密码模块安全技术要求GMT0028-2012

密码模块安全技术要求标准为密码模块定义了4个安全等级，针对密码模块的11个安全域，分别提出4个安全等级的对应要求。

模块模块是指实现密码运算、密钥管理等功能的硬件、软件、固件或者其组合。密码模块类型包括：硬件模块、软件模块、固件模块、混合软件模块、混合固件模块。

安全等级简要描述：

（1）安全一级：最低等级要求，例如PC中的硬件加密板卡，运行在手持设备或者通用计算机上的密码工具包。

（2）安全二级：增加拆卸证据、基于角色的鉴别、可以运行在可修改的环境中。软件密码模块能够到达的最大整体安全等级限定为安全二级。

（3）安全三级：更强的物理安全机制、基于身份的鉴别、生命周期保障的要求。

（4）安全四级：最高等级要求，完整的封套保护、多因素鉴别（口令、令牌、生物特征）、有效防止电压温度超出模块正常运行范围对密码模块安全性的破坏。

不同安全等级安全要求总体如下。

密码模块安全技术要求GMT0028-2012相关推荐

商用密码产品密码模块分级检测申请材料编写介绍
密码模块分级检测申请材料编写说明前言材料编写说明总体说明密码模块规格密码模块接口角色.服务与鉴别软件/固件安全运行环境物理安全非入侵式安全敏感安全参数管理自测试生命周期保障 ...
密码模块安全性设计技术沙龙在北京成功举办
2019年5月10日,密码模块安全性设计技术沙龙在望京华彩商业中心智选假日酒店顺利举办,本次沙龙由北京商用密码行业协会(以下简称协会)主办,北京三未信安科技发展有限公司承办.沙龙以"密码模块 ...
【转】下一代密码模块安全标准探讨
下一代密码模块安全标准探讨原文地址:https://mp.weixin.qq.com/s?__biz=MzA3MTMzMDExMQ==&mid=2847415309&idx=1&am ...
tcm可信密码模块linux,基于可信密码模块的可信电子签名终端设计与实现
目前电子签名都是在普通PC上进行的,但普通PC的运行环境可能被恶意程序感染, 可信PC能够有效解决普通PC的安全问题,但是当前PC上可信计算的研究还面临许多瓶颈,特别是信任链难以通过PC上操作系统进 ...
密码模块安全等级 GM/T 0028
概述密码模块是指实现密码运算.密钥管理等功能的硬件.软件.固件或其组合.GM/T 0028中提出了四个要求递增的安全等级以保护密码模块和密码模块中包含和控制的敏感安全参数.每一级安全等级都包含前一个 ...
商用密码产品（密码模块）-密码模块接口
一.定义 GM/T 0028中给出了接口的定义,接口是密码模块的逻辑入口或出口,为逻辑信息流提供进出模块的通道. 二.密码模块接口 GM/T 0028中定义了11个安全域,每个安全域都不是独立存在的, ...
密码模块非入侵式攻击及其缓解技术GMT0083-2020
密码模块非入侵式攻击,是一种攻击方式,在这种攻击中,攻击者不会直接访问受攻击者的密码模块.相反,攻击者会利用其他途径获得用户的凭证,然后使用这些凭证去访问密码模块.这种攻击通常使用钓鱼邮件.社交工程等 ...
java密码模块怎么做_密码模块设计
流程图模块主要分拆成这几个模块来设计接口或者函数加密解密疑問1 关于加密用的那个随机数截图1.接口调用,每次调用输出都是不同的截图2.main函数运行,每次运行的输出都是相同的截图2这种 ...
计算机输入密码不满足密码策略,密码不满足密码策略的要求windowsserver2008/2012...
windows server 2008 如果需要将密码修改为强度很低的,则可以通过以下方式进行修改: 开始-->管理工具->本地安全策略安全设置->账户策略->密码策略-&g ...

密码模块安全技术要求GMT0028-2012

密码模块安全技术要求GMT0028-2012相关推荐

最新文章

热门文章