ICS35040

L80.

備案號58558—2017

:

中華人民共和國密碼行業(yè)標準

GM/T0053—2016

密碼設(shè)備管理

遠程監(jiān)控與合規(guī)性檢驗接口數(shù)據(jù)規(guī)范

Cryptographicequipmentmanagement—

Datainterfacespecificationofremotemonitoringandcompliancetesting

2016-12-23發(fā)布2016-12-23實施

國家密碼管理局發(fā)布

GM/T0053—2016

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

密碼設(shè)備管理應(yīng)用體系

5…………………2

體系結(jié)構(gòu)

5.1……………2

對密碼設(shè)備的基本要求

5.2……………3

對管理代理的基本要求

5.3……………3

對安全通信的基本要求

5.4……………3

密碼設(shè)備遠程監(jiān)控與合規(guī)性檢驗的接口數(shù)據(jù)

6…………4

密碼設(shè)備遠程監(jiān)控

6.1…………………4

遠程監(jiān)控消息格式

6.1.1……………4

請求監(jiān)控信息的消息格式

6.1.2……………………4

返回監(jiān)控信息的消息格式

6.1.3……………………4

設(shè)備合規(guī)性檢驗

6.2……………………6

設(shè)備合規(guī)性檢驗概述

6.2.1…………6

設(shè)備合規(guī)性檢驗消息格式

6.2.2……………………6

算法有效性校驗

6.2.3………………6

設(shè)備自檢

6.2.4………………………17

GM/T0053—2016

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

密碼設(shè)備管理遠程監(jiān)控與合規(guī)性檢驗接口數(shù)據(jù)規(guī)范是密碼設(shè)備管理類規(guī)范之一

GM/T0053《》。

該類規(guī)范由一個基礎(chǔ)規(guī)范和系列管理應(yīng)用規(guī)范組成目前包括

,:

基礎(chǔ)規(guī)范密碼設(shè)備管理設(shè)備管理技術(shù)規(guī)范

———:GM/T0050《》

管理應(yīng)用規(guī)范密碼設(shè)備管理對稱密鑰管理規(guī)范

———:GM/T0051《》

管理應(yīng)用規(guī)范密碼設(shè)備管理設(shè)備監(jiān)察管理規(guī)范

———:GM/T0052《VPN》

管理應(yīng)用規(guī)范密碼設(shè)備管理遠程監(jiān)控與合規(guī)性檢驗接口數(shù)據(jù)規(guī)范

———:GM/T0053《》

本標準凡涉及密碼算法相關(guān)內(nèi)容按國家有關(guān)法規(guī)實施

,。

本標準由密碼行業(yè)標準化技術(shù)委員會提出并歸口

。

本標準起草單位上海信息安全工程技術(shù)研究中心上海信昊信息科技有限公司衛(wèi)士通信息產(chǎn)業(yè)

:、、

股份有限公司上海交通大學(xué)信息安全學(xué)院上海鵬越驚虹信息技術(shù)發(fā)展有限公司上海天融信網(wǎng)絡(luò)安

、、、

全技術(shù)有限公司上海華堂網(wǎng)絡(luò)有限公司

、。

本標準主要起草人王雋袁峰李高健田立黃志榮廖燁鄒銣潘淑媛藥樂呂明忠王賀剛

:、、、、、、、、、、、

王善義張元臣周志洪李俊山潘利民

、、、、。

Ⅰ

GM/T0053—2016

引言

本標準依據(jù)密碼設(shè)備管理設(shè)備管理技術(shù)規(guī)范中密碼設(shè)備管理平臺架構(gòu)提出針對

GM/T0050《》,

密碼設(shè)備遠程監(jiān)控設(shè)備合規(guī)性檢驗等管理應(yīng)用的接口數(shù)據(jù)規(guī)范定義了管理應(yīng)用與密碼設(shè)備間的消息

、,

傳遞格式本標準采用的安全通道依據(jù)中的管理應(yīng)用接口建立相關(guān)內(nèi)容請參

。,GM/T0050,

考

GM/T0050。

Ⅱ

GM/T0053—2016

密碼設(shè)備管理

遠程監(jiān)控與合規(guī)性檢驗接口數(shù)據(jù)規(guī)范

1范圍

本標準規(guī)定了對密碼設(shè)備進行遠程監(jiān)控設(shè)備合規(guī)性檢驗等管理應(yīng)用的接口數(shù)據(jù)定義了管理應(yīng)用

、,

與密碼設(shè)備間的消息傳遞格式

。

本標準適用于密碼設(shè)備中的管理代理的研發(fā)與應(yīng)用也可以指導(dǎo)該類密碼設(shè)備管理代理的檢測

,。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

密碼應(yīng)用標識規(guī)范

GM/T0006—2012

密碼設(shè)備管理設(shè)備管理技術(shù)規(guī)范

GM/T0050—2016

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件

GM/T0050—2016。

31

.

密碼設(shè)備cryptographydevice

可以接受設(shè)備管理操作的密碼設(shè)備如網(wǎng)絡(luò)密碼機應(yīng)用密碼機卡不包括智能密碼終端密碼芯

,、/,、

片等部件級設(shè)備

。

注改寫定義

:GM/T0050—2016,3.1。

32

.

設(shè)備證書devicecertificate

可以標識密碼設(shè)備身份的數(shù)字信息包括密碼設(shè)備的基本信息設(shè)備公鑰信息及其他補充信息等

,、。

設(shè)備證書由設(shè)備管理平臺簽發(fā)