GM∕T 0008-2012 安全芯片密码检测准则

ICS

34.1安全等级

34.2安全等级

34.3安全等级

1.1-2009给出的规则起草请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任.本标准由国家密码管理局提出并归口本标准的主要起草单位国家密码管理局商用密码检测中心、信息安全国家重点实验室、清华大学、北京宏思电子技术有限责任公司、国民技术股份有限公司、北京中电华大电子设计有限责任公司、浙江大学、中国科学院深圳先进技术研究院、大唐微电子技术有限公司、北京芯光天地集成电路设计有限公司、成都信息工程学院本标准的主要起草人:李大为、周永彬、罗鹏、刘继业、张建人、张文靖、张翌维、陈立志、叶茵、沈海斌、李慧云、孙东昱、熊燕萍、刘宏伟、陈运、吴震、毛颖颖安全芯片是一种重要的基础安全功能单元，在计算机、信息与通信系统中应用非常广泛特别地,多数安全芯片都具有一种或多种密码功能.本标准中的安全芯片是指实现了一种或多种密码算法，直接或间接地使用密码技术来保护密钥和敏感信息的集成电路芯片安全芯片在实现的密码算法的基础上，根据设计和应用的不同须具有一种或多种安全能力.本标准将安全能力划分为密码算法、安全芯片按口、密钥管理、敏感信息保护、安全芯片固件安全、自检、审计、攻击的削弱与防护和生命周期保证九个部分，对每个部分的安全能力划分为安全性依次递增的三个安全等级，并对每个安全等级提出了安全性要求安全芯片的安全等级定为该安全芯片所具有的各部分的安全能力的最低安全等级.使用安全芯片所具有的密码功能时，安全芯片的安全能力对于保障整个系统的安全性举足轻重.为提供预期的安全服务，以及满足应用与环境的安全要求，应选择恰当安全等级的安全芯片，以确保使用安全芯片的计算机、信息与通信系统能够为特定应用提供一种可接受的安全等级本标准可以为选择满足应用与环境安全要求的适用安全等级的安全芯片提供依据，亦可为安全芯片的研制提供指导.。