1、书 书 书犐 犆犛 犔 备案号：中华人民共和国密码行业标准犌犕犜 密码键盘密码检测规范犆 狉 狔 狆 狋 狅 犵 狉 犪 狆 犺 狔狋 犲 狊 狋狊 狆 犲 犮 犻 犳 犻 犮 犪 狋 犻 狅 狀犳 狅 狉犈犘犘 发布 实施国家密码管理局发 布目次前言范围规范性引用文件术语和定义缩略语密码键盘安全等级检测内容及检测方法 安全管理功能检测 密码算法检测 密钥素性检测（可选）随机数质量检测 环境失效保护检测 密码算法稳定性检测 算法性能检测 设备安全性检测 安全要求检测 送检技术文档要求 合格判定条件 附录（资料性附录）数据块填充格式 附录（资料性附录）计算方法 附录（资料性附录）蒙特卡洛检测方法
2、 犌犕犜 前言本标准按照 给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由密码行业标准化技术委员会提出并归口。本标准起草单位：深圳市证通电子股份有限公司、国家密码管理局商用密码检测中心、长城信息产业股份有限公司、上海爱信诺航芯电子科技有限公司、深圳市凯明杨科技有限公司。本标准主要起草人：秦云川、黄洪、余思洋、张卫军、张文、朱文楚、李大为、邓开勇、罗鹏、林春、曾立志、张衡、陈锦玲、刘红明、卢雪明。犌犕犜 密码键盘密码检测规范范围本标准规定了密码键盘产品的安全等级划分、检测内容及检测方法、合格判定规则。本标准适用于密码键盘产品的密码检测、检验及
3、分级。规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。银行业务个人识别码的管理与安全第部分：和系统中联机 处理的基本原则和要求 信息安全技术二元序列随机性检测方法 信息安全技术椭圆曲线公钥密码算法第部分：密钥交换协议 密码术语 安全芯片密码检测准则 密码模块安全技术要求 密码模块安全检测要求 ：信息技术安全技术素数生成（）术语和定义 、和 界定的以及下列术语和定义适用于本文件。密码键盘犲 狀 犮 狉 狔 狆 狋 犻 狀 犵犘 犐 犖犘 犪 犱；犈犘犘用于保护 输入安全并对
4、进行加密的独立式密码模块。包括主机等设备的外接加密密码键盘和无人值守（自助）终端的加密 键盘。外部认证犲 狓 狋 犲 狉 狀 犪 犾犪 狌 狋 犺 犲 狀 狋 犻 犮 犪 狋 犻 狅 狀密码键盘的身份认证。认证方法可以为基于随机数的单向认证或基于随机数的公钥认证。基于随机数的单向认证方法采用对称算法，基于随机数的公钥认证采用非对称算法。上电自检检测狆 狅狑 犲 狉 狅 狀狊 犲 犾 犳 狋 犲 狊 狋在键盘上电时，由密码键盘自动执行的功能正确性检测。软件固件完整性检测狊 狅 犳 狋 狑犪 狉 犲犳 犻 狉犿狑犪 狉 犲犻 狀 狋 犲 犵 狉 犻 狋 狔狋 犲 狊 狋对密码键盘软件和固件的完整性
5、进行的检测。犌犕犜 运行前条件自检检测犮 狅 狀 犱 犻 狋 犻 狅 狀 犪 犾狊 犲 犾 犳 狋 犲 狊 狋在密码键盘运行之前，当规定的检测条件出现时，由密码键盘执行的功能正确性检测。注：改写 ，定义 。犘 犐 犖数据块检测犘 犐 犖犫 犾 狅 犮 犽狋 犲 狊 狋对密码键盘生成的 数据块正确性进行的检测。对称密码算法加密和解密检测狊 狔犿犿犲 狋 狉 犻 犮犮 狉 狔 狆 狋 狅 犵 狉 犪 狆 犺 犻 犮犪 犾 犵 狅 狉 犻 狋 犺犿犲 狀 犮 狉 狔 狆 狋 犻 狅 狀犪 狀 犱犱 犲 犮 狉 狔 狆 狋 犻 狅 狀狋 犲 狊 狋对密码键盘中对称密码算法加密和解密进行的功能正确性检测
6、。犕犃犆检测犕犃犆狋 犲 狊 狋对密码键盘中算法进行的功能正确性检测。非对称密码算法功能检测犪 狊 狔犿犿犲 狋 狉 犻 犮犮 狉 狔 狆 狋 狅 犵 狉 犪 狆 犺 犻 犮犪 犾 犵 狅 狉 犻 狋 犺犿狋 犲 狊 狋对密码键盘中非对称密码算法的加密、解密、签名和验签的功能正确性进行的检测。杂凑算法检测犺 犪 狊 犺犪 犾 犵 狅 狉 犻 狋 犺犿犮 狅犿狆 狉 犲 狊 狊 犻 狅 狀狋 犲 狊 狋对密码键盘中杂凑算法的功能正确性进行的检测。密钥管理检测犽 犲 狔犿犪 狀 犪 犵 犲犿犲 狀 狋狋 犲 狊 狋对密码键盘中密钥分散、密钥素性和密钥协商的功能正确性进行的检测。随机数质量检测狉 犪 狀 犱 狅犿狇 狌 犪 犾 犻 狋 狔狋 犲 狊 狋对密码键盘生成的随机数质量是否合格进行的检测。环境失效保护检测犲 狀 狏 犻 狉 狅 狀犿犲 狀 狋 犪 犾犳 犪 犻 犾 狌 狉 犲狆 狉 狅 狋 犲 犮 狋 犻 狅 狀狋 犲 狊 狋对密码键盘环境失效方面的要求和特性进行的检测。注：改写 ，定义 。密码算法稳定性检测犮 狉 狔 狆 狋 狅 犵 狉 犪 狆 犺 犻 犮犪 犾 犵 狅 狉 犻 狋
安全达人 