T∕TAF 082.1-2021 網(wǎng)絡(luò)設(shè)備密碼應(yīng)用技術(shù)要求 通.用要求

Cryptographyapplicationtechnicalrequirem電信終端產(chǎn)業(yè)協(xié)會(huì)發(fā)布 1 1 1 2 2 2 2 2 3 3 3 3 4 5本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。引言1網(wǎng)絡(luò)設(shè)備密碼應(yīng)用技術(shù)要求通用要求本文件規(guī)定了網(wǎng)絡(luò)設(shè)備在軟件/固件安全、身份鑒別、訪問控制、網(wǎng)絡(luò)通信安全、數(shù)據(jù)安全、計(jì)算GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)GB/T25069—2010信息安全技術(shù)術(shù)語GB/T32915-2016信息安全技術(shù)二元序列隨機(jī)性檢測(cè)GB/T37092—2018信息安全技術(shù)密碼模塊GB/T25069-2010界定的以及下列術(shù)語和定義適用于本文解密decipherment/dec2重要數(shù)據(jù)包括認(rèn)證口令、管理指令、設(shè)備信息等，具體參見4網(wǎng)絡(luò)設(shè)備密碼應(yīng)用技術(shù)要求4.1軟件/固件安全c）可使用密碼技術(shù)保證軟件/固件抵御常見d）遠(yuǎn)程升級(jí)時(shí)，應(yīng)使用密碼技術(shù)保證固件/軟件升級(jí)4.2身份鑒別a）應(yīng)使用密碼技術(shù)對(duì)訪問控制實(shí)體進(jìn)行身份鑒別，可使用密碼技術(shù)b）可使用密碼技術(shù)對(duì)口令認(rèn)證中身份鑒別信4.3訪問控制3b）應(yīng)使用密碼技術(shù)保證通信傳輸過程中重要數(shù)據(jù)的e）應(yīng)使用密碼技術(shù)保證在非安全通道傳輸時(shí)重要4.5數(shù)據(jù)安全e）可使用密碼技術(shù)保證設(shè)備抵御常見的攻擊，防止密鑰等重要數(shù)4.6計(jì)算安全a）應(yīng)使用符合GB/T32915-2016標(biāo)準(zhǔn)的隨機(jī)數(shù)生成器，顯著性水平指標(biāo)參考GMc）可使用密碼技術(shù)對(duì)重要可執(zhí)行程序進(jìn)行完整性保護(hù)，并4.7物理安全b）應(yīng)具有預(yù)防線路截獲導(dǎo)致設(shè)備無法正常工作或重要數(shù)據(jù)泄露的c）可具有抗調(diào)試的能力，如關(guān)閉調(diào)試接口，或在調(diào)試時(shí)4.8性能要求a）應(yīng)具有能夠運(yùn)行安全強(qiáng)度較高密碼算法的相關(guān)性能，如SHA256/SM3、AESb）應(yīng)具有在運(yùn)行高強(qiáng)度加密、解密算法時(shí)不會(huì)出現(xiàn)因負(fù)載過高而造成不能正常提供服務(wù)的情況c）可具有硬件密碼計(jì)算功能，能夠滿足高強(qiáng)45[2]GB/T3709