GM_T 0053-2016 清晰版 密码设备管理 远程监控与合规性检验接口数据规范.docx
ICS35.040L80
备案号:58558—2017
中华人民共和国密码行业标准
GM/T0053—2016
密码设备管理
远程监控与合规性检验接口数据规范
Cryptographicequipmentmanagement—
Datainterfacespecificationofremotemonitoringandcompliancetesting
2016-12-23发布2016-12-23实施
国家密码管理局发布
GM/T0053—2016
目次
前言 Ⅰ
引言 Ⅱ
1范围 1
2规范性引用文件 1
3术语和定义 1
4缩略语 2
5密码设备管理应用体系 2
5.1体系结构 2
5.2对密码设备的基本要求 3
5.3对管理代理的基本要求 3
5.4对安全通信的基本要求 3
6密码设备远程监控与合规性检验的接口数据 4
6.1密码设备远程监控 4
6.1.1远程监控消息格式 4
6.1.2请求监控信息的消息格式 4
6.1.3返回监控信息的消息格式 4
6.2设备合规性检验 6
6.2.1设备合规性检验概述 6
6.2.2设备合规性检验消息格式 6
6.2.3算法有效性校验 6
6.2.4设备自检 17
Ⅰ
GM/T0053—2016
前言
本标准按照GB/T1.1—2009给出的规则起草。
GM/T0053《密码设备管理远程监控与合规性检验接口数据规范》是密码设备管理类规范之一。该类规范由一个基础规范和系列管理应用规范组成,目前包括:
—基础规范:GM/T0050《密码设备管理设备管理技术规范》
—管理应用规范:GM/T0051《密码设备管理—管理应用规范:GM/T0052《密码设备管理—管理应用规范:GM/T0053《密码设备管理
对称密钥管理规范》
VPN设备监察管理规范》
远程监控与合规性检验接口数据规范》
本标准凡涉及密码算法相关内容,按国家有关法规实施。本标准由密码行业标准化技术委员会提出并归口。
本标准起草单位:上海信息安全工程技术研究中心、上海信昊信息科技有限公司、卫士通信息产业股份有限公司、上海交通大学信息安全学院、上海鹏越惊虹信息技术发展有限公司、上海天融信网络安全技术有限公司、上海华堂网络有限公司。
本标准主要起草人:王隽、袁峰、李高健、田立、黄志荣、廖烨、邹铆、潘淑媛、药乐、吕明忠、王贺刚、王善义、张元臣、周志洪、李俊山、潘利民。
Ⅱ
GM/T0053—2016
引言
本标准依据GM/T0050《密码设备管理设备管理技术规范》中密码设备管理平台架构,提出针对密码设备远程监控、设备合规性检验等管理应用的接口数据规范,定义了管理应用与密码设备间的消息传递格式。本标准采用的安全通道,依据GM/T0050中的管理应用接口建立,相关内容请参考GM/T0050。
1
GM/T0053—2016
密码设备管理
远程监控与合规性检验接口数据规范
1范围
本标准规定了对密码设备进行远程监控、设备合规性检验等管理应用的接口数据,定义了管理应用与密码设备间的消息传递格式。
本标准适用于密码设备中的管理代理的研发与应用,也可以指导该类密码设备管理代理的检测。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GM/T0006—2012
密码应用标识规范
GM/T0050—2016
密码设备管理设备管理技术规范
3术语和定义
GM/T0050—2016界定的以及下列术语和定义适用于本文件。3.1
密码设备cryptographydevice
可以接