GM_T 0037-2014 清晰版 证书认证系统检测规范.docx

ICS35.040L80

备案号：44642—2014

中华人民共和国密码行业标准

GM／T0037—2014

证书认证系统检测规范Certificateauthoritysystemtestspecification

2014-02-13发布2014-02-13实施

国家密码管理局发布

Ⅰ

GM／T0037—2014

目次

前言 Ⅲ

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 1

5检测对象 2

5.1产品 2

5.2项目 2

6测试大纲 2

7检测环境 2

8检测内容 2

8.1场地 2

8.2网络 3

8.3岗位及权限管理 4

8.4安全管理 4

8.5系统初始化 4

8.6系统功能 5

8.7系统性能 7

8.8数据备份和恢复 7

8.9第三方安全产品 7

8.10入根 7

8.11证书格式 7

8.12证书链 7

8.13算法 8

8.14协议 8

8.15文档 8

9检测方法 8

9.1场地 8

9.2网络 8

9.3岗位及权限管理 9

9.4安全管理 10

9.5系统初始化 10

9.6系统功能 10

9.7系统性能 11

9.8数据备份和恢复 11

9.9第三方安全产品 11

9.10入根 12

Ⅱ

GM／T0037—2014

9.11证书格式 12

9.12证书链 12

9.13算法 12

9.14协议 12

9.15文档 12

10合格判定 12

10.1项目合格判定 12

10.2产品合格判定 12

附录A（资料性附录）测试大纲 13

附录B（资料性附录）证书认证系统网络结构 19

附录C（资料性附录）证书认证系统机房布局及设备位置摆放示例图 22

Ⅲ

GM／T0037—2014

前言

本标准按照GB/T1.1—2009给出的规则起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由密码行业标准化技术委员会提出并归口。

本标准起草单位：长春吉大正元信息技术股份有限公司、上海格尔软件股份有限公司、国家信息安全工程技术研究中心、北京海泰方圆科技有限公司。

本标准起草人：刘平、高利、田景成、姜玉琳、张宝欣、李伟平、赵丽丽、祝国鑫、袁峰、谭武征、安晓江、张万涛、吴臣华。

1

GM／T0037—2014

证书认证系统检测规范

1范围

本标准规定了证书认证系统的检测内容与检测方法。

本标准适用于为电子签名提供电子认证服务，按照GM/T0034—2014研制或建设的证书认证服务运营系统的检测，也可为其他证书认证系统的检测提供参考。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件，凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GM/T0014数字证书认证系统密码协议规范

GM/T0015基于SM2密码算法的数字证书格式规范

GM/T0034—2014基于SM2密码算法的证书认证系统密码及其相关安全技术规范

3术语和定义

下列术语和定义适用于本文件。3