T/ZSA 67.3-2019 移动智能终端密码模块技术框架 第 3 部分:密钥加密服务端保护技术架构

资源信息

标准状态：现行
标准号：T/ZSA 67.3-2019
标准名：移动智能终端密码模块技术框架 第 3 部分:密钥加密服务端保护技术架构
标准英文名：Technical framwork of cryptographic module in mobile smart terminal Part 3: Key-encrypted protection on server side
团体名称：中关村标准化协会
包含专利：否
中国标准分类号：L70/84
国际标准分类号：35.020
行业分类：I651 软件开发
标准层级：团体标准
适用范围:本标准针对采用密钥加密服务端保护技术的移动终端密码模块，规范其技术框架、工作流 程，依据GM/T 0028-2014的密码模块规格、密码模块接口、角色、服务和鉴别、软件/固件要求、 运行环境要求、密码模块物理安全、非侵入式安全、敏感数据管理、自测试、生命周期保障、 对其他攻击的缓解等11个安全域要求，给出具体规范和应用示例。 本标准是GM/T 0028-2014在移动智能终端上实现密码模块的具体展开和补充，适用于指导密码模块制造厂家设计、实现移动智能终端密码模块。也可作为使用密码模块用户参考。
主要技术内容：本标准针对采用密钥加密服务端保护技术的移动终端密码模块，规范其技术框架、工作流 程，依据GM/T 0028-2014的密码模块规格、密码模块接口、角色、服务和鉴别、软件/固件要求、 运行环境要求、密码模块物理安全、非侵入式安全、敏感数据管理、自测试、生命周期保障、 对其他攻击的缓解等11个安全域要求，给出具体规范和应用示例。本标准是GM/T 0028-2014在移动智能终端上实现密码模块的具体展开和补充，适用于指导密码模块制造厂家设计、实现移动智能终端密码模块。也可作为使用密码模块用户参考。
起草单位：中关村网络安全与信息化产业联盟、中国科学院信息工程研究所、奇安信科技集团股份有限公司、北京江南天安科技有限公司、江苏通付盾科技有限公司、北京握奇数据股份有限公司、卫士通信息产业股份有限公司、鼎桥通信技术有限公司
起草人：傅文斌、王克、张凡、刘宗斌、张晶、李勃、鲁洪成、李向荣、张令臣等