标准解读

《GA/T 1545-2019 信息安全技术 智能密码钥匙安全技术要求》这一标准，由公安部发布，旨在规定智能密码钥匙的基本安全要求、技术要求及测试评价方法，确保其在信息保护、身份认证、数据加密解密等应用场景中的安全性与可靠性。以下是该标准主要内容的概述：

  1. 范围与适用对象：标准明确了适用于采用对称密码算法、非对称密码算法、杂凑算法等技术实现密码运算和密钥管理的智能密码钥匙产品。这些设备通常小巧便携，能够独立完成密码运算，广泛应用于电子政务、电子商务、网络安全等领域。

  2. 安全功能要求：

    • 密钥管理：规定了密钥生成、存储、备份、恢复、更新、销毁等全生命周期管理的安全要求，确保密钥的机密性、完整性和可用性。
    • 密码运算：要求支持多种密码算法，如AES、RSA、ECC等，且在进行加解密、签名验签等操作时需保证高效且安全。
    • 物理安全：包括防篡改、防水、防震等物理防护措施，以及防止非法访问内部敏感信息的机制。
    • 逻辑安全：设定用户身份验证机制，如PIN码验证，以及错误尝试次数限制，以防止暴力破解。

  3. 接口规范：定义了智能密码钥匙与外部设备（如计算机、移动终端）通信的接口协议和数据格式，确保数据传输过程的安全性。

  4. 软件与固件安全：要求对智能密码钥匙的软件和固件进行安全设计，包括代码审查、安全更新机制等，以防软件层面的攻击。

  5. 测试与评估方法：提供了详细的安全功能测试方法和评价准则，确保产品符合规定的安全要求，包括环境适应性测试、功能测试、安全性能测试等。

  6. 合规性与认证：强调智能密码钥匙产品在设计、生产、销售各环节应遵循的相关法律法规和标准，鼓励通过第三方安全认证，提升产品的公信力和市场接受度。


如需获取更多详尽信息，请直接参考下方经官方授权发布的权威标准文档。

....

查看全部

  • 现行
  • 正在执行有效
  • 2019-03-04 颁布
  • 2019-03-04 实施
©正版授权
GA/T 1545-2019信息安全技术智能密码钥匙安全技术要求_第1页
GA/T 1545-2019信息安全技术智能密码钥匙安全技术要求_第2页
GA/T 1545-2019信息安全技术智能密码钥匙安全技术要求_第3页
GA/T 1545-2019信息安全技术智能密码钥匙安全技术要求_第4页
免费预览已结束，剩余12页可下载查看

下载本文档

免费下载试读页

文档简介

ICS35240

A90.

中华人民共和国公共安全行业标准

GA/T1545—2019

信息安全技术

智能密码钥匙安全技术要求

Informationsecuritytechnology—

Securitytechnicalrequirementsforsmarttokens

2019-03-04发布2019-03-04实施

中华人民共和国公安部发布

GA/T1545—2019

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………1

智能密码钥匙描述

5………………………1

安全等级

6…………………2

安全功能要求

7……………2

安全管理

7.1……………2

抗攻击

7.2………………2

密码支持

7.3……………2

身份鉴别

7.4……………3

用户数据保护

7.5………………………3

安全审计

7.6……………4

自保护能力

7.7…………………………4

安全保障要求

8……………5

开发

8.1…………………5

指导性文档

8.2…………………………6

生命周期支持

8.3………………………6

测试

8.4…………………7

脆弱性评定

8.5…………………………7

不同安全等级的要求

9……………………7

Ⅰ

GA/T1545—2019

前言

本标准按照给出的规则起草

GB/T1.1—2009。

本标准由公安部网络安全保卫局提出

。

本标准由公安部信息系统安全标准化技术委员会归口

。

本标准起草单位公安部计算机信息系统安全产品质量监督检验中心公安部第三研究所

:、。

本标准主要起草人付文彬杨元原周嵩岑顾玮顾健陆臻

:、、、、、。

Ⅲ

GA/T1545—2019

信息安全技术

智能密码钥匙安全技术要求

1范围

本标准规定了智能密码钥匙的安全功能要求安全保障要求及等级划分要求

、。

本标准适用于智能密码钥匙的设计开发及测试

、。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

信息技术安全技术信息技术安全评估准则第部分安全保障组件

GB/T18336.3—20153:

信息安全技术术语

GB/T25069—2010

3术语和定义

和界定的以及下列术语和定义适用于本文件

GB/T18336.3—2015GB/T25069—2010。

31

.

普通用户user

使用智能密码钥匙的最终用户

。

32

.

管理员administrator

对智能密码钥匙实施个人化初始化解锁等管理操作的人员

、、。

33

.

中间件middleware

向其他应用程序提供软件接口根据应用程序调用接口及传入的参数向智能密码钥匙下发指令或

,,

指令序列接收智能密码钥匙回送的数据并根据回送数据向应用程序报告接口执行结果的软件

,,。

4缩略语

下列缩略语适用于本文件

。

个人识别码

PIN:(PersonalI

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。

最新文档

评论

0/150

提交评论