標(biāo)準(zhǔn)解讀

《GM/T 0049-2016 密碼鍵盤密碼檢測(cè)規(guī)范》是中國國家密碼管理局發(fā)布的一項(xiàng)標(biāo)準(zhǔn),旨在規(guī)定密碼鍵盤及其相關(guān)組件在安全性、功能性等方面的測(cè)試方法和要求。該標(biāo)準(zhǔn)適用于密碼鍵盤的設(shè)計(jì)、生產(chǎn)以及使用過程中的安全性和功能性的評(píng)估與驗(yàn)證。

根據(jù)此標(biāo)準(zhǔn),密碼鍵盤需要通過一系列嚴(yán)格的測(cè)試來確保其符合既定的安全性能指標(biāo)。這些測(cè)試包括但不限于物理安全測(cè)試、電氣安全測(cè)試、環(huán)境適應(yīng)性測(cè)試、電磁兼容性測(cè)試等,以保證設(shè)備能夠在各種條件下穩(wěn)定運(yùn)行,并且能夠有效地防止非法訪問或攻擊。

此外,《GM/T 0049-2016》還詳細(xì)定義了密碼輸入過程中應(yīng)遵循的原則和技術(shù)要求,比如對(duì)用戶輸入數(shù)據(jù)的加密處理方式、存儲(chǔ)及傳輸過程中的保密措施等,旨在保護(hù)個(gè)人隱私信息不被泄露。同時(shí),對(duì)于密碼鍵盤上顯示的信息也有明確的規(guī)定,要求不得直接展示完整的敏感信息,如銀行卡號(hào)、身份證號(hào)碼等,從而進(jìn)一步增強(qiáng)了系統(tǒng)的整體安全性。


如需獲取更多詳盡信息,請(qǐng)直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2016-12-23 頒布
  • 2016-12-23 實(shí)施
?正版授權(quán)
GM/T 0049-2016密碼鍵盤密碼檢測(cè)規(guī)范_第1頁
GM/T 0049-2016密碼鍵盤密碼檢測(cè)規(guī)范_第2頁
GM/T 0049-2016密碼鍵盤密碼檢測(cè)規(guī)范_第3頁
GM/T 0049-2016密碼鍵盤密碼檢測(cè)規(guī)范_第4頁
免費(fèi)預(yù)覽已結(jié)束,剩余24頁可下載查看

下載本文檔

GM/T 0049-2016密碼鍵盤密碼檢測(cè)規(guī)范-免費(fèi)下載試讀頁

文檔簡介

ICS35040

L80.

備案號(hào)58554—2017

:

中華人民共和國密碼行業(yè)標(biāo)準(zhǔn)

GM/T0049—2016

密碼鍵盤密碼檢測(cè)規(guī)范

CryptographytestspecificationforEPP

2016-12-23發(fā)布2016-12-23實(shí)施

國家密碼管理局發(fā)布

GM/T0049—2016

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………3

密碼鍵盤安全等級(jí)

5………………………3

檢測(cè)內(nèi)容及檢測(cè)方法

6……………………3

安全管理功能檢測(cè)

6.1…………………3

密碼算法檢測(cè)

6.2………………………6

密鑰素性檢測(cè)可選

6.3()………………8

隨機(jī)數(shù)質(zhì)量檢測(cè)

6.4……………………8

環(huán)境失效保護(hù)檢測(cè)

6.5…………………8

密碼算法穩(wěn)定性檢測(cè)

6.6………………9

算法性能檢測(cè)

6.7………………………11

設(shè)備安全性檢測(cè)

6.8……………………13

安全要求檢測(cè)

6.9………………………13

送檢技術(shù)文檔要求

6.10………………18

合格判定條件

7……………19

附錄資料性附錄數(shù)據(jù)塊填充格式

A()PIN……………20

附錄資料性附錄計(jì)算方法

B()CBC-MAC……………21

附錄資料性附錄蒙特卡洛檢測(cè)方法

C()………………22

GM/T0049—2016

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由密碼行業(yè)標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

。

本標(biāo)準(zhǔn)起草單位深圳市證通電子股份有限公司國家密碼管理局商用密碼檢測(cè)中心長城信息產(chǎn)

:、、

業(yè)股份有限公司上海愛信諾航芯電子科技有限公司深圳市凱明楊科技有限公司

、、。

本標(biāo)準(zhǔn)主要起草人秦云川黃洪余思洋張衛(wèi)軍張文朱文楚李大為鄧開勇羅鵬林春

:、、、、、、、、、、

曾立志張衡陳錦玲劉紅明盧雪明

、、、、。

GM/T0049—2016

密碼鍵盤密碼檢測(cè)規(guī)范

1范圍

本標(biāo)準(zhǔn)規(guī)定了密碼鍵盤產(chǎn)品的安全等級(jí)劃分檢測(cè)內(nèi)容及檢測(cè)方法合格判定規(guī)則

、、。

本標(biāo)準(zhǔn)適用于密碼鍵盤產(chǎn)品的密碼檢測(cè)檢驗(yàn)及分級(jí)

、。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

銀行業(yè)務(wù)個(gè)人識(shí)別碼的管理與安全第部分和系統(tǒng)中聯(lián)

GB/T21078.1—20071:ATMPOS

機(jī)處理的基本原則和要求

PIN

信息安全技術(shù)二元序列隨機(jī)性檢測(cè)方法

GB/T32915—2016

信息安全技術(shù)橢圓曲線公鑰密碼算法第部分密鑰交換協(xié)議

GB/T32918.3—2016SM23:

密碼術(shù)語

GM/Z0001

安全芯片密碼檢測(cè)準(zhǔn)則

GM/T0008—2012

密碼模塊安全技術(shù)要求

GM/T0028—2014

密碼模塊安全檢測(cè)要求

GM/T0039

信息技術(shù)安全技術(shù)素?cái)?shù)生成

ISO/IEC18032:2005(Informationtechnology—Securitytech-

niques—Primenumbergeneration)

3術(shù)語和定義

和界定的以及下列術(shù)語和定義適用于本

GB/T21078.1—2007、GM/T0028—2014GM/Z0001

文件

31

.

密碼鍵盤encryptingPINPadEPP

;

用于保護(hù)輸入安全并對(duì)進(jìn)行加密的獨(dú)立式密碼模塊包括主機(jī)等設(shè)備的外接加密

PINPIN。POS

密碼鍵盤和無人值守自助終端的加密鍵盤

()PIN。

32

.

外部認(rèn)證externalauthentication

密碼鍵盤的身份認(rèn)證認(rèn)證方法可以為基于隨機(jī)數(shù)的單向

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用,未經(jīng)授權(quán),嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等,侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本(可閱讀打?。驍?shù)字商品的特殊性,一經(jīng)售出,不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁,非文檔質(zhì)量問題。

評(píng)論

0/150

提交評(píng)論