本标准规定了针对采用非接触式卡的门禁系统,采用密码安全技术时,系统中使用的密码设备、密码算法、密码协议和密钥管理的相关要求。
本标准适用于指导采用非接触卡的门禁系统相关产品的研制、使用和管理。
本标准规定了证书认证系统的检测内容与检测方法。
本标准适用于为电子签名提供电子认证服务,按照GM/T 0034—2014研制或建设的证书认证服务运营系统的检测,也可为其他证书认证系统的检测提供参考。
本标准规定了证书认证密钥管理系统的检测内容与检测方法。
本标准适用于为电子签名提供电子认证服务,按照GM/T 0034—2014研制或建设的证书认证密钥管理系统的检测,也可为其他证书认证密钥管理系统的检测提供参考。
本标准规定了安全能力依次递增的三个安全等级,以及适用于各安全等级安全芯片的密码检测要求。
本标准适用于安全芯片的密码检测,亦可指导安全芯片的研制。
本标准定义了SM2密码算法的使用方法,以及密钥、加密与签名等的数据格式。
本标准适用于SM2密码算法的使用,以及支持SM2密码算法的设备和系统的研发和检测。
本标准定义了使用SM2密码算法的加密签名消息语法。
本标准适用于使用SM2密码算法进行加密和签名操作时对操作结果的标准化封装。
本标准描述了可信计算密码支撑平台的功能原理与要求,并详细定义了可信计算密码支撑平台的密码算法、密钥管理、证书管理、密码协议、密码服务等应用接口规范。
本标准适用于可信计算密码支撑平台相关产品的研制、生产、测评与应用开发。
本标准描述可信计算可信密码模块接口规范,详细定义了可信密码模块的功能及命令函数接口。
本标准适用于可信密码模块相关产品的研制、生产、测评与应用开发。
本标准以GM/T 0011—2012《可信计算〓可信密码支撑平台功能与接口规范》为基础,定义了可信密码模块的命令测试向量,并提供有效的测试方法与灵活的测试脚本。
本标准只适用于可信密码模块的符合性测试,不能取代其安全性检查。可信密码模块的安全性检测需要按照其他相关规范来进行。
本标准适用于电子政务/电子商务基于密码技术的数字证书认证系统的设计、建设、检测、运营及管理,规范数字证书认证系统中密码协议的标准化应用,推动数字证书认证系统密码协议的互连互通和相互认证。对于组织或机构内部使用的数字证书认证系统密码协议的建设、运营及管理,可参考使用。
同时本标准还可为安全产品生产商提供产品和技术的准确定位和标准化的参考,提高安全产品的可信性和互操作性。