当前分类: CN-GM - 密码
本标准对IPSec VPN的技术协议、产品管理和检测进行了规定，可用于指导IPSec VPN产品的研制、检测、使用和管理。
GM/T 0003的本部分规定了SM2椭圆曲线公钥密码算法的数字签名算法，包括数字签名生成算法和验证算法，并给出了数字签名与验证示例及其相应的流程。
本部分适用于商用密码应用中的数字签名和验证，可满足多种密码应用中的身份认证和数据完整性、真实性的安全需求。同时，本部分还可为安全产品生产商提供产品和技术的标准定位以及标准化的参考，提高安全产品的可信性与互操作性。
GM/T 0003的本部分规定了SM2椭圆曲线公钥密码算法的曲线参数，并给出了数字签名与验证、密钥交换与验证、消息加解密示例。
本文件规定了数字证书和证书撤销列表的基本结构，描述了数字证书和证书撤销列表中的各数据项内容。本文件适用于数字证书认证系统的研发、数字证书认证机构的运营以及基于数字证书的安全应用。
本文件规定了SSH 的安全交互密码协议，规定了交互通道的加密传输协议、鉴别协议与连接协议，规定了密码算法在协议中的使用方法。本文件适用于SSH 服务端和SSH 客户端产品的研发和检测。
本文件规定了密码技术在电子招投标业务中的应用技术要求，包括在电子招投标过程中，使用密码算法、密码产品的技术要求。
本文件适用于指导电子招投标系统中密码子系统的设计、实现和使用，电子招投标系统中密码子系统的测试、管理也可参照使用。
本文件提供了密码模块安全设计过程的指导和建议，给出了针对GM/T 0028-2024对应的安全要求章节中，有代表性安全要求条款疑问的具体解读、解释和设计指导。本文件适用于密码模块的设计、开发和检测。
本文件不适用于密码安全芯片设计的指导。
本文件确立了密码模块的四个安全等级，并分别规定了四个等级的安全要求。
本文件适用于保护计算机与电信系统内敏感信息的安全系统中密码模块的设计和开发及检测。
本标准规定了多应用载体中SM2/3/4系列算法的密码应用接口，包括：
——定义SM2/SM3/SM4的算法在多应用载体中的标识。
——定义SM2/SM3/SM4的算法的密码应用接口规格。
本标准适用于各种多应用载体的研制，也可用于指导多应用载体的密码应用检测。
本标准规定了使用基于标识的密码技术的身份鉴别要求。
本标准适用于使用基于标识的密码技术的身份鉴别领域。
本标准规定了TCM服务模块的组成和接口标准，包含TSP、TCS和TDDL,是面向TCM应用层的接口标准。
本标准适用于基于TCM的应用开发。
本标准规定了服务器密码机类密码设备的检测要求和检测方法。本标准适用于服务器密码机类密码设备的检测，以及该类密码设备的研制，也可用于指导基于该类密码设备的应用开发。