ICS35040

L80.

備案號58558—2017

:

中華人民共和國密碼行業標準

GM/T0053—2016

密碼設備管理

遠程監控與合規性檢驗接口數據規范

Cryptographicequipmentmanagement—

Datainterfacespecificationofremotemonitoringandcompliancetesting

2016-12-23發布2016-12-23實施

國家密碼管理局發布

GM/T0053—2016

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

密碼設備管理應用體系

5…………………2

體系結構

5.1……………2

對密碼設備的基本要求

5.2……………3

對管理代理的基本要求

5.3……………3

對安全通信的基本要求

5.4……………3

密碼設備遠程監控與合規性檢驗的接口數據

6…………4

密碼設備遠程監控

6.1…………………4

遠程監控消息格式

6.1.1……………4

請求監控信息的消息格式

6.1.2……………………4

返回監控信息的消息格式

6.1.3……………………4

設備合規性檢驗

6.2……………………6

設備合規性檢驗概述

6.2.1…………6

設備合規性檢驗消息格式

6.2.2……………………6

算法有效性校驗

6.2.3………………6

設備自檢

6.2.4………………………17

GM/T0053—2016

前言

本標準按照給出的規則起草

GB/T1.1—2009。

密碼設備管理遠程監控與合規性檢驗接口數據規范是密碼設備管理類規范之一

GM/T0053《》。

該類規范由一個基礎規范和系列管理應用規范組成目前包括

,:

基礎規范密碼設備管理設備管理技術規范

———:GM/T0050《》

管理應用規范密碼設備管理對稱密鑰管理規范

———:GM/T0051《》

管理應用規范密碼設備管理設備監察管理規范

———:GM/T0052《VPN》

管理應用規范密碼設備管理遠程監控與合規性檢驗接口數據規范

———:GM/T0053《》

本標準凡涉及密碼算法相關內容按國家有關法規實施

,。

本標準由密碼行業標準化技術委員會提出并歸口

。

本標準起草單位上海信息安全工程技術研究中心上海信昊信息科技有限公司衛士通信息產業

:、、

股份有限公司上海交通大學信息安全學院上海鵬越驚虹信息技術發展有限公司上海天融信網絡安

、、、

全技術有限公司上海華堂網絡有限公司

、。

本標準主要起草人王雋袁峰李高健田立黃志榮廖燁鄒銣潘淑媛藥樂呂明忠王賀剛

:、、、、、、、、、、、

王善義張元臣周志洪李俊山潘利民

、、、、。

Ⅰ

GM/T0053—2016

引言

本標準依據密碼設備管理設備管理技術規范中密碼設備管理平臺架構提出針對

GM/T0050《》,

密碼設備遠程監控設備合規性檢驗等管理應用的接口數據規范定義了管理應用與密碼設備間的消息

、,

傳遞格式本標準采用的安全通道依據中的管理應用接口建立相關內容請參

。,GM/T0050,

考

GM/T0050。

Ⅱ

GM/T0053—2016

密碼設備管理

遠程監控與合規性檢驗接口數據規范

1范圍

本標準規定了對密碼設備進行遠程監控設備合規性檢驗等管理應用的接口數據定義了管理應用

、,

與密碼設備間的消息傳遞格式

。

本標準適用于密碼設備中的管理代理的研發與應用也可以指導該類密碼設備管理代理的檢測

,。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

密碼應用標識規范

GM/T0006—2012

密碼設備管理設備管理技術規范

GM/T0050—2016

3術語和定義

界定的以及下列術語和定義適用于本文件

GM/T0050—2016。

31

.

密碼設備cryptographydevice

可以接受設備管理操作的密碼設備如網絡密碼機應用密碼機卡不包括智能密碼終端密碼芯

,、/,、

片等部件級設備

。

注改寫定義

:GM/T0050—2016,3.1。

32

.

設備證書devicecertificate

可以標識密碼設備身份的數字信息包括密碼設備的基本信息設備公鑰信息及其他補充信息等

,、。

設備證書由設備管理平臺簽發