2024應(yīng)急廣播系統(tǒng)密碼應(yīng)用技術(shù)規(guī)范

應(yīng)急廣播系統(tǒng)密碼應(yīng)用技術(shù)規(guī)范II目 次前言 III112范引文件 13語定義 1425碼用術(shù)求 26鑰理求 4密生成 4密存儲 4密使用 4密撤銷 4參考獻(xiàn) 511應(yīng)急廣播系統(tǒng)密碼應(yīng)用技術(shù)規(guī)范范圍本文件規(guī)定了應(yīng)急廣播系統(tǒng)密碼應(yīng)用的技術(shù)要求。本文件適用于指導(dǎo)、規(guī)范應(yīng)急廣播系統(tǒng)密碼的應(yīng)用、運(yùn)行及測評。注：本文件中，“密碼”指“商用密碼”。（GB/T37092GY/T383—2023GY/T389—2023GY/T383—2023界定的以及下列術(shù)語和定義適用于本文件。應(yīng)急廣播emergencybroadcasting[來源：GY/T383—2023，3.2]應(yīng)急廣播適配器emergencybroadcastingadapter[來源：GY/T383—2023，3.5]應(yīng)急廣播數(shù)字證書emergencybroadcastingcertificateSM2算法SM2algorithm一種橢圓曲線公鑰密碼算法，其密鑰長度為256bit。[來源：GM/Z0001—2013，2.118]SM3算法SM3algorithm一種密碼雜湊算法，其輸出為256bit。[來源：GM/Z0001—2013，2.119]SM4算法SM4algorithm128bit128bit。GM/Z0001—2013，2.120]22數(shù)據(jù)完整性dataintegrityGB/T39786—2021，3.2]真實(shí)性authenticity一個(gè)實(shí)體是其所聲稱實(shí)體的這種特性。注：真實(shí)性適用于用戶、進(jìn)程、系統(tǒng)和信息之類的實(shí)體。[來源：GB/T39786—2021，3.3]數(shù)字簽名digitalsignatureGY/T383—2023，3.6]應(yīng)急廣播接收終端emergencybroadcastingreceivingterminal[來源：GY/T383—2023，3.7]身份鑒別identityauthenticationGB/T39786—2021，3.8]密鑰keyGB/T39786—2021，3.6]應(yīng)急廣播數(shù)字證書授權(quán)列表emergencybroadcastingcertificatesauthorizationlist通則要求如下。（VPN）VPNGB/T37092VPNGB/T3709233要求如下：MACSM2/SM3/SM4要求如下。GY/T389—2023MACSM2/SM3/SM4注：不可否認(rèn)性是指證明一個(gè)已經(jīng)發(fā)生的操作行為無法否認(rèn)的性質(zhì)。要求如下：國家級及省級應(yīng)急廣播平臺應(yīng)使用安全運(yùn)維審計(jì)系統(tǒng)對應(yīng)急廣播平臺相關(guān)設(shè)備進(jìn)行集中運(yùn)行和管理，安全運(yùn)維審計(jì)系統(tǒng)應(yīng)使用超文本傳輸安全協(xié)議（HTTPS）協(xié)議。應(yīng)急廣播適配器應(yīng)集成相關(guān)密碼技術(shù)和裝備，對傳輸?shù)臄?shù)據(jù)進(jìn)行安全保護(hù)，要求如下。GY/T389—2023應(yīng)急廣播接收終端應(yīng)集成相關(guān)密碼技術(shù)和裝備，對接收的數(shù)據(jù)進(jìn)行安全校驗(yàn)，要求如下：44應(yīng)急廣播系統(tǒng)密碼應(yīng)用的密鑰生成和簽發(fā)機(jī)制應(yīng)符合GY/T389—2023中6.1的