- 现行
- 正在执行有效
- 2020-12-28 颁布
- 2021-07-01 实施
文档简介
ICS35040
CCSL.80
中华人民共和国密码行业标准
GM/T0086—2020
基于SM9标识密码算法的密钥管理系统
技术规范
Specificationofkeymanagementsystem
basedonSM9identitycryptographyalgorithm
2020-12-28发布2021-07-01实施
国家密码管理局发布
GM/T0086—2020
目次
前言
…………………………Ⅲ
引言
…………………………Ⅳ
范围
1………………………1
规范性引用文件
2…………………………1
术语和定义
3………………1
缩略语
4……………………3
基本特征描述
5……………3
标识密钥管理系统架构
6…………………3
标识密钥管理系统组成与功能
7…………4
私钥生成系统
7.1………………………4
注册服务系统
7.2………………………5
公开参数服务系统
7.3…………………6
终端实体
7.4……………7
本地代理
7.5……………7
密钥管理基本要求
8………………………7
密钥申请登录认证
8.1…………………7
密钥生成
8.2……………7
密钥传输
8.3……………8
密钥存储
8.4……………8
密钥更新
8.5……………8
密钥注销
8.6……………8
密钥备份
8.7……………8
密钥恢复
8.8……………8
系统主密钥管理
8.9……………………9
标识密钥管理系统密码使用
9……………9
密码算法使用
9.1………………………9
密码设备
9.2……………9
密钥管理安全操作流程
10………………10
系统初始化流程
10.1…………………10
密钥载体初始化
10.2…………………10
用户密钥生成流程
10.3………………10
标识状态发布流程
10.4………………11
更新用户标识密钥状态流程
10.5……………………12
恢复用户标识密钥状态流程
10.6……………………12
用户信息状态查询与响应流程
10.7…………………12
主密钥更新流程
10.8…………………13
Ⅰ
GM/T0086—2020
标识密钥管理系统建设与安全防护
11…………………13
系统建设
11.1…………………………13
安全防护设置
11.2……………………13
安全管理要求
12…………………………15
安全管理机制
12.1……………………15
人员管理
12.2…………………………15
管理制度
12.3…………………………16
审计管理
12.4…………………………16
管理平台
12.5…………………………16
标识密钥管理系统层次结构
13…………16
标识密钥管理系统类型
13.1…………16
区分的标识
13.2KMS………………17
注册下级
13.3KMS…………………17
下级主密钥生成流程
13.4KMS……………………17
下级主密钥发布
13.5KMS…………18
验证主密钥
13.6KMS………………18
附录规范性密码算法的与算法标识
A()OID………19
附录资料性标识密钥管理系统网络结构
B()…………20
附录资料性用户第一次申请密钥流程
C()……………21
参考文献
……………………23
Ⅱ
GM/T0086—2020
前言
本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定
GB/T1.1—2020《1:》
起草
。
请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任
。。
本文件由密码行业标准化技术委员会提出并归口
。
本文件起草单位上海信息安全工程技术研究中心北京国脉信安科技有限公司航天信息股份有
:、、
限公司深圳奥联信息安全技术有限公司三未信安科技发展有限公司
、、。
本文件主要起草人袁文恭袁峰王晓春郭宝安蔡先勇张岳公封维端张立圆王学进蒋楠
:、、、、、、、、、、
药乐陈祎
、。
Ⅲ
GM/T0086—2020
引言
本文件依据我国标识密码算法的应用需求而制定给出了基于标识密码的标识密钥管
SM9,SM9
理系统简称标识密钥管理系统完整的架构包含组成说明功能要求和技术规范还给出了用户标识密
()、,
钥本文件中特指私钥的申请生成签发下载更新作废验证以及公开参数查询等实现流程
()、、、、、、。
Ⅳ
GM/T0086—2020
基于SM9标识密码算法的密钥管理系统
技术规范
1范围
本文件规定了基于标识密码算法的密钥管理系统架构及其建设要求该架构可作为基于标
SM9。
识密码应用的普适性基础标准为其提供密钥生成管理以及公开参数查询等服务
,、。
本文件适用于指导基于标识密码的标识密钥管理系统设计建设和管理也可以用于相关系
SM9、,
统的检测
。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文
。,
件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于
,;,()
本文件
。
计算机场地通用规范
GB/T2887—2011
计算机场地安全要求
GB/T9361—2011
数据中心设计规范
GB50174—2017
信息安全技术信息安全应急响应计划规范
GB/T24363
信息安全技术密码杂凑算法
GB/T32905SM3
信息安全技术分组密码算法
GB/T32907SM4
信息安全技术信息安全风险管理指南
GB/Z24364
所有部分标识密码算法
GM/T0044()SM9
基于技术的身份鉴别规范
GM/T0057IBC
密码术语
GM/Z400
温馨提示
- 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
- 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
- 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
最新文档
- 安全策划及风险分级管理制度
- 第四章《光现象》基础练习题 (含解析)2024-2025学年物理人教版八年级上册
- 《一桥飞架连天堑》课件 2024-2025学年岭南美版 (2024)初中美术七年级上册
- 2024至2030年中国普通金属膨胀螺栓行业投资前景及策略咨询研究报告
- 2014-2018年钽酸锂行业投资分析报告
- 2010-2012年碳五行业市场研究与竞争力分析报告
- 2024年湖南省长沙市中考语文试题含解析
- 2024年中国电子屏市场调查研究报告
- 2024年中国冷光无烟烟花市场调查研究报告
- 高中语文第12课动物游戏之谜课件3新人教版必修
- 非心脏手术围手术期心血管危险评估和管理
- 四年级数学上册第七单元整数四则混合运算第1课时不含括号的混合运算教案苏教版
- 雅各布森翻译理论的解读与启示-对等
- 维护国家安全 教案设计
- 鼻腔冲洗护理技术考核试题及答案
- 非洲礼仪文化英语介绍
- 自发性气胸的护理
- 白市镇小学常规管理督导评估自查报告(正稿)
- 双减分层书面作业设计案例 方案 (含评价与反思)人教版七年级数学上册第二章 整式的加减
- 2023年中国融通集团招聘笔试题库及答案解析
- 2023年地理知识竞赛试题及答案
评论
0/150
提交评论