標準解讀
《GM/T 0123-2022 時間戳服務器密碼檢測規范》是由國家密碼管理局發布的一項國家標準,旨在為時間戳服務系統中的密碼應用提供安全性和有效性的測試依據。該標準適用于對時間戳服務器進行密碼技術相關的安全性評估與檢測。
根據該標準,時間戳服務器需滿足一系列關于密鑰管理、數據完整性保護以及身份認證等方面的要求。具體來說,它涵蓋了以下幾個方面:
- 密鑰生成:規定了用于簽名的時間戳服務器私鑰的生成方法及要求,確保密鑰的安全性。
- 時間源驗證:明確了時間戳服務器如何獲取準確可信的時間信息,并對其來源進行了嚴格限制和驗證。
- 簽名過程:詳細描述了時間戳請求處理流程中涉及的數據簽名步驟,包括但不限于哈希值計算、簽名算法選擇等。
- 安全機制:提出了針對不同攻擊場景(如重放攻擊)下的防御措施,以增強整個系統的健壯性。
- 審計日志:強調了記錄所有關鍵操作的重要性,以便于事后追溯分析或故障排查。
如需獲取更多詳盡信息,請直接參考下方經官方授權發布的權威標準文檔。
....
查看全部
- 現行
- 正在執行有效
- 2022-11-20 頒布
- 2023-06-01 實施




文檔簡介
ICS35030
CCSL.80
中華人民共和國密碼行業標準
GM/T0123—2022
時間戳服務器密碼檢測規范
Cryptographytestspecificationfortimestampserver
2022-11-20發布2023-06-01實施
國家密碼管理局發布
GM/T0123—2022
目次
前言
…………………………Ⅰ
范圍
1………………………1
規范性引用文件
2…………………………1
術語和定義
3………………1
縮略語
4……………………2
檢測環境要求
5……………2
檢測內容及檢測方法
6……………………2
外觀和結構的檢查
6.1…………………2
功能檢測
6.2……………3
初始化功能檢測
6.2.1………………3
設備自檢檢測
6.2.2…………………3
密碼運算檢測
6.2.3…………………3
密鑰管理檢測
6.2.4…………………3
隨機數檢測
6.2.5……………………3
證書管理檢測
6.2.6…………………4
時間戳服務檢測
6.2.7………………4
可信時間源
6.2.8……………………5
管理安全檢測
6.3………………………5
配置管理檢測
6.3.1…………………5
管理員管理檢測
6.3.2………………5
設備訪問控制檢測
6.3.3……………5
設備日志記錄檢測
6.3.4……………5
性能檢測
6.4……………6
時間戳生成性能
6.4.1………………6
時間戳驗證性能
6.4.2………………6
設備安全性檢測
6.5……………………6
設備環境適應性檢測
6.6………………6
設備可靠性檢測
6.7……………………6
送檢技術文檔要求
7………………………6
合格判定條件
8……………6
GM/T0123—2022
前言
本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定
GB/T1.1—2020《1:》
起草
。
請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任
。。
本文件由密碼行業標準化技術委員會提出并歸口
。
本文件起草單位國家密碼管理局商用密碼檢測中心北京信安世紀科技有限公司三未信安科技
:、、
股份有限公司北京數字認證股份有限公司上海市數字證書認證中心有限公司吉大正元信息技術股
、、、
份有限公司山東漁翁信息技術股份有限公司鼎鉉商用密碼測評技術深圳有限公司智巡密碼上
、、()、(
海檢測技術有限公司
)。
本文件主要起草人顧偉平李國友汪宗斌劉盼盼陳妍李冬鄧開勇郗楷趙松王春濤
:、、、、、、、、、、
許永欣王騰飛馮曄王玉林楊領波錢維宋志華吳震凌杭謝明明包斯剛韓瑋
、、、、、、、、、、、。
Ⅰ
GM/T0123—2022
時間戳服務器密碼檢測規范
1范圍
本文件規定了時間戳服務器的檢測內容檢測要求和檢測方法
、。
本文件適用于時間戳服務器設備的密碼檢測以及該類密碼設備的研制也可用于指導基于該類密
,,
碼設備的應用開發
。
2規范性引用文件
下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文
。,
件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于
,;,()
本文件
。
所有部分計算機通用規范
GB/T9813()
信息安全技術公鑰基礎設施數字證書格式
GB/T20518
信息安全技術公鑰基礎設施時間戳規范
GB/T20520—2006
信息安全技術密碼雜湊算法
GB/T32905SM3
所有部分信息安全技術橢圓曲線公鑰密碼算法
GB/T32918()SM2
信息安全技術密碼應用標識規范
GB/T33560
信息安全技術密碼算法加密簽名消息語法規范
GB/T35275SM2
信息安全技術密碼算法使用規范
GB/T35276SM2
隨機性檢測規范
GM/T0005
時間戳接口規范
GM/T0033—2014
密碼模塊安全檢測要求
GM/T0039
密碼設備管理設備管理技術規范
GM/T0050
密碼產品隨機數檢測要求
GM/T0062
溫馨提示
- 1. 本站所提供的標準文本僅供個人學習、研究之用,未經授權,嚴禁復制、發行、匯編、翻譯或網絡傳播等,侵權必究。
- 2. 本站所提供的標準均為PDF格式電子版文本(可閱讀打印),因數字商品的特殊性,一經售出,不提供退換貨服務。
- 3. 標準文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁,非文檔質量問題。
最新文檔
- 2025年常州信息職業技術學院高職單招語文2019-2024歷年真題考點試卷含答案解析
- 2025年宿遷澤達職業技術學院高職單招(數學)歷年真題考點含答案解析
- 2025年安徽揚子職業技術學院高職單招職業技能測試近5年常考版參考題庫含答案解析
- 簡約職場自我介紹
- 企業概述與發展戰略
- 人教版數學小學六年級下冊《第四課圓錐的認識》習題
- 三門峽社會管理職業學院《普通物理實驗》2023-2024學年第二學期期末試卷
- 廣西物流職業技術學院《人體解剖生理學實驗》2023-2024學年第一學期期末試卷
- 莘縣2025年數學四下期末達標測試試題含解析
- 石家莊鐵道大學《鋼琴與即興伴奏一》2023-2024學年第一學期期末試卷
- 強化學習 課件 第1章 強化學習概述
- 零部件試裝報告
- 2024年寧波職業技術學院單招職業技能測試題庫及答案解析
- 房建工程監理大綱范本(內容全面)
- (完整文本版)新概念英語第一冊單詞表默寫版1-144
- 《氣胸護理查房》課件
- 肝膿腫的pbl查房
- 筼筜湖生態環境整治提升一期項目環境影響報告
- 建設用地報批服務投標方案(技術方案)
- 護理身份識別制度課件
- 志愿者申請登記表
評論
0/150
提交評論