GM/T 0088-2020云服務器密碼機管理接口規(guī)范

ICS35040

CCSL.80

中華人民共和國密碼行業(yè)標準

GM/T0088—2020

云服務器密碼機管理接口規(guī)范

Cloudcryptographicservermanagementinterfacespecification

2020-12-28發(fā)布2021-07-01實施

國家密碼管理局發(fā)布

GM/T0088—2020

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

系統(tǒng)結構和接口位置

5……………………2

通訊協(xié)議和數(shù)據(jù)結構

6……………………3

通訊協(xié)議

6.1……………3

請求方法和規(guī)則

6.2URL………………3

授權類別

6.3……………3

認證信息

6.4……………3

狀態(tài)信息

6.5……………3

回調(diào)數(shù)據(jù)

6.6……………3

運行狀態(tài)

6.7……………4

管理接口描述

7……………4

接口列表

7.1……………4

配置管理類接口

7.2CHSM……………5

獲取詳細信息

7.2.1CHSM…………5

獲取運行狀態(tài)

7.2.2CHSM…………6

獲取所有狀態(tài)信息

7.2.3CHSM……………………7

配置網(wǎng)絡信息

7.2.4CHSM…………8

配置的服務

7.2.5CHSMNTP……………………8

配置的影像上傳地址

7.2.6CHSM…………………9

配置的日志上傳地址

7.2.7CHSM…………………9

導出影像

7.2.8CHSM……………10

導入影像

7.2.9CHSM……………11

升級

7.2.10CHSM…………………11

重啟

7.2.11CHSM…………………12

備份

7.2.12CHSM…………………12

恢復

7.2.13CHSM…………………13

配置管理類接口

7.3VSM……………14

獲取詳細信息

7.3.1VSM…………14

獲取運行狀態(tài)

7.3.2VSM…………15

配置網(wǎng)絡信息

7.3.3VSM…………15

配置信息

7.3.4VSMToken………………………16

導出影像

7.3.5VSM………………16

導入影像

7.3.6VSM………………17

Ⅰ

GM/T0088—2020

啟動

7.3.7VSM……………………17

停止

7.3.8VSM……………………18

重啟

7.3.9VSM……………………18

重置

7.3.10VSM……………………19

升級

7.3.11VSM……………………19

創(chuàng)建

7.3.12VSM……………………20

刪除

7.3.13VSM……………………21

授權配置類接口

7.4……………………21

獲取云平臺公鑰的指紋

7.4.1CHSM……………21

配置的云平臺公鑰

7.4.2CHSM…………………22

附錄規(guī)范性接口返回狀態(tài)碼定義和說明

A()…………23

參考文獻

……………………24

Ⅱ

GM/T0088—2020

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構不承擔識別專利的責任

。。

本文件由密碼行業(yè)標準化技術委員會提出并歸口

。

本文件起草單位北京江南天安科技有限公司阿里云計算有限公司北京三未信安科技發(fā)展有限

:、、

公司新飛凡上海云計算服務有限公司無錫江南信息安全工程技術中心成都衛(wèi)士通信息產(chǎn)業(yè)股份

、()、、

有限公司興唐通信科技有限公司中國科學院數(shù)據(jù)與通信研究教育保護中心

、、。

本文件主要起草人李國胡杰馬曉艷張釗蘇建東楊李貝高志權呂鸝嘯羅俊吳慶國徐明翼

:、、、、、、、、、、、

張超梁樂王偉曹碩

、、、。

Ⅲ

GM/T0088—2020

云服務器密碼機管理接口規(guī)范

1范圍

本文件規(guī)定了云平臺管理系統(tǒng)與云服務器密碼機之間的設備管理接口和協(xié)議

。

本文件適用于云服務器密碼機的研制和檢測也適用于云平臺管理系統(tǒng)的開發(fā)和使用

,。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術密碼雜湊算法

GB/T32905SM3

信息安全技術分組密碼算法

GB/T32907SM4

所有部分信息安全技術橢圓曲線公鑰密碼算法

GB/T32918()SM2

信息安全技術密碼算法使用規(guī)范

GB/T35276SM2

3術語和定義

下列術語和定義適用于本文件

。

31

.

云服務器密碼機cloud-hostedhardwaresecuritymoduleCHSMcloudcryptographicserver

();

在云計算環(huán)境下采用虛擬化技術以網(wǎng)絡形式為多個租戶的應用系統(tǒng)提供密碼服務的密碼設備

,,,。

32

.

虛擬密碼機virtualsecuritymoduleVSMvirtualcryptographicserver

();

云服務器密碼機上采用虛擬化技術創(chuàng)建出來的提供類同實體密