国密行业标准

GM/T 0125.3-2022 JSON Web 密码应用语法规范 第3部分:数据加密

本文件描述了使用身份鉴别和加密来确保数据的机密性和完整性的技术要求。本文件适用于 JSON Web密码应用产品的研发与检测,其他使用 JSON 数据交换格式的安全产品,可参考使用。

GM/T 0118-2022 浏览器数字证书应用接口规范

本文件规定了浏览器SM2数字证书应用接口,描述了在支持国产密码算法应用的浏览器中,数字证书应用接口的丽数、数据类型和参数的定义。本文件适用于浏览器产品的开发、应用和检测,支持SM2数字证书的浏览器应用的开发,安全浏览器密码模块的检测,也可用于指导第三方应用调用不同终端设备中SM2数字证书的集成和开发

GM/T 0120-2022 基于云计算的电子签名服务技术实施指南

本文件给出基于云计算的电子签名服务实施可参照的路线和方法。本文件适用子指导基于云计算的电子签名服务系统的建设和相关产品的开发,对于基于云计算的电子签名服务系统的测试和管理可参照使用。

GM/T 0125.4-2022 JSON Web 密码应用语法规范 第4部分:密钥

本文件定义了密钥的JSON数据结构表示方法。本文件适用于JSON Web密码应用产品的研发与检测,其他使用JSON数据交换格式的安全产品,可参考使用。

GM/T 0119-2022 PLC控制系统及PLC控制器密码应用技术规范

本文件描述了PLC控制系统和PLC控制器的基本组成;定义了PLC控制系统的密码应用功能,PLC控制系统密码应用总体要求和密码应用基本流程;定义了PLC控制系统中各组成设备的密码应用功能和密码应用要求;给出了PLC控制系统密码应用接口参考。本文件适用于集成密码功能的PLC控制系统和PLC控制器的设计、

GM/T 0124-2022 安全隔离与信息交换产品密码检测规范

本文件规定了安全隔离与信息交换产品的密码检测内容、检测要求、检测方法及文档要求。本文件适用于安全隔离与信息交换产品的检测,以及该类产品的研制。

GM/T 0125.2-2022 JSON Web 密码应用语法规范 第2部分:数字签名

本文件描述了基于JSON数据结构来保护消息内容的数字签名或消息鉴别码的语法规范,并给出了相应的生成和验证流程。本文件适用于JSONWeb密码应用产品的研发与检测,其他使用JSON数据交换格式的安全产品,可参考使用。

GM/T 0121-2022 密码卡检测规范

本文件规定了密码卡的检测内容、检测方法、检测要求及文档要求。本文件适用于密码卡的检测,以及该类密码设备的研制,也可用于指导基于该类密码设备的应用开发。

GM/T 0125.1-2022 JSON Web 密码应用语法规范 第1部分:算法标识

本文件定义了JSON Web密码应用的算法标识。本文件适用于JSON Web密码应用产品的研发与检测,其他使用JSON数据交换格式的安全产品,可参考使用。

GM/T 0123-2022 时间戳服务器密码检测规范

本文件规定了时间戳服务器的检测内容、检测要求和检测方法。本文件适用于时间戳服务器设备的密码检测,以及该类密码设备的研制,也可用于指导基于该类密码设备的应用开发。

GM/T 0013-2021 可信计算 可信密码模块接口符合性测试规范

本文件以《可信计算 可信密码支撑平台功能与接口规范》(GM/T 0011-2012)为基础,规范了可信密码模块的接口命令测试向量、测试方法与测试脚本。本文件仅适用于可信密码模块的符合性测试,不能取代其安全性检查。可信密码模块的安全性检测需要按照国家密码管理局的其他相关标准来进行。

GM/T 0122-2022 区块链密码检测规范

本文件规定了区块链密码模块中相关密码技术的检测内容、检测方法以及合格判定准则。本文件适用于区块链密码模块的检测,可用于指导区块链密码模块的设计和使用密码技术。

GM/T 0117-2022 网络身份服务密码应用技术要求

本文件规定了面向自然人的网络身份服务的密码应用技术要求,给出了网络身份服务模型、网络身份服务安全级别、密码应用需求框架和密码应用安全目标,针对身份核验服务、身份鉴别服务和身份联合服务给出了具体的密码应用技术要求。本文件适用于面向自然人的网络身份服务中密码应用的规划、设计、开发、部署和应用。

GM/T 0115-2021 信息系统密码应用测评要求

本文件规定了信息系统不同等级密码应用的测评要求,从密码算法合规性、密码技术合规性、密码产品合规性、密码服务合规性以及密钥管理安全性等方面,提出了第一级到第五级的密码应用通用测评要求;从信息系统的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等四个技术层面提出了第一级到第四级的密码应用

GM/T 0116-2021 信息系统密码应用测评过程指南

本文件规定了信息系统密码应用的测评过程,规范了测评活动及其工作任务。本文件适用于商用密码应用安全性评估机构、信息系统责任单位开展密码应用安全性评估工作。

GM/T 0106-2021 银行卡终端产品密码应用技术要求

本文件规定了银行卡终端产品上密码应用相关的技术要求,包括终端基本安全要求、终端密钥管理要求、终端数据安全要求以及密码算法正确性和性能要求。本文件适用于银行卡终端产品上密码技术的应用,使用对象主要是与密码技术应用相关的银行卡终端产品设计、制造、使用等单位,以及需要对存量银行卡终端产品进行密码应用技术改

GM/T 0105-2021 软件随机数发生器设计指南

本文件给出了软件随机数发生器设计的基本模型、基本部件的设计指南以及安全分级方法,并在附录中给出了基于SM3算法和基于SM4算法的设计实例。本文件适用于软件随机数发生器的设计、开发、检测和评估。

GM/T 0111-2021 区块链密码应用技术要求

本文件规定了联盟区块链的密码安全要素以及密码应用的技术要求。本文件适用于指导联盟区块链密码应用及产品的设计、使用。

GM/T 0113-2021 在线快捷身份鉴别协议

本文件规定了在线快捷身份鉴别协议,包括通用在线快捷身份鉴别协议、双因素在线快捷身份鉴别协议等内容。本文件适用于在线快捷身份鉴别服务的开发、测试和评估。

GM/T 0108-2021 诱骗态BB84量子密钥分配产品技术规范

本文件基于采用弱相干态光源的诱骗态BB84协议,对协议各阶段的技术实现进行了规范,并对采用该协议的产品的设计提出了基本要求。本文件适用于诱骗态BB84协议的量子密钥分配产品的研制和检测。