GM/T 0042-2015三元對等密碼安全協(xié)議測試規(guī)范

ICS35040

L80.

備案號49741—2015

:

中華人民共和國密碼行業(yè)標(biāo)準

GM/T0042—2015

三元對等密碼安全協(xié)議測試規(guī)范

Testspecificationforcryptographyandsecurityprotocolin

tri-elementpeerarchitecture

2015-04-01發(fā)布2015-04-01實施

國家密碼管理局發(fā)布

GM/T0042—2015

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

符號和縮略語

4……………2

基本技術(shù)要求

5……………2

密碼算法實現(xiàn)的正確性和一致性要求

5.1……………2

協(xié)議實現(xiàn)的符合性和互操作性要求

5.2………………3

其他要求

5.3……………4

測試環(huán)境要求

6……………4

測試設(shè)備

6.1……………4

測試拓撲

6.2……………4

三元對等密碼安全協(xié)議測試統(tǒng)一封裝

7…………………5

統(tǒng)一封裝數(shù)據(jù)結(jié)構(gòu)定義

7.1……………5

統(tǒng)一封裝數(shù)據(jù)元素定義

7.2……………7

密碼算法實現(xiàn)的正確性和一致性測試方法

8……………7

對稱密碼算法實現(xiàn)的正確性和一致性測試方法

8.1…………………7

數(shù)字簽名算法實現(xiàn)的正確性和一致性測試方法

8.2…………………7

密鑰交換協(xié)議實現(xiàn)的正確性和一致性測試方法

8.3…………………8

公鑰加密算法實現(xiàn)的正確性和一致性測試方法

8.4…………………8

數(shù)字證書格式測試方法

8.5……………8

密碼雜湊算法測試方法

8.6……………8

隨機數(shù)測試方法

8.7……………………8

協(xié)議實現(xiàn)一致性和互操作性測試方法

9…………………9

端口控制測試方法

9.1…………………9

協(xié)議封裝測試方法

9.2TAEP…………9

協(xié)議封裝測試方法

9.3TAEPoL………………………9

端口測試方法

9.4TCP/UDP…………9

附錄資料性附錄協(xié)議封裝和分組定義

A()TAEPRequestResponseType……10

附錄規(guī)范性附錄三元對等密碼安全協(xié)議測試統(tǒng)一封裝數(shù)據(jù)元素

B()………………11

附錄規(guī)范性附錄設(shè)備命名

C()…………18

附錄資料性附錄測試向量

D()…………19

GM/T0042—2015

前言

本標(biāo)準按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔(dān)識別這些專利的責(zé)任

。。

本標(biāo)準由密碼行業(yè)標(biāo)準化技術(shù)委員會提出并歸口

。

本標(biāo)準起草單位西安西電捷通無線網(wǎng)絡(luò)通信股份有限公司無線網(wǎng)絡(luò)安全技術(shù)國家工程實驗室

:、、

國家密碼管理局商用密碼檢測中心國家無線電監(jiān)測中心檢測中心中國電信集團公司中國航天科工

、、、

集團第二研究院七〇六所中國電子科技集團公司第十五研究所國家信息中心總參第六十一研究所

、、、、

北京市政務(wù)網(wǎng)絡(luò)管理中心產(chǎn)業(yè)聯(lián)盟廣州杰賽科技股份有限公司深圳市明華澳漢科技股份有

、WAPI、、

限公司公安部信息安全等級保護評估中心北京中電華大電子設(shè)計有限責(zé)任公司

、、。

本標(biāo)準主要起草人曹軍李琴黃振海李大為鄧開勇胡亞楠宋起柱高波孔雷羅鵬李國友

:、、、、、、、、、、、

李光吳亞非楊林李延春秦志強周濤朱正美姚蕊詹葆榮沈宇超潘琪師倩俊杜志強顏湘

、、、、、、、、、、、、、、

王月輝張變玲鐵滿霞張強張國強李明張莎丁啟楓劉鵠楊峰黃麗潘毅明童偉剛王磊等

、、、、、、、、、、、、、。

Ⅰ

GM/T0042—2015

引言

三元對等架構(gòu)是我國自主提出的普適性網(wǎng)絡(luò)安全技術(shù)架

(Tri-elementPeerArchitecture,TePA)

構(gòu)其核心技術(shù)于年月日獲國際標(biāo)準化組織批準發(fā)布為國際標(biāo)準標(biāo)準號

,201061ISO/IEC(:

并被批準發(fā)布為國家標(biāo)準標(biāo)準號

ISO/IEC9798-3:1998/Amd.1:2010),(:GB/T28455—2012)。

三元對等架構(gòu)是網(wǎng)絡(luò)與信息安全領(lǐng)域基礎(chǔ)共性技術(shù)架構(gòu)可擴展應(yīng)用于有線網(wǎng)絡(luò)無線移動網(wǎng)絡(luò)

,、、

近距離通信網(wǎng)絡(luò)安全數(shù)據(jù)安全與隱私等多個應(yīng)用領(lǐng)域并且支持國家密碼管理主管部門認可的密

、IP、,

碼算法

。

本標(biāo)準的主要目的是針對符合國際標(biāo)準和國家標(biāo)準

ISO/IEC9798-3:1998/Amd.1:2010

的基于三元對等架構(gòu)的密碼安全協(xié)議以下簡稱三元對等密碼安全

GB/T15843.3、GB/T28455—2012(

協(xié)議提出一套測試要求及方法

),。

本標(biāo)準是與三元對等架構(gòu)對應(yīng)的框架性測試規(guī)范可為三元對等密碼安全協(xié)議的設(shè)計提供參考提

,,

高符合三元對等架構(gòu)的相關(guān)產(chǎn)品的互操作性

。

Ⅱ

GM/T0042—2015

三元對等密碼安全協(xié)議測試規(guī)范

1范圍

本標(biāo)準規(guī)定了三元對等密碼安全協(xié)議對相關(guān)密碼算法與安全協(xié)議應(yīng)滿足的基本技術(shù)要求和對應(yīng)的

測試方法適用于三元對等密碼安全協(xié)議相關(guān)產(chǎn)品的檢測主要包括如下內(nèi)容

,。:

密碼算法實現(xiàn)的正確性和一致性的技術(shù)要求及測試方法

a);

協(xié)議實現(xiàn)的符合性和互操作性的基本技術(shù)要求及測試方法

b)。

本標(biāo)準適用于符合和的

ISO/IEC9798-3:1998/Amd.1:2010GB/T15843.3、GB/T28455—2012

設(shè)備用于檢測其密碼算法和協(xié)議實現(xiàn)是否符合上述標(biāo)準的要求

,。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術(shù)安全技術(shù)實體鑒別第部分采用數(shù)字簽名技術(shù)的機制

GB/T15843.33:

信息安全技術(shù)引入可信第三方的實體鑒別及接入架構(gòu)規(guī)范

GB/T28455—2012

分組密碼算法

GM/T0002SM4

橢圓曲線公鑰密碼算法

GM/T0003SM2

密碼雜湊算法

GM/T0004SM3

隨機性檢測規(guī)范

GM/T0005

密碼算法使用規(guī)范

GM/T0009SM2

基于密碼算法的數(shù)字證書格式規(guī)范

GM/T0015SM2

密碼模塊安全技術(shù)要求