GM_T 0104-2021 清晰版 云服务器密码机技术规范.docx

ICS35.030CCSL80

中华人民共和国密码行业标准

GM／T0104—2021

云服务器密码机技术规范Specificationsofcloudhostcryptographicserver

2021-10-18发布2022-05-01实施

国家密码管理局发布

Ⅰ

GM／T0104—2021

目次

前言 Ⅲ

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5功能要求 2

5.1设备形态 2

5.2设备管理 3

5.3密码运算 4

5.4日志审计 4

5.5设备自检 5

5.6设备使用 5

5.7虚拟化 5

6安全要求 6

6.1密钥管理 6

6.2访问控制与身份鉴别 8

6.3随机数生成和检验 9

6.4硬件安全 9

6.5软件安全 9

6.6虚拟机安全 9

6.7安全隔离 9

6.8安全漂移 11

6.9设备状态 11

7硬件要求 12

7.1对外接口 12

7.2随机数发生器 12

7.3环境适应性 12

7.4可靠性 12

8软件要求 12

8.1基本要求 12

8.2管理工具 12

9接口规范 13

9.1服务接口 13

9.2管理接口 13

10检测要求 13

Ⅱ

GM／T0104—2021

10.1检测说明 13

10.2外观和结构的检查 13

10.3提交文档的检查 13

10.4功能检测 13

10.5性能检测 15

10.6环境适应性检测 17

11合格判定 17

附录A（资料性）云服务器密码机Web服务接口消息语法 18

Ⅲ

GM／T0104—2021

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。。

本文件由密码行业标准化技术委员会提出并归口。

本文件起草单位：成都卫士通信息产业股份公司、四川大学、山东得安信息技术有限公司、北京三未信安科技发展有限公司、北京江南天安科技有限公司、北京海泰方圆科技股份有限公司、格尔软件股份有限公司、中国科学院数据与通信保护研究教育中心、兴唐科技通信有限公司、无锡江南信息安全工程技术中心、北京数字认证股份有限公司。

本文件主要起草人：罗俊、龚勋、董贵山、吴庆国、张立廷、李川、宋飞、马洪富、高志权、李国、马晓艳、柳晶、蒋红宇、郑强、梁乐、曹硕、王伟、徐明翼、赵松。

1

GM／T0104—2021

云服务器密码机技术规范

1范围

本文件定义了云服务器密码机的相关术语，规定了云服务器密码机的总体结构、功能要求、硬件要求、软件要求、安全性要求和检测要求等有关内容。

本文件适用于云服务器密码机的研制、使用，也可用于指导云服务器密码机的检测。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T9813.3—2017计算机通用规范第3部分：服务器

GB/T31168—2014信息安全技术云计算服务安全能力要求GB/T32915—2016信息安全技术二元序列随机性检测规范GB/T35293—2017信息技术云计算虚拟机