中华人民共和国密码行业标准
GM/T0046-2024代替GM/T0046-2016
金融数据密码机检测规范
Test specification for financial cryptographic server
国家密码管理局 发布
目次
前言1范围2规范性引用文件3术语和定义4缩略语5检测环境6检测内容及检测方法6.1检测项目 6.2外观和结构检查6.3功能检测6.4性能检测6.5其他检测7送检技术文档要求8判定规则附录A(规范性)检测项目列表
前言
本文件按照GB/T1.1-2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定起草.
本文件代替GM/T0046-2016(金融数据密码机检测规范》,与GM/T0046-2016相比,除结构调整和编辑性改动外,主要技术变化如下:
a)更改了外观和结构的检查中金融数据密码机部件和端口的检查要求(见6.2,2016年版的6.2);b)更改了初始化检测中系统初始化配置、初始化管理员或操作员、初始化密钥生成(或恢复)与安装的检测方法(见6.3.1,2016年版的6.3.1);c)更改了密码算法检测中对称密码算法、非对称密码算法和杂凑算法正确性的检测方法(见 6.3.2 2016年版的6.3.2);d)更改了密钥管理检测中密钥管理功能的检测要求和检测方法(见6.3.3,2016年版的6.3.3);e)更改了随机数检测中随机数检测的依据标准以及所采用随机数发生器的检测要求和检测方法(见6.3.4 2016年版的6.3.4);f)更改了访间控制检测中访问控制机制的检测要求和检测方法(见6.3.5,2016年版的6.3.5); g)更改了设备远程管理检测的检测要求和检测方法,增加了设备远程管理的条件(见6.3.6,2016年版的6 3.6);h)更改了日志审计检测的检测要求,增加了日志审计检测的日志类型和日志内容(见6.3.7 2016年更改了业务功能检测的章节名称和业务功能的检测方法(见6.3.9,2016年版的6.3.9); 版的6.3.7);j)更改了性能检测中性能指标的计算方法以及性能单位(见6.4,2016年版的6.4); i)5k)更改了送检技术文档要求,删除了文档资料应包含的内容(见第7章,2016年版的第7章);1)更改了判定规则的章节名称和要求(见第8章,2016年版的第8章):m)更改了检测项目列表的格式和检测内容(见附录A,2016年版的附录A).
请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任.
本文件由密码行业标准化技术委员会提出并归口.
本文件起草单位:商用密码检测认证中心、中电科网络安全科技股份有限公司、兴唐通信科技股份有限公司、山东得安信息技术有限公司、无锡江南信息安全工程技术中心.
马洪富、张所成、齐传兵、刘常、丁余泉、刘先详、李元正、王妮娜、孔凡玉、李大为. 本文件主要起草人:李红芳、邓开勇、罗鹏、崔永娜、谢亚函、李国友、肖秋林、赵银春、安学刚、
本文件及其所代替文件的历次版本发布情况为:
-2016年首次发布为GM/T0046-2016;
-本次为第一次修订.