GM-T0026-2023安全认证网关产品规范(OCR).pdf

目次

前言……………………Ⅲ

1范围…………………1

2规范性引用文件……………………1

3术语和定义…………………1

4缩略语………………………1

5部署模式……………2

6密码算法和密钥种类………………2

6.1算法要求……………………2

6.2密钥种类………………2

7安全认证网关产品要求………………2

7.1产品功能要求………………2

7.2产品性能参数要求…………………5

7.3产品安全性要求………………5

7.4产品管理要求………………6

7.5产品硬件要求………………………8

7.6产品过程保护………………………8

8安全认证网关产品检测要求…………………8

8.1检测说明……………………8

8.2外观和结构的检查……………8

8.3提交文档的检查……………………9

8.4产品功能检测………………………9

8.5产品性能检测……………10

8.6安全管理检测……………11

8.7硬件检测……………12

9判定规则………………………13

I

前言

定起草。

整和编辑性改动外，主要技术变化如下：

GB/T9813.3(见7.5.4);

2014年版的3.19);

d)删除了安全认证网关部署模式中“物理”两字(见2014年版的第5章);

e)增加了GCM模式(见6.1);

f)更改了“密钥种类”的描述(见6.2,见2014年版的6.2);

g)更改了随机数生成相关的功能要求(见7.1.7,2014年版的7.1.7);

h)增加了采用的密码协议(见7.1.5);

i)增加了密钥交换的描述(见7.1.9);

j)更改了密钥更新部分的描述(见7.1.11,2014年版的7.1.11);

k)更改了NAT穿越的功能描述(见7.1.12,2014年版的7.1.12);

1)增加了包过滤功能(见7.1.14);

n)更改了密钥安全的描述(见7.3.1,2014年版的7.3.1);

o)增加了敏感参数配置安全(见7.3.2.2);

p)增加了应符合GM/T0028对硬件模块物理安全的规定(见7.3.,2.2);

求进行了规定(见7.3.2.3);

r)更改了7.4.1的标题名称(见2014年版的7.4.1,2014年版的7.4.1);

7.4.1a)和b)];

t)更改了“加密部件”的描述(见7.5.2,2014年版的7.5.2);