GM/T 0053-2016密碼設備管理遠程監(jiān)控與合規(guī)性檢驗接口數(shù)據(jù)規(guī)范

ICS35040

L80.

備案號58558—2017

:

中華人民共和國密碼行業(yè)標準

GM/T0053—2016

密碼設備管理

遠程監(jiān)控與合規(guī)性檢驗接口數(shù)據(jù)規(guī)范

Cryptographicequipmentmanagement—

Datainterfacespecificationofremotemonitoringandcompliancetesting

2016-12-23發(fā)布2016-12-23實施

國家密碼管理局發(fā)布

GM/T0053—2016

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

密碼設備管理應用體系

5…………………2

體系結(jié)構(gòu)

5.1……………2

對密碼設備的基本要求

5.2……………3

對管理代理的基本要求

5.3……………3

對安全通信的基本要求

5.4……………3

密碼設備遠程監(jiān)控與合規(guī)性檢驗的接口數(shù)據(jù)

6…………4

密碼設備遠程監(jiān)控

6.1…………………4

遠程監(jiān)控消息格式

6.1.1……………4

請求監(jiān)控信息的消息格式

6.1.2……………………4

返回監(jiān)控信息的消息格式

6.1.3……………………4

設備合規(guī)性檢驗

6.2……………………6

設備合規(guī)性檢驗概述

6.2.1…………6

設備合規(guī)性檢驗消息格式

6.2.2……………………6

算法有效性校驗

6.2.3………………6

設備自檢

6.2.4………………………17

GM/T0053—2016

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

密碼設備管理遠程監(jiān)控與合規(guī)性檢驗接口數(shù)據(jù)規(guī)范是密碼設備管理類規(guī)范之一

GM/T0053《》。

該類規(guī)范由一個基礎規(guī)范和系列管理應用規(guī)范組成目前包括

,:

基礎規(guī)范密碼設備管理設備管理技術(shù)規(guī)范

———:GM/T0050《》

管理應用規(guī)范密碼設備管理對稱密鑰管理規(guī)范

———:GM/T0051《》

管理應用規(guī)范密碼設備管理設備監(jiān)察管理規(guī)范

———:GM/T0052《VPN》

管理應用規(guī)范密碼設備管理遠程監(jiān)控與合規(guī)性檢驗接口數(shù)據(jù)規(guī)范

———:GM/T0053《》

本標準凡涉及密碼算法相關(guān)內(nèi)容按國家有關(guān)法規(guī)實施

,。

本標準由密碼行業(yè)標準化技術(shù)委員會提出并歸口

。

本標準起草單位上海信息安全工程技術(shù)研究中心上海信昊信息科技有限公司衛(wèi)士通信息產(chǎn)業(yè)

:、、

股份有限公司上海交通大學信息安全學院上海鵬越驚虹信息技術(shù)發(fā)展有限公司上海天融信網(wǎng)絡安

、、、

全技術(shù)有限公司上海華堂網(wǎng)絡有限公司

、。

本標準主要起草人王雋袁峰李高健田立黃志榮廖燁鄒銣潘淑媛藥樂呂明忠王賀剛

:、、、、、、、、、、、

王善義張元臣周志洪李俊山潘利民

、、、、。

Ⅰ

GM/T0053—2016

引言

本標準依據(jù)密碼設備管理設備管理技術(shù)規(guī)范中密碼設備管理平臺架構(gòu)提出針對

GM/T0050《》,

密碼設備遠程監(jiān)控設備合規(guī)性檢驗等管理應用的接口數(shù)據(jù)規(guī)范定義了管理應用與密碼設備間的消息

、,

傳遞格式本標準采用的安全通道依據(jù)中的管理應用接口建立相關(guān)內(nèi)容請參

。,GM/T0050,

考

GM/T0050。

Ⅱ

GM/T0053—2016

密碼設備管理

遠程監(jiān)控與合規(guī)性檢驗接口數(shù)據(jù)規(guī)范

1范圍

本標準規(guī)定了對密碼設備進行遠程監(jiān)控設備合規(guī)性檢驗等管理應用的接口數(shù)據(jù)定義了管理應用

、,

與密碼設備間的消息傳遞格式

。

本標準適用于密碼設備中的管理代理的研發(fā)與應用也可以指導該類密碼設備管理代理的檢測

,。

2規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

密碼應用標識規(guī)范

GM/T0006—2012

密碼設備管理設備管理技術(shù)規(guī)范

GM/T0050—2016

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件

GM/T0050—2016。

31

.

密碼設備cryptographydevice

可以接受設備管理操作的密碼設備如網(wǎng)絡密碼機應用密碼機卡不包括智能密碼終端密碼芯

,、/,、

片等部件級設備

。

注改寫定義

:GM/T0050—2016,3.1。

32

.

設備證書devicecertificate

可以標識密碼設備身份的數(shù)字信息包括密碼設備的基本信息設備公鑰信息及其他補充信息等

,、。

設備證書由設備管理平臺簽發(fā)