;KEK用于对密钥进行加密或解密的密钥。3.12会话密钥 session key在一次会话中使用的数据加密密钥。3.13私钥访问控制码 private key access passwor用于验证私钥使用权限的口令字3.14SM2算法SM2 algorithm一种椭圆曲线公钥密码算法,其密钥长度为256比特3.15SM3算法SM3 algorithm种密码杂凑算法,其输出为256比特3.16SM4算法SM4 algorithm一种分组密码算法,分组长度为128比特,密钥长度为128比特4缩略语下列缩略语适用于本文件。API:应用程序接口( Application Program Interface)CBC:(分组密码的)密码分组链接(工作方式)( Cipher Block Chaining)GM/T0030-—2014CFB:(分组密码的)密码反馈(工作方式)( Cipher Feedback)ECB:(分组密码的)电码本(工作方式)( Electronic codebook)OFB:(分组密码的)输出反馈(工作方式)( Output Feedback)5服务器密码机的功能要求5.1初始化服务器密码机的初始化主要包括密钥的生成(恢复)与安装生成管理员,按照安全机制对密钥进行安全存储和备份,使设备处于正常工作状态5.2密码运算服务器密码机应具有对称密码运算、公钥密码运算以及杂凑运算等密码运算功能,并且支持多任务并发访问。5.2.1对称密码算法服务器密码机必须至少支持SM4分组密码算法,包括电子密本(ECB)和密码分组链接(CBC)两种模式5.22公钥密码算法服务器密码机必须至少支持SM2公钥密码算法5.2.3密码杂凑算法服务器密码机必须至少支持SM3密码杂凑算法。5.3密钥管理5.3.1密钥管理功能服务器密码机应具有对所有密钥的产生、安装、存储、使用、销毁以及备份和恢复等功能。5.3.2密钥结构服务器密码机必须至少支持三层密钥结构:管理密钥、用户密钥/设备密钥/密钥加密密钥、会话密钥。如图1所示管理密钥用户密钥/设备密钥/密钥加密密钥等会话密钥图1密钥结构GM/T0030—2014管理密钥:用于保护服务器密码机中其他密钥和敏感信息的安全,包括对其他密钥的管理、备份、恢复等。不同服务器密码机的管理密钥互不相同。管理密钥必须安全存储。用广密钥:包括签名密钥对和加密密钥对,用于实现用户签名、验证、身份鉴别以及会话密钥的保护和协商等,代表用户或应用者的身份设备密钥:是服务器密码机的身份密钥,包括签名密钥对和加密密钥对,用于设备管理,代表服务器密码机的身份。密钥加密密钥:是定期更换的对称密钥,用于在预分配密钥情况下,对会话密钥的保护。服务器密码机可选择支持密钥加密密钥。会话密钥:用于数据加解密53.3密钥产生及安装管理密钥:由设备初始化时使用的管理工具生成或者安装,存储在服务器密码机内部的安全存储区域用户密钥:用户密钥分为签名密钥和加密密钥,答名密钥由服务器密码机生成或安装,必须支持使用物理噪声源芯片生成,必须支持使用强素数;加密密钥由密钥管理系统下发到设备中,加密密钥下发的格式遵循GM/T0018中对加密密钥的保护格式的规定,根据系统需要必须支持一定数量用户密钥对的存储区域;用户密钥对的私有密钥必须支持硬件内部安全存储,宜支持私钥访问控制码的安全访问控制。设备密钥:设备密钥分为签名密钥和加密密钥,签名密钥在设备初始化时使用管理工具生成或者安装,加密密钥由密钥管理系统下发到设备中,设备密钥存储服务器密码机内部的安全存储区域。密钥加密密钥:由密码设备管理工具生成或者安装,必须支持物理噪声源芯片生成;根据系统需要必须支持一定数量密钥加密密钥的存储区域;该密钥必须支持服务器密码机内部安全存储。会话密钥:必须支持使用物理噪声源芯片生成,以确保会话密钥的质量;必须支持一次会话更换次会话密钥;不得以明文方式导出服务器密码机;在会话密钥长期存储时,必须支持用户密钥对或者密钥加密密钥加密存储等安全保护措施。5.34密钥使用对称密钥:根据对称密钥索引号或其他密钥唯一标识,可使用内部对称密钥做运算,同时需满足对服务器密码机的运算操作权限。非对称密钥:根据非对称密钥索引号或其他密钥唯一标识,可使用内部对称密钥做运算,同时需满足对服务器密码机的运算操作权限;服务器密码机可配置是否使用私钥访问控制权限的机制,若使用私钥访问控制权限机制,在涉及签名和解密等使用内部私钥运算的操作时,应先验证该私钥的权限码是否正确。5.3.5密钥安全存储及销毁服务器密码机必须能够至少保存32对非对称密钥和100个对称密钥。服务器密码机中长期保存的密钥必须安全存储,可采用两种方式:一为采用加密存储,用于加密存储的密钥应由安全机制保证其安全,并提供对指定密钥的销毁功能;二可采用微电保护存储,应设计销毁密钥的触发装置。当触发装置被触发时,销毁微电保护所存储的所有密钥。采用微电保护的密钥可以不加密。536备份/恢复对长期保存的密钥,服务器密码机应具备备份/恢复功能。备份操作产生的备份文件必须以密文形GM/T0030—2014式存储到服务器密码机外的存储介质中,加密备份文件的密钥应有安全机制保证其安全。备份出的密钥可以恢复到服务器密码机中,同厂家的同型号的服务器密码机之间应能够互相备份恢复。密钥恢复操作只能在服务器密码机中进行。54随机数生成和检验服务器密码机应具备随机数生成功能。服务器密码机应能对生成的随机数进行随机性检验。随机数检验应符合GM/T0005的要求。5.5访问控制服务器密码机应具备管理界面,设置管理人员并赋予操作权限,通过管理界面进行密钥产生、安装备份和恢复以及日志査询等管理操作管理人员进入管理界面应进行身份鉴别。不同的管理操作应有不同的操作权限5.6设备管理服务器密码机宜具有接受管理中心的管理功能,设备管理功能的实现按照国家密码管理主管部门的要求进行。5.7日志审计服务器密码机应提供日志记录、查看和导出功能。日志内容包括:a)管理员操作行为,包括登录认证、系统配置、密钥管理等操作;b)异常事件,包括认证失败、非法访问等异常事件的记录;c)如与设备管理中心连接,则对相应操作进行记录5.8设备自检服务器密码机应具有上电时自检和接收自检指令时自检的功能设备自检功能应包括密码算法正确性检查、随机数发生器检査、存储密钥和数据的完整性检査等6服务器密码机的硬件要求6.1对外接口服务器密码机应分别提供服务接口和管理接口。支持目前主流服务器对外的RJ-45以太网接口、串口、光纤通道、USB等硬件接口协议,可以通过TCP/IP网络(100M/100M/10G)、USB或者其他接口形式与服务器和管理设备连接。6.2随机数发生器服务器密码机的随机数发生器应釆用国家密码管理主管部门批准的物理噪声源芯片,应提供多路随机源,至少采用两个独立的物理噪声源芯片实现随机数发生器应支持出厂检测、上电检测、使用检测三种检测方式a)出厂检测检测量:采集50×106比特随机数,分成50组,每组106比特;检测项目:依据GM/T0005进行检测;GM/T0030-2014检测通过标准:检测中如果有一项不通过检测标准,则告警检测不合格。允许重复1次随机数采集与检测,如果重复检测仍不合格,则判定为产品的随机数发生器失效。b)上电检测:检测量:采集20×10°比特随机数,分成20组,每组10°比特;检测项目:依据GM/T0005进行检测;检测通过标准:检测中如果有一项不通过检测标准,则告警检测不合格。允许重复1次随机数采集与检测,如果重复检测仍不合格,则判定为产品的随机数发生器失效c)使用检测:1)周期检测:检测量:釆集4×105比特随机数,分成20组,每组20000比特。检测项目:对采集随机数按照GM/T0005中除离散傅立叶检测、线性复杂度检测、通用统计检测外的12项项目检测。检测通过标准:检测中如果有一项不通过检测标准,则告警检测不合格。允许重复1次随机数采集与检测,如果重复检测仍不合格,则判定为产品的随机数发生器失效。·检测周期:可配置,检测间隔最长不超过12h。2)单次检测:检测量:根据实际应用时每次所采随机数大小确定,但长度不应小于128比特,且已通过检测的未用序列可继续用。检测项目:扑克检测。当样本长度小于320比特时,参数m=2检测通过标准:检测中如果不通过检测标准,则告警检测不合格。允许重复1次随机数采集与检测,如果重复检测仍不合格,则判定为产品的随机数发生器失效。6.3环境适应性服务器密码机的工作环境应根据实际需要遵循GB/T9813中关于“气候环境适应性”的规定要求。6.4可靠性服务器密码机的平均无故障工作时间应不低于10000h。7服务器密码机的软件要求7.1基本要求服务器密码机底层软件应采用模块化设计,应通过技术措施防止用户的非法调用。7.2应用编程接口服务器密码机的应用编程接口必须遵循GM/T0018。7.3管理工具服务器密码机应通过管理界面实现对该服务器密码机的管理功能管理工具可以安装服务器密码机上,也可以安装在服务器密码机之外的管理终端上。除管理工具对密码机进行管理,还可通过外部管理中心管理。
- 2020-12-09下载
- 积分:1
-
黄海广博士整理的吴恩达深度学习笔记,v5.44,746页
文档是黄海广博士针对吴恩达老师深度学习课程(deeplearning.ai)视频做的笔记,v5.44,746页。最后修改:2018-04-30。
- 2020-12-09下载
- 积分:1
-
网络规划设计师论文50套范文
网络规划设计师论文50套范文
- 2021-05-06下载
- 积分:1
-
基于matlab的车牌识别系统
matlab车牌识别系统,识别率高,含GUI界面,图像处理,内含设计文档。现在只能识别蓝色车牌.有兴趣的可以继续扩展.O(∩_∩)O谢谢。
- 2021-05-06下载
- 积分:1
-
5G无线系统设计与国际标准.pdf
5G国际标准是产品研发的基础。本材料以5G第一版国际标准作为依据,重点介绍了5G无线技术标准系统设计和关键技术,是5G方面标准的教科书。
- 2020-12-06下载
- 积分:1
-
微分方程的平衡点及稳定性分析
对于微分方程平衡点稳定性的分析,有助于对混沌系统微分方程组的平衡点的判断。保山学院学报2010第2期接法需要求出系统的解析解,对于一些简单方程阵为:/(0-2|,p=4,g=4,故P00是系统的可能很容易求出,而对于一些复杂的方程(比如例稳定的平衡点2),我们是借助了数学软件求出的方程的通解;而在点21,0)处,系统的线性近似方程的系数矩直接法不用求方程的解就可以讨论平衡点的稳定性。我们在数学建模的过程中,有些系统不用求解阵为(0-2|,p=4,q=4,故P21,0是系统的方程,只需要研究平衡点的稳定状态所以用直接稳定的平衡点;法分析平衡点的稳定性是非常有用的。在点P处,系统的线性近似方程的系数矩10阵为A302|10=19=2,故P(2,是系统参考文:[冯杰,黄力伟等.数学建模原理与案例M北京科学的不稳定的平衡点;出版社,2007,1[2]张锦炎,冯贝叶.常微分方程几何理论与分支问题M3.结论北京:北京大学出版社,2005,8从上面的分析和例子可以看出,平衡点的稳3]阳明盛. Mathematic基础及数学软件M大连:大连理定性的讨论方法主要有间接法和直接法两种,间工大学出版社,2009Analyze of Differential Equation Balance Point StabilityWang Jingyan; Yang Yanli(Math Dept. Baoshan College, Baoshan, Yunnan, 678000)Abstract: This paper mainly discusses a step and the second-order differential equation balance pointhe stability, which plays the major role to its research of mathematics model stabilityKey words: autonomous system; balance point; stability微分方程的平衡点及稳定性分析旧WANFANG DATA文献链接作者:王景艳,杨艳丽, Wang Jingyan, Yang Yanl作者单位:保山学院,数学系,云南,保山,678000刊名:保山学院学报英文刊名:JOURNAL OF BAOSHAN TEACHERS COLLEGE年,卷(期):2010,29(2)参考文献(3条)1.阳明盛 Mathemat ica基础及数学软件20062.张锦炎;冯贝叶常微分方程几何理论与分支问题20053.冯杰;黄力伟数学建模原理与案例2007本文链接http://d.g.wanfangdata.comcn/periodiCalbsszxb201002014.aspx
- 2020-11-30下载
- 积分:1
-
基于FPGA的图像处理方法
基于FPGA的图像识别常用算法的设计,Sobel边缘检测,肤色识别算法,腐蚀膨胀算法,中值滤波算法,均值滤波
- 2020-12-03下载
- 积分:1
-
2011特网彩票统计器 5.3.rar
2011特网彩票统计器 5.3.rar
- 2020-12-03下载
- 积分:1
-
埃斯顿EtherCAT使用手册
埃斯顿EtherCAT使用手册,包含了数据字典如何使用,以及驱动器如何配置 还有CIA402数字字典
- 2021-05-06下载
- 积分:1
-
三相永磁同步电机国标
便于读者对永磁同步电机型式实验项目进行学习,有利于对永磁类电机的技术开发LEPGB/T22669-2008前言本标准参考采用了GB/T1029-2005《三相同步电机试验方法》、GB/T1032—2005《三相异步电动机试验方法》、GB/T13958-2008《无直流励磁绕组同步电动机试验方法》IEC60034-2-1:2007《旋转电机(牵引电机除外)确定损耗和效率的试验方法》和美国标准 IEEE Std112:204《多相感应电动机和发电机试验方法》的相关内容。本标准内容是广泛采用的公认的试验方法适应国际贸易技术交流和经济发展的需要。为满足特殊研究或应用的需要,可按本标准未作规定的附加方法进行试验本标准制定了适用于永磁同步电动机的“B法”测定效率的方法;基准温度采用了IEC6034-21200?的规定;给出了电机性能计算格式等本标准的附录A为规范性附录附录B和附录C为资料性附录。本标准由中国电器工业协会提出本标准由全国旋转电机标准化技术委员会(SAC/TC26)归口。本标准由上海电器科学研究所(集团)有限公可负资起草其他主耍起草单位有:江苏安捷机电技术有限公司、河南特高特电机科技发展有限公司、华北电力大学、广东江门江晟电机有限公司、安徽明腾永磁机电设备有限公司、卧龙电气集团股份有限公司。本标准主要起草人;陈伟华、倪立新、金惟伟、周志民、罗应立、刘华涛、袁福民、鲍周清、朱兴恒温旭、严伟灿、李秀英姚丙雷、张宝强陈亦新本标准为首次发布。EpicGB/T22669-—2008三相永磁同步电动机试验方法范围本标准规定了三相水磁同步电动机的试验方法本标准适用于自起动三相永磁同步电动机,静止变频电源供电的同步电动机试验可参照使用,不适用于有直流励磁绕组的同步电动机。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,共随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准,然而,戴励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。GB755—2008旋转电机定额和性能(IEC60034-1:2004,IDT)GB/T1029—2005三相同步电机试验方法GB/T10322005三相异步电动机试验方法GB10068—2008轴中心高为56mm及以上电机的机槭振动振动的测量、评定及限值(IEC60034-14:2003,IDT)GB/T10069.1-2006旋转电机噪声测定方法及限值第1部分:旋转电机噪声测定方法ISO1680:1999,MOD)GB/T13958-2008无直流励磁绕组同步电动机试验方法1EC60034-2-1:2007旋转电机(牵引电机除外)确定损耗和效率的标准试验方法3主要符号cosq功率因数电源频率(Hz)I1—定子线电流(A)——空毂线电流(A)Ik—堵转线电流〔A额定电流(A)—直流电机电枢电流(A)K—导体材料在0℃时电阻温度系数的倒数铜K1=235铝K1=225除非另有规定正d——转矩读数修正值(N·m)J——转动惯盘(kg·m2)n—试验时测得的转速(r/min)p一电机的极对数P1-输入功率(W)P2--输出功率(W)Ps--额定(输出)功率(WP铁耗(W)Pt—风摩耗(W)CEPICCB/T22669-2008P—剩余损耗(W)Ps杂散损耗(WPs—空载杂损耗(W)P。—一空载输入功率(W)PK—堵转时的输入功率(WPm—定子绕组在试验温度下P2R损耗(W)Poau空载时在试验温度下定子绕组PR损耗(WPaus—定子绕组在规定温度(0)下IR损耗(WR1——温度为阴1时定子绕组初始端电阻(g)RN-额定负载热试验结束时定子绕组端电阻〔)R:—试验温度下测得(或求得)的定子绕组端电阻()Rs—换算到规定温度()时的定子绕组端电阻(Q)R—-空载试验(锵个电压点)定子绕组端电阻(a)Ta—转矩读数(N·m)T如-—空载(与测力机连接)转矩读数(N·m)T—修正过的转矩(N·m)TK堵转时转矩(N·mT-—在试验电压L,下测得的失步转矩(N·m)TN一一额定电压时的失步转矩(N·m)T—最小转矩(N·mT—在试捡电压U下测得的牵入转矩(N·mTN-一额定电压下的标称牵人转矩N·m)T—异步转矩(N·m)Tx-永磁制动转矩(N·m)U—端电压(v)U。—空载试验端电压(V)Ux堵转试验端电压()Ux—额定电压(v)01—测量初始(玲)电阻R1时的绕组温度℃)a-一额定负载热试验期间测取的定子绕组最高温度℃4-试验时测得的定子绕组最高温度〔℃O.一热试验结束时冷却介质温度(℃日--负载试验时冷却介质温度(℃)标准规定的基准温度(℃0-计算效率时规定的定子绕组温度(℃—空载试验时定子绕组温度(℃)△61--定子绕组温升(K—效率(%)4试验要求4.1试验电游4.1.1电压4.1.1.1电压波形试验电源的谐波电压因数(HVF)应不超过0,02;在进行热试验时应不超过0.015CEpiCCB/T22669-20084.1.1.2电压系统的对称性三相电压系统的负序分量和零序分量均应不超过正序分量的1.0%在进行热试验时,电压系统的负序分量应不超过正序分量的0.5%零序分量的影响应予以排除。4.1.2频率4.1.2.1频率偏差试验期间,电源频率与规定频率之差应在规定频率的士0.3%范围内。1.22频率的稳定性试验期间不允许频率发生快速变化,因为频率快速变化不仅影响被试电机,也会影响到输出测量装置。测量期间频率变化量应小于0.1%42测量仪器4.2.1概述因为大多数仪器的准确度等级通常以满量程的百分数表示。因此,应尽量按实际读数的需要,选择低量程仪表。影响仪器测量结果准确度的因素a)信号源负载;b)引接线校正c)仪器的量程、使用条件和校准。4.2.2电量测量仪器通常,电量测量仪器的准确度应不低于0.5级(满量程,兆欧表除外)。用B法(见10,2,2)测定电机效率时,为保持试验结果的准确性和重复性,要求仪器的准确度等级不低于0.2级(满量程)般来说,电子仪器是多用途的,与无源仪器(非电子式)相比,有非當大的翰入阻抗,无需因仪器自身损耗而修正读数。但高输入阻抗仪器对干扰更为敏感。应依实践经验,采取减少于扰的措施。测盘用仪用互感器的准确度等级应不低于0.2级(满量程)4.2.3转矩测量仪一般试验用转矩测量仪(含测功机和传感器)的准确度等级应不低于0.5级。采用B法(见10.2.2测定效率时,转矩测量仪的准确度等级应不低于0.2级(满量程)4.2.4转速与频率测量仪转速表读数误差在土lr/min以内。频率表的准确度等级应不低于0.1级(满量程)4.2.5电阻测量仪绕组的直流电阻用双臂电桥或单臂电桥,或数字式微欧计测量准确度应不低于0.2级。4.2.6温度测量仪温度测量仪的最大允许误差为士1℃4.3测量要求4.3,1电压测量测量端电压的信号线应接到电机端子,如现场不允许这样连接,应计算由此引起的误差并对读数作校正。取三相电压的算术平均值计算电机性能三相电压的对称性应符合4.1.1.2的要求4.3.2电流测量应同时测量电动机的每相线电流,用三相线电流的算术平均值计算电动机的性能。使用电流互感器时接入二次回路仪器的总阻抗(包括连接导线)应不超过其额定阻抗值对I
- 2021-05-06下载
- 积分:1