GB/T 38625-2020 信息安全技术 密码模块安全检测要求.pdf

ICS35.040 L80 GB 中华人民共和国国家标准 GB/T38625—2020 信息安全技术 密码模块安全检测要求 Information security technology- Security test requirements for cryptographic modules (ISO/IEC 24759:2017 Information technology-Security techniques- Test requirements for cryptographic modules NEQ) 2020-04-28发布 2020-11-01实施 国家市场监督管理总局 发布 国家标准化管理委员会 GB/T38625-2020 目 次 前言 1范围 2规范性引用文件 3术语和定义 4缩略语 ] 5概述 1 6安全检测要求 2 6.1通用要求 2 6.2密码模块规格 .....3 6.3密码模块接口 13 6.4角色、服务和鉴别 24 6.5软件/固件安全 41 6.6运行环境 46 6.7物理安全 .57 6.8 非入侵式安全 81 6.9敏感安全参数管理 83 6.10 自测试 .95 6.11 生命周期保障 114 6.12 对其他攻击的缓解 127 6.13 文档要求 .128 6.14 密码模块安全策略 128 6.15核准的安全功能 ......129 6.16核准的敏感安全参数生成和建立方法 129 6.17核准的鉴别机制 129 6.18非入侵式攻击及常用的缓解方法 129 附录A(规范性附录)安全等级对应表 130 I ...