本文件规定了安全电子签章密码技术的检测内容、检测方法、送检技术文档要求以及合格判定条件。
本文件适用于按照GM/T 0031研制的电子印章系统中使用的数字签名算法、电子印章数据、电子印章数据验证、电子签章数据以及电子签章数据验证相关密码技术的检测。
本文件规定了关键信息基础设施的密码应用实施要求、密码应用技术和管理要求、密码运行安全保障要求。
本文件适用于指导和规范关键信息基础设施运营者对关键信息基础设施密码应用的规划、建设、运行及安全性评估,也可供关键信息基础设施安全保护的其他相关方参考使用。
本文件提供了密码模块安全设计过程的指导和建议,给出了针对GM/T 0028-2024对应的安全要求章节中,有代表性安全要求条款疑问的具体解读、解释和设计指导。本文件适用于密码模块的设计、开发和检测。
本文件不适用于密码安全芯片设计的指导。
本文件规定了采用密码技术的射频识别标签模块产品的分类和密码检测的检测内容、检测要求以及判定准则。
本文件适用于包括高频,超高频,微波等频段的射频识别标签模块的密码及安全功能检测。
本文件规定了金融数据密码机的检测环境、检测内容及检测方法、送检技术文档要求和判定规则。
本文件适用于金融数据密码机的检测,也可用于指导金融数据密码机的研制、生产和测试。
本文件规定了通用密码应用支撑层密码应用对外HTTP RESTful接口定义、数据结构和接口描述。
本文件适用于多场景下密码应用对外提供HTTP服务,也适用于基础密码应用的开发和使用。
本文件规定了多方安全计算的协议框架和系统组成、协议安全要求和应用技术体系框架等内容。
本文件适用于多方安全计算系统和产品的设计、研制和应用,为密码行业的多方安全计算相关标准提供指导和参考。
本文件规定了数字证书互操作的送检技术文档要求、检测内容、检测方法以及判定规则。
本文件适用于对数字证书互操作检测进行指导。
本文件规定了智能IC卡产品的检测项目、检测方法、送检技术文档要求和判定规则。
本文件适用于智能IC卡产品的密码检测,也用于指导智能IC卡产品的研发。
本标准针对用于保护计算机与电信系统内敏感信息的安全系统所使用的密码模块,规定了安全要求。本标准为密码模块定义了4个安全等级,以满足敏感数据以及众多应用领域的、不同程度的安全需求。针对密码模块的11个安全域,本标准分别给出了四个安全等级的对应要求,高安全等级在低安全等级的基础上进一步提高了安全性。