ICS35030

CCSL.80

中華人民共和國密碼行業(yè)標(biāo)準(zhǔn)

GM/T0046—2024

代替GM/T0046—2016

金融數(shù)據(jù)密碼機(jī)檢測規(guī)范

Testspecificationforfinancialcryptographicserver

2024-12-27發(fā)布2025-07-01實(shí)施

國家密碼管理局發(fā)布

GM/T0046—2024

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

檢測環(huán)境

5…………………2

檢測內(nèi)容及檢測方法

6……………………3

檢測項(xiàng)目

6.1……………3

外觀和結(jié)構(gòu)檢查

6.2……………………3

功能檢測

6.3……………3

性能檢測

6.4……………7

其他檢測

6.5……………8

送檢技術(shù)文檔要求

7………………………8

判定規(guī)則

8…………………8

附錄規(guī)范性檢測項(xiàng)目列表

A()…………9

Ⅰ

GM/T0046—2024

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件代替金融數(shù)據(jù)密碼機(jī)檢測規(guī)范與相比除結(jié)構(gòu)調(diào)

GM/T0046—2016《》,GM/T0046—2016,

整和編輯性改動外主要技術(shù)變化如下

,:

更改了外觀和結(jié)構(gòu)的檢查中金融數(shù)據(jù)密碼機(jī)部件和端口的檢查要求見年版的

a)(6.2,20166.2);

更改了初始化檢測中系統(tǒng)初始化配置初始化管理員或操作員初始化密鑰生成或恢復(fù)與安

b)、、()

裝的檢測方法見年版的

(6.3.1,20166.3.1);

更改了密碼算法檢測中對稱密碼算法非對稱密碼算法和雜湊算法正確性的檢測方法見

c)、(

年版的

6.3.2,20166.3.2);

更改了密鑰管理檢測中密鑰管理功能的檢測要求和檢測方法見年版的

d)(6.3.3,20166.3.3);

更改了隨機(jī)數(shù)檢測中隨機(jī)數(shù)檢測的依據(jù)標(biāo)準(zhǔn)以及所采用隨機(jī)數(shù)發(fā)生器的檢測要求和檢測方法

e)

見年版的

(6.3.4,20166.3.4);

更改了訪問控制檢測中訪問控制機(jī)制的檢測要求和檢測方法見年版的

f)(6.3.5,20166.3.5);

更改了設(shè)備遠(yuǎn)程管理檢測的檢測要求和檢測方法增加了設(shè)備遠(yuǎn)程管理的條件見年

g),(6.3.6,2016

版的

6.3.6);

更改了日志審計(jì)檢測的檢測要求增加了日志審計(jì)檢測的日志類型和日志內(nèi)容見年

h),(6.3.7,2016

版的

6.3.7);

更改了業(yè)務(wù)功能檢測的章節(jié)名稱和業(yè)務(wù)功能的檢測方法見年版的

i)(6.3.9,20166.3.9);

更改了性能檢測中性能指標(biāo)的計(jì)算方法以及性能單位見年版的

j)(6.4,20166.4);

更改了送檢技術(shù)文檔要求刪除了文檔資料應(yīng)包含的內(nèi)容見第章年版的第章

k),(7,20167);

更改了判定規(guī)則的章節(jié)名稱和要求見第章年版的第章

l)(8,20168);

更改了檢測項(xiàng)目列表的格式和檢測內(nèi)容見附錄年版的附錄

m)(A,2016A)。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任

。。

本文件由密碼行業(yè)標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

。

本文件起草單位商用密碼檢測認(rèn)證中心中電科網(wǎng)絡(luò)安全科技股份有限公司興唐通信科技股份

:、、

有限公司山東得安信息技術(shù)有限公司無錫江南信息安全工程技術(shù)中心

、、。

本文件主要起草人李紅芳鄧開勇羅鵬崔永娜謝亞麗李國友肖秋林趙銀春安學(xué)剛

:、、、、、、、、、

馬洪富張所成齊傳兵劉常丁余泉?jiǎng)⑾仍斃钤跄菽瓤追灿窭畲鬄?/p>

、、、、、、、、、。

本文件及其所代替文件的歷次版本發(fā)布情況為

:

年首次發(fā)布為

———2016GM/T0046—2016;

本次為第一次修訂

———。

Ⅲ

GM/T0046—2024

金融數(shù)據(jù)密碼機(jī)檢測規(guī)范

1范圍

本文件規(guī)定了金融數(shù)據(jù)密碼機(jī)的檢測環(huán)境檢測內(nèi)容及檢測方法送檢技術(shù)文檔要求和判定規(guī)則

、、。

本文件適用于金融數(shù)據(jù)密碼機(jī)的檢測也可用于指導(dǎo)金融數(shù)據(jù)密碼機(jī)的研制生產(chǎn)和測試

,、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)二元序列隨機(jī)性檢測方法

GB/T32915

信息安全技術(shù)密碼模塊安全檢測要求

GB/T38625—2020

金融數(shù)據(jù)密碼機(jī)技術(shù)規(guī)范

GM/T0045—2016

密碼設(shè)備管理設(shè)備管理技術(shù)規(guī)范

GM/T0050

密碼產(chǎn)品隨機(jī)數(shù)檢測要求

GM/T0062—2018

密碼術(shù)語

GM/Z4001

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件

GM/Z4001。

31

.

金融數(shù)據(jù)密碼機(jī)financialcryptographicdevice

用于金融領(lǐng)域保護(hù)金融數(shù)據(jù)安全主要實(shí)現(xiàn)加密轉(zhuǎn)加密產(chǎn)生和校驗(yàn)數(shù)據(jù)加解

,,PIN、PIN、MAC、

密簽名驗(yàn)證以及密鑰管理等密碼服務(wù)功能的密碼設(shè)備

、。

32

.

物理防護(hù)physicalprotection

用物理手段保護(hù)硬件密碼設(shè)備及其密鑰或敏感信息