GMT 0026-2023 安全认证网关产品规范

中华人民共和国密码行业标准代替GM/T0026—2014国家密码管理局发布I Ⅲ 12规范性引用文件 13术语和定义 1 1 2 2 2 2 27.1产品功能要求 2 5 5 6 87.6产品过程保护 8 88.1检测说明 8 8 98.4产品功能检测 98.5产品性能检测 8.6安全管理检测 8.7硬件检测 9判定规则 Ⅲ本文件按照GB/T1.1—2020《标准化工作导则本文件代替GM/T0026—2014《安全认证网关产品规范》,与GM/TGM/Z4001(见第3章),删除了GM/T0014(见2014年版的第2章),更改了GB/T9813为b)删除了术语“密码算法”(见2014年版的3.1)、“带密钥的杂凑算法”(见2014年版的3.2)、“非对称密码算法/公钥密码算法”(见2014年版的3.3)、“对称密码算法”见2014年版的 2014年版的3.9)、SSE协以”(见20Ⅱ年版的2-10)变队排头(见2014年版的3.11)、“封2014年版的3.14)SMS算法”(年版15)、SM2算法见2014年版的3.16)、2014年版的3.19)c)增加了缩略语“GCMECP(见第，删除(IV”(见2011仰版的第4章);d)删除了安全认证网关部署模式重物理”两字(见e)增加了GCM模式(见6.1f)更改“密铜种类”的描述(E6.2,见2014年版的62)g)更改了随机数生成相关的功能要求(见7.1.7,2014年版的7.1.7);h)增加了采用的密码协议(见7.1.5);i)增加了密钥交换的描述(见7.1.9);j)更改了密钥更新部分的描述(见7.1.11,2014年版的7.1.11)k)更改了NAT穿越的功能描述(见7.1.12,2014年版的7.1.12);m)更改了产品性能参数的描述(见7.2.1和7.2.2,2014年版的7.2.1和7.2.2);n)更改了密钥安全的描述(见7.3.1,2014年版的7.3.1);q)增加了产品的软件或固件应符合GM/T0028对软件/固件安全的规定和对软件升级安全要r)更改了7.4.1的标题名称(见2014年版的7.4.1,2014年版的7.4.1);s)更改了合规性验证和远程参数配置，对相关内容进行简化。(见7.4.1a)和b),2014年版的7.4.1a)和b)];u)更改了随机数发生器直接引用GM/T0062E类产品检测(见7.5.2和8.4.7,2014年版的——2014年首次发布版为GM/T01安全认证网关产品规范1范围本文件规定了安全认证网关的密码算法和密钥种类、产品的要求、产品的检测及合格判定。本文件用于安全认证网关产品的研制、检测、使用和管理。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T98133计算机通用规范第3部分：服务器GB/T15153.1远动段备及系统第2部分；工作条件第1篇电源和电磁兼容性GB/T17964信息安全摄术一分组密码算法的工作模式GM/T0005随机性检测规范GM/T0022IPSecVPRE技术规范GM/T0025SSLVPN网关产品规范GM/T0028密码模块安全技术要求GM/T0050密码设备管理设备管理技术规范GM/T0062密码产品随机数检测要求GM/T0068开放的第三方资源授权协议框架GM/T0069开放的身份鉴别框架GM/Z4001密码术语3术语和定义GB/T25069和GM/Z4001界定的术语和定义适用于本文件。4缩略语下列缩略语适用于本文件。AH:认证头(AuthenticationHeader)CBC:密码分组链接(CipherBlockChaining)ESP:封装安全载荷(EncapsulateSecurityPayload)2法的工作模式为GCM模式或CBC模式。GCM应符合GB/T36624,CBC应符合3安全认证网关应提供基于数字证书的方式来进行最终用户的身份鉴别，身份鉴别协议应:8080/myapp或https://www.sec4对于符合IPSec协议的安全认证网关产品来说，NAT穿越是必备检测。具体的测试过程见562)状态监测3)远程控制78安全认证网关客户端产品平均无故障工作时间应不低于100h,平均可持9用户只通过一次身份鉴别过程能访问同一台安全认证网关保护的通过安全认证网关能够查询到用户对系统的访问进行的详细记录。检测结果应符合7.1.6的锁定；用合法的身份和正确口令登录，应能进入管理界面，进行相应的管理操作。检测结果应符合当系统有管厘中心时进行设备的注朋沃态监控管