安全管理网

本标准规定了基于SM2密码算法的数字证书认证系统的密码及相关安全的技术要求，包括证书认证中心，密钥管理中心，密码算法、密码设备及接口等。 本标准适用于指导第三方认证机构的数字证书认证系统的建设和检测评估，规范数字证书认证系统中密码及相关安全技术的应用。非第三方…

本文件规定了时间戳服务接口的请求和响应消息的格式、传输方式和时间戳服务接口函数。本文件适用于基于公钥密码应用技术体系框架内的时间戳服务相关产品的研制。

GM/T 0035的本部分规定了射频识别系统密码安全保护框架及安全级别，以及与GM/T 0035.2—2014、GM/T 0035.3—2014、GM/T 0035.4—2014和GM/T 0035.5—2014之间的相互关系。附录A给出了一个射频识别系统密码安全方案示例。 本部分适用于射频识别系统密码安全的设计、实现与应用。

GM/T 0035的本部分规定了采用密码技术的电子标签芯片涉及的密码算法、安全认证、数据存储和通信安全的技术要求。附录A给出了一个电子标签芯片示例。 本部分适用于采用密码安全技术的电子标签芯片的设计开发、生产制造和应用。

GM/T 0035的本部分规定了采用密码技术的读写器的安全认证、数据存储和通信安全等安全要求，规定了射频识别系统不同安全级别对读写器密码安全的技术要求。附录A给出了一种读写器密码安全应用示例。 本部分适用于采用密码技术的读写器的设计开发、生产制造和应用。

GM/T 0035的本部分规定了电子标签与读写器之间的身份鉴别、传输信息的机密性和完整性等安全要求及实现方式。 本部分适用于射频识别系统中电子标签与读写器间通信的安全设计、实现和应用。

GM/T 0035的本部分规定了射频识别系统在采用密码机制时电子标签、读写器及其通信相关的密钥管理要求。附录A给出了一个射频识别系统密钥管理示例。 本部分适用于指导射频识别系统密钥管理的设计、实现和应用。

本标准适用于指导采用非接触卡的门禁系统相关产品的研制、使用和管理。

本标准规定了证书认证密钥管理系统的检测内容与检测方法。 本标准适用于为电子签名提供电子认证服务，按照GM/T 0034—2014研制或建设的证书认证密钥管理系统的检测，也可为其他证书认证密钥管理系统的检测提供参考。

本标准依据GM/T 0028-2014的要求，规定了密码模块的一系列检测规程、检测方法和对应的送检文档要求。 本标准适用于密码模块的检测。

本标准规定了采用密码技术的射频识别标签模块产品密码检测的检测内容和要求。

本标准规定了三元对等密码安全协议对相关密码算法与安全协议应满足的基本技术要求和对应的测试方法，适用于三元对等密码安全协议相关产品的检测。主要包括如下内容： a) 密码算法实现的正确性和一致性的技术要求及测试方法； b) 协议实现的符合性和互操作性的基本技术要求及测…

本文件规定了浏览器SM2数字证书应用接口，描述了在支持国产密码算法应用的浏览器中，数字证书应用接口的函数、数据类型和参数的定义。 本文件适用于浏览器产品的开发、应用和检测，支持SM2数字证书的浏览器应用的开发，安全浏览器密码模块的检测，也可用于指导第三方应用调用不…

本文件描述了PLC控制系统和PLC控制器的基本组成;定义了PLC控制系统的密码应用功能，PLC控制系统密码应用总体要求和密码应用基本流程；定义了PLC控制系统中各组成设备的密码应用功能和密码应用要求；给出了PLC控制系统密码应用接口参考。 本文件适用于集成密码功能的PLC控制系统…

本文件给出基于云计算的电子签名服务实施可参照的路线和方法。 本文件适用于指导基于云计算的电子签名服务系统的建设和相关产品的开发，对于基于云计算的电子签名服务系统的测试和管理可参照使用。

本文件规定了密码卡的检测内容、检测方法、检测要求及文档要求。 本文件适用于密码卡的检测，以及该类密码设备的研制，也可用于指导基于该类密码设备的应用开发。

本文件规定了区块链密码模块中相关密码技术的检测内容、检测方法以及合格判定准则。 本文件适用于区块链密码模块的检测，可用于指导区块链密码模块的设计和使用密码技术。

本文件规定了时间戳服务器的检测内容、检测要求和检测方法。 本文件适用于时间戳服务器设备的密码检测，以及该类密码设备的研制，也可用于指导基于该类密码设备的应用开发。

本文件规定了安全隔离与信息交换产品的密码检测内容、检测要求、检测方法及文档要求。   本文件适用于安全隔离与信息交换产品的检测，以及该类产品的研制。

本文件定义了JSON Web密码应用的算法标识。 本文件适用于JSON Web密码应用产品的研发与检测，其他使用JSON数据交换格式的安全产品，可参考使用。

本文件描述了基于JSON数据结构来保护消息内容的数字签名或消息鉴别码的语法规范，并给出了相应的生成和验证流程。 本文件适用于JSON Web密码应用产品的研发与检测，其他使用JSON数据交换格式的安全产品，可参考使用。

本文件描述了使用身份鉴别和加密来确保数据的机密性和完整性的技术要求。 本文件适用于JSON Web密码应用产品的研发与检测，其他使用JSON数据交换格式的安全产品，可参考使用。

本文件定义了密钥的JSON数据结构表示方法。 本文件适用于JSON Web密码应用产品的研发与检测，其他使用JSON数据交换格式的安全产品，可参考使用。

本文件定义了HTML密码标签的交互过程、密码标签格式及其解析过程和网页安全要求。本文件适用于浏览器对网页密码标签处理。

本文件规定了移动终端密码模块的结构模型、数据类型定义、应用接口及安全要求。本文件适用于移动终端密码模块产品的研制和使用，以及基于该类密码产品的应用开发与检测。

本文件规定了数据报传输层密码协议，包括记录层协议、握手协议族和密钥计算。本文件适用于数据报传输层密码协议相关产品（如网关、终端等)的研制、检测、管理和使用。

本文件规定了SSH 的安全交互密码协议，规定了交互通道的加密传输协议、鉴别协议与连接协议，规定了密码算法在协议中的使用方法。本文件适用于SSH 服务端和SSH 客户端产品的研发和检测。

本文件规定基于SM2算法的无证书及隐式证书公钥机制，包括密钥生成与校验机制、数字签名机制、公钥加密机制。  本文件规定的数字签名机制适用于商用密码应用中的数字签名和验证，加密机制适用于商用密码应用中的消息加解密。本文件规定的机制特别适合带宽和计算资源受限的应用环…

本文件规定了电子签章系统对外提供的服务接口，为电子签章系统与应用系统之间提供统一的数据交互格式和使用接口，包括服务调用和组件调用两种电子印章使用接口形式。本文件适用于电子签章系统的研制、使用和检测，以及基于电子签章系统的应用开发。

本文件适用于指导信息系统密码应用的实施。