GM/T 0098-2020基于IP网络的加密语音通信密码技术规范

ICS35040

CCSL.80

中华人民共和国密码行业标准

GM/T0098—2020

基于IP网络的加密语音通信

密码技术规范

Cryptographictechnicalspecificationsforencryptedvoice

communicationbasedonIPnetwork

2020-12-28发布2021-07-01实施

国家密码管理局发布

GM/T0098—2020

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………3

基于网络的加密语音通信系统

5IP………………………3

概述

5.1…………………3

系统框架

5.2……………4

业务过程

5.3……………4

密钥管理

6…………………5

概述

6.1…………………5

终端证书及密钥对

6.2…………………5

服务器证书及密钥对

6.3………………6

会话密钥

6.4……………7

安全协议

7…………………7

会话建立

7.1……………7

开户绑定

7.2……………8

密钥分发

7.3……………11

密钥协商

7.4……………15

通信数据

7.5……………18

流程

7.6Sip……………19

密码模块

8…………………20

功能

8.1…………………20

接口

8.2…………………20

安全性

8.3………………20

其他安全要求

9……………21

敏感数据保护

9.1………………………21

管理安全

9.2……………21

角色设定

9.3……………21

身份鉴别

9.4……………21

日志管理

9.5……………21

密钥备份

9.6……………21

产品检测基本要求

10……………………21

产品功能检测基本要求

10.1…………21

产品性能检测基本指标

10.2…………22

Ⅰ

GM/T0098—2020

密钥管理检测要求

10.3………………22

密码模块检测要求

10.4………………23

其他安全检测基本要求

10.5…………23

附录规范性基于密码算法的加密语音通信系统

A()SM9…………24

附录资料性基于密码算法的安全协议报文

B()SM9SIP…………35

附录资料性会话过程示例

C()…………37

附录资料性安全协议报文

D()SIP……………………39

Ⅱ

GM/T0098—2020

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件按照给出的规则起草

GB/T1.1—2009。

本文件由密码行业标准化技术委员会提出并归口

。

本文件起草单位北京三未信安科技发展有限公司山东大学软件学院北京数字认证股份有限公

:、、

司公安部第一研究所数安时代科技股份有限公司北京创原天地科技有限公司大唐高鸿数据网络技

、、、、

术股份有限公司国家信息中心北京数盾信息科技有限公司成都三零瑞通移动通信有限公司青岛海

、、、、

信通信有限公司深圳奥联信息安全技术有限公司

、。

本文件主要起草人高志权刘晓东张玉涛张永强亢洋赵振涛张磊王胜男方恒禄王允升

:、、、、、、、、、、

许涛李耀龙吕国栋吕士鹏白顺东

、、、、。

Ⅲ

GM/T0098—2020

基于IP网络的加密语音通信

密码技术规范

1范围

本文件定义了基于网络的加密语音通信系统密钥管理安全协议密码模块安全要求和产品

IP、、、、

检测基本要求

。

本文件适用于指导基于网络的加密语音通信系统应用中密码安全方案设计产品研制也可用

IP、,

于指导基于网络的加密语音通信系统产品的检测

IP。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术密码杂凑算法

GB/T32905SM3

信息安全技术分组密码算法

GB/T32907SM4

所有部分信息安全技术椭圆曲线公钥密码算法

GB/T32918()SM2

信息安全技术祖冲之序列密码算法第部分算法描述

GB/T33133.11:

信息安全技术智能密码钥匙应用接口规范

GB/T35291

信息安全技术密码设备应用接口规范

GB/T36322

信息安全技术密码模块安全要求

GB/T37092

智能密码钥匙技术规范

GM/T0027

密码模块安全要求

GM/T0028

服务器密码