可信计算 可信密码模块接口符合性测试规范GMT0013-2021.pdf

1、书 书 书犐 犆犛 犆犆犛犔 中华人民共和国密码行业标准犌犕犜 代替犌犕犜 可信计算可信密码模块接口符合性测试规范犜 狉 狌 狊 狋犮 狅犿狆 狌 狋 犻 狀 犵犜 狉 狌 狊 狋 犲 犱犮 狉 狔 狆 狋 狅 犵 狉 犪 狆 犺 狔犿狅 犱 狌 犾 犲犻 狀 狋 犲 狉 犳 犪 犮 犲犮 狅犿狆 犾 犻 犪 狀 犮 犲 发布 实施国家密码管理局发 布书 书 书目次前言引言范围规范性引用文件术语和定义可信密码模块接口符合性测试 概述 常量值 测试策略 测试方法命令依赖关系 概述 启动命令集 状态保存命令集 自检命令集 工作模式设置命令集 管理命令集 属性管理命令集 升级与维护命令集 授权值管理

2、命令集 非易失存储管理命令集 运行环境管理命令集 审计命令集 时钟命令集 计数器命令集 背书密钥管理命令集 平台身份密钥管理命令集 数据保护操作命令集 密钥管理命令集 密钥协商命令集 密钥迁移命令集 密码服务命令集 传输会话命令集 授权协议命令集 平台配置寄存器管理命令集 向量命令 犌犕犜 概述 犌犕犜 脚本向量 参考文献 犌犕犜 前言本文件按照 标准化工作导则第部分：标准化文件的结构和起草规则的规定起草。本文件代替 可信计算可信密码模块接口符合性测试规范，与 相比主要技术变化如下：修订了标准范围描述，修改了“本文件以可信计算可信密码支撑平台功能与接口规范（）为基础，规范了可信密码模块的接口命

3、令测试向量、测试方法与测试脚本。”（见第章）；在规范性引用文件中，删除了“分组密码算法 椭圆曲线公钥密码算法 密码杂凑算法”，修订了“信息安全技术分组密码算法 信息安全技术密码杂凑算法 （所有部分）信息安全技术椭圆曲线公钥密码算法”，修改了“可信计算可信密码模块接口规范 可信计算密码支撑平台功能与接口规范”（见第章）；修改了“本文件采用 规范标准提供的杂凑算法生成消息验证码。”（见）；修改了“定义了可信密码模块（）的设计。”“结构和命令与 的一致性”“本文件仅用于评估可信密码模块与 的符合性”“其中涉及的命令均来自标准 ”（见）；修改了“采用 规范标准提供的非对称密钥算法，采用 规范标准提供的

4、对称密钥算法。”（见 ）；修改了“采用 标准提供的对称密钥算法”。本文件采用了一个命名的密钥。：用于执行加解密操作。由内部产生。另，在中，也是一个密钥，它具有固定的句柄为 。”（见 ）；修改了“对产品与 的符合程度进行测试。”“只能通过测试命令的输入和输出来检验是否符合 ”（见）；修改了“则是通过分析 中命令的多种授权方式获得。”（见）；修改了“由于命令依赖关系繁多复杂，本文件对命令的分类见 ”（见第章）；修改了“也可以是其他值，参见 中 的描述”，“也可以是其他 描述的允许设置的子属性。”（见 ）；修改了“）输出域授权数据验证码的计算过程，参见 的描述。”（见 ）；修改了“创建的新密钥的使用

5、授权数据和迁移授权数据都是数据结构”（见）；删除了“”（见 ）；增加了“（参考文献）”（见 ，）；修改了“也可以是其他，具体参见 中的描述”（见 ）；修改了“也可以是其他，具体参见 中的描述”（见 ）。犌犕犜 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由密码行业标准化技术委员会提出并归口。本文件起草单位：中国科学院软件研究所、国家密码管理局商用密码检测中心、国民技术股份有限公司、同方股份有限公司、首都师范大学信息工程学院、重庆邮电大学。本文件主要起草人：秦宇、张倩颖、赵世军、冯伟、刘敬彬、周星锦、吴秋兴、李国友、吕春梅、罗鹏、初晓博、刘鑫、宁晓魁、郑必可、

6、李茜、刘韧、李昊。本文件代替了 。的历次版本发布情况为：年首次发布为 ，本次为第一次修订。犌犕犜 引言为了推动我国可信计算技术的发展，国家密码管理局于 年发布了 可信计算可信密码支撑平台功能与接口规范，用以指导我国相关可信计算产品开发和应用。然而，不同厂商生产的产品规格和技术指标可能有所差别，因此必须对相关产品进行完整的符合性测试，以保证产品之间的兼容性。本文件凡涉及密码算法相关内容，按照国家有关法规实施。犌犕犜 可信计算可信密码模块接口符合性测试规范范围本文件以可信计算可信密码支撑平台功能与接口规范（）为基础，规范了可信密码模块的接口命令测试向量、测试方法与测试脚本。本文件仅适用于可信密码模块的符合性测试，不能取代其安全性检查。可信密码模块的安全性检测需要按照国家密码管理局的其他相关标准来进行。规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。信息系统词汇第部分：安全 信息技术开放系统互连目录第部分：公钥和属性证书框架 计算机信息系统安全