GM/T 0088-2020云服务器密码机管理接口规范

ICS35040

CCSL.80

中华人民共和国密码行业标准

GM/T0088—2020

云服务器密码机管理接口规范

Cloudcryptographicservermanagementinterfacespecification

2020-12-28发布2021-07-01实施

国家密码管理局发布

GM/T0088—2020

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………2

系统结构和接口位置

5……………………2

通讯协议和数据结构

6……………………3

通讯协议

6.1……………3

请求方法和规则

6.2URL………………3

授权类别

6.3……………3

认证信息

6.4……………3

状态信息

6.5……………3

回调数据

6.6……………3

运行状态

6.7……………4

管理接口描述

7……………4

接口列表

7.1……………4

配置管理类接口

7.2CHSM……………5

获取详细信息

7.2.1CHSM…………5

获取运行状态

7.2.2CHSM…………6

获取所有状态信息

7.2.3CHSM……………………7

配置网络信息

7.2.4CHSM…………8

配置的服务

7.2.5CHSMNTP……………………8

配置的影像上传地址

7.2.6CHSM…………………9

配置的日志上传地址

7.2.7CHSM…………………9

导出影像

7.2.8CHSM……………10

导入影像

7.2.9CHSM……………11

升级

7.2.10CHSM…………………11

重启

7.2.11CHSM…………………12

备份

7.2.12CHSM…………………12

恢复

7.2.13CHSM…………………13

配置管理类接口

7.3VSM……………14

获取详细信息

7.3.1VSM…………14

获取运行状态

7.3.2VSM…………15

配置网络信息

7.3.3VSM…………15

配置信息

7.3.4VSMToken………………………16

导出影像

7.3.5VSM………………16

导入影像

7.3.6VSM………………17

Ⅰ

GM/T0088—2020

启动

7.3.7VSM……………………17

停止

7.3.8VSM……………………18

重启

7.3.9VSM……………………18

重置

7.3.10VSM……………………19

升级

7.3.11VSM……………………19

创建

7.3.12VSM……………………20

删除

7.3.13VSM……………………21

授权配置类接口

7.4……………………21

获取云平台公钥的指纹

7.4.1CHSM……………21

配置的云平台公钥

7.4.2CHSM…………………22

附录规范性接口返回状态码定义和说明

A()…………23

参考文献

……………………24

Ⅱ

GM/T0088—2020

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由密码行业标准化技术委员会提出并归口

。

本文件起草单位北京江南天安科技有限公司阿里云计算有限公司北京三未信安科技发展有限

:、、

公司新飞凡上海云计算服务有限公司无锡江南信息安全工程技术中心成都卫士通信息产业股份

、()、、

有限公司兴唐通信科技有限公司中国科学院数据与通信研究教育保护中心

、、。

本文件主要起草人李国胡杰马晓艳张钊苏建东杨李贝高志权吕鹂啸罗俊吴庆国徐明翼

:、、、、、、、、、、、

张超梁乐王伟曹硕

、、、。

Ⅲ

GM/T0088—2020

云服务器密码机管理接口规范

1范围

本文件规定了云平台管理系统与云服务器密码机之间的设备管理接口和协议

。

本文件适用于云服务器密码机的研制和检测也适用于云平台管理系统的开发和使用

,。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术密码杂凑算法

GB/T32905SM3

信息安全技术分组密码算法

GB/T32907SM4

所有部分信息安全技术椭圆曲线公钥密码算法

GB/T32918()SM2

信息安全技术密码算法使用规范

GB/T35276SM2

3术语和定义

下列术语和定义适用于本文件

。

31

.

云服务器密码机cloud-hostedhardwaresecuritymoduleCHSMcloudcryptographicserver

();

在云计算环境下采用虚拟化技术以网络形式为多个租户的应用系统提供密码服务的密码设备

,,,。

32

.

虚拟密码机virtualsecuritymoduleVSMvirtualcryptographicserver

();

云服务器密码机上采用虚拟化技术创建出来的提供类同实体密