GM_T 0041-2015 清晰版 智能IC卡密码检测规范.docx

ICS35.040L80

备案号：49740—2015

中华人民共和国密码行业标准

GM／T0041—2015

智能IC卡密码检测规范

Cryptographictestspecificationforsmartcard

2015-04-01发布2015-04-01实施

国家密码管理局发布

GM／T0041—2015

目次

前言 Ⅰ

1范围 1

2规范性引用文件 1

3术语和定义 1

4符号和缩略语 2

5检测项目 2

5.1COS安全管理功能检测 2

5.2COS安全机制检测 2

5.3密钥的素性检测 3

5.4随机数质量检测 3

5.5密码算法实现正确性检测 3

5.6密码算法实现性能检测 3

5.7设备安全性测试 3

6检测方法 3

6.1总体要求 3

6.2COS安全管理功能检测 3

6.3COS安全机制检测 8

6.4RSA密钥的素性检测 10

6.5随机数质量检测 10

6.6密码算法实现正确性检测 10

6.7密码算法实现性能检测 11

6.8设备安全性测试 13

7合格性判定准则 13

参考文献 14

Ⅰ

GM／T0041—2015

前言

本标准按照GB/T1.1—2009给出的规则起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本标准由密码行业标准化技术委员会提出并归口。

本标准起草单位：北京华大智宝电子系统有限公司、国家密码管理局商用密码检测中心、武汉天喻信息产业股份有限公司、东信和平智能卡股份有限公司、北京握奇数据系统有限公司、航天信息股份有限公司、北京中电华大电子设计有限责任公司、上海华虹集成电路有限责任公司。

本标准主要起草人：陈跃、陈保儒、李大为、邓开勇、罗鹏、雷银花、林春、刘文娟、李晓俊、张汉就、刘蕾、罗世新、王晓燕、梁少峰。

1

GM／T0041—2015

智能IC卡密码检测规范

1范围

本标准规定了智能IC卡产品的检测项目及检测方法。

本标准适用于智能IC卡产品的密码检测，也可用于指导智能IC卡产品的研发。智能IC卡产品包括但不限于金融IC卡、公交IC卡等。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GM/T0005随机性检测规范

GM/T0039密码模块安全检测要求

GM/Z4001密码术语

3术语和定义

GM/Z4001所界定的以及下列术语和定义适用于本文件。3.1

对称密码算法symmetriccryptographicalgorithm

加密和解密使用相同密钥的密码算法。3.2

非对称密码算法／公钥密码算法asymmetriccryptographicalgorithm／publickeycryptographic

algorithm

加密和解密使用不同密钥的密码算法。其中一个密钥（公钥）可以公开，另一个密钥（私钥）必须必威体育官网网址，且由公钥求解私钥是计算不可行的。

3.3

密码杂凑算法hashalgorithm

又称杂凑算法、密码散列算法或哈希算法。该算法将一个任意长的比特串映射到一个固定长的比特串，且满足下列3个特性：

a)为一个给定的输出找出能映射到该输出的一个输入是计算上困难的；

b)为一个给定的输入找出能映射到同一个输出的另一个输入是计算上困难的；c)要发现不同的输入映射到同一输出是计算上困难的。

3.4

公钥publickey

非对称密码算法中可以公开的密钥。3.5

私钥privatekey

非对称密码算法中只能由拥有者使用的不公开密钥。

2

GM／T0041—2015

3.6

数字