犐犆犛３５． ０４０ 犔 ８０ 备案号： 中华人民共和国密码行业标准 犌犕／犜 ０００８—２０１２ 安全芯片密码检测准则 犆狉 狋 狅 狉 犪狆犺狔狋 犲 狊 狋犮 狉 犻 狋 犲 狉 犻 犪犳 狅 狉狊 犲 犮 狌 狉 犻 狋 狔狆 犵 狔犐犆 ２０１２  １１  ２２ 发布 ２０１２  １１  ２２ 实施 国家密码管理局 发 布 犌犕 犜０００８ ２０１２ — ／ 中 华 人 民 共 和 国 密 码 行 业 标 准 安全芯片密码检测准则 ＧＭ／Ｔ０００８—２０１２  中国标准出版社出版发行 北京市朝阳区和平里西街甲 ２ 号（ １０００１３） 北京市西城区三里河北街 １６ 号（ １０００４５） 网址 ｗｗｗ． ｓｐｃ． ｎｅ ｔ． ｃｎ 总编室：（ ０１０） ６４２７５３２３　 发行中心：（ ０１０） ５１７８０２３５ 读者服务部：（ ０１０） ６８５２３９４６ 中国标准出版社秦皇岛印刷厂印刷 各地新华书店经销  开本 ８８０×１２３０ １／１６　 印张 ０． ００　 字数 ００ 千字 年 月第一版 年 ２０１２ 　 　２０１２ 　 月第一次印刷  书号：１５５０６６·２  ２４　 定价 ００． ００ 元 如有印装差错 　 由本社发行中心调换 版权专有 　 侵权必究 举报电话：（ ０１０） ６８５１０１０７ 犌犕／犜 ０００８—２０１２ 目 　　 次 前言 …………………………………………………………………………………………………………… 引言 …………………………………………………………………………………………………………… １　 范围………………………………………………………………………………………………………… ２　 规范性引用文件…………………………………………………………………………………………… ３　 术语、定义和缩略语 ……………………………………………………………………………………… １　 术语和定义…………………………………………………………………………………………… 　３． ２　 缩略语………………………………………………………………………………………………… 　３． ４　 安全等级的划分…………………………………………………………………………………………… １　 安全等级 １ …………………………………………………………………………………………… 　４． ２　 安全等级 ２ …………………………………………………………………………………………… 　４． ３　 安全等级 ３ …………………………………………………………………………………………… 　４． ５　 密码算法…………………………………………………………………………………………………… １　 随机数生成…………………………………………………………………………………………… 　５． ２　 分组密码算法………………………………………………………………………………………… 　５． ３　 公钥密码算法………………………………………………………………………………………… 　５． ４　 杂凑密码算法………………………………………………………………………………………… 　５． ５　 序列密码算法………………………………………………………………………………………… 　５． ６　 安全芯片接口……………………………………………………………………………………………… １　 物理接口……………………………………………………………………………………………… 　６． ２　 逻辑接口……………………………………………………………………………………………… 　６． ７　 密钥管理…………………………………………………………………………………………………… １　 生成…………………………………………………………………………………………………… 　７． ２　 存储…………………………………………………………………………………………………… 　７． ３　 使用…………………………………………………………………………………………………… 　７． ４　 更新…………………………………………………………………………………………………… 　７． ５　 导入…………………………………………………………………………………………………… 　７． ６　 导出…………………………………………………………………………………………………… 　７． ７　 清除…………………………………………………………………………………………………… 　７． ８　 敏感信息保护……………………………………………………………………………………………… １　 存储…………………………………………………………………………………………………… 　８． ２　 清除…………………………………………………………………………………………………… 　８． ３　 运算…………………………………………………………………………………………………… 　８． ４　 传输…………………………………………………………………………………………………… 　８． ９　 固件安全…………………………………………………………………………………………………… １　 存储…………………………………………………………………………………………………… 　９． Ⅰ 犌犕／犜 ０００８—２０１２ ２　 执行…………………………………………………………………………………………………… 　９． ３　 导入…………………………………………………………………………………………………… 　９． １０　 自检 ……………………………………………………………………………………………………… １１　 审计 ……………………………………………………………………………………………………… １　 安全芯片标识 ……………………………………………………………………………………… 　１１． ２　 生命周期标识 ……………………………………………………………………………………… 　１１． １２　 攻击的削弱与防护 ……………………………………………………………………………………… １　 版图保护 …………………………………………………………………………………………… 　１２． ２　 密钥及敏感信息的自毁 …………………………………………………………………………… 　１２． ３　 计时攻击的防护 …………………………………………………………………………………… 　１２． ４　 能量分析攻击的防护 ……………………………………………………………………………… 　１２． ５　 电磁分析攻击的防护 ……………………………………………………………………………… 　１２． ６　 故障攻击的防护 …………………………………………………………………………………… 　１２． １３　 生命周期保证 …………………………………………………………………………………………… １　 单位资质 …………………………………………………………………………………………… 　１３． ２　 文档 ………………………………………………………………………………………………… 　１３． ３　 开发环境安全 ……………………………………………………………………………………… 　１３． ４　 人员 ………………………………………………………………………………………………… 　１３． ５　 开发流程 …………………………………………………………………………………………… 　１３． ６　 源文件 ……………………………………………………………………………………………… 　１３． 参考文献 ……………………………………………………………………………………………………… Ⅱ 犌犕／犜 ０００８—２０１２ 前 　　 言 １—２００９ 给出的规则起草。 　　 本标准依据 ＧＢ／Ｔ１． 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由国家密码管理局提出并归口。 本标准的主要起草单位：国家密码管理局商用密码检测中心、信息安全国家重点实验室、清华大学、 北京宏思电子技术有限责任公司、国民技术股份有限公司、北京中 电华 大 电 子 设 计 有 限 责 任 公 司、浙 江 大学、中国科学院深圳先进技术研究院、大唐微电子技术 有限公司、北京 芯 光 天 地 集 成 电 路 设 计 有 限 公 司、成都信息工程学院。 本标准的主要起草人：李大为、周永彬、罗鹏、刘继业、张建人、张文婧、张翌维、陈立志、叶茵、沈海斌、 李慧云、孙东昱、熊燕萍、刘宏伟、陈运、吴震。 Ⅲ 犌犕／犜 ０００８—２０１２ 引 　　 言 　　 安全芯片是一种重要的基础安全功能单元，在计算机、信息 与 通 信 系 统 中 应 用 非 常 广 泛。特 别 地， 多数安全芯片都具有一种或多种密码功能。本标准中的安 全芯片 是指 实 现 了 一 种 或 多 种 密 码 算 法，直 接或间接地使用密码技术来保护密钥和敏感信息的集成电路芯片。 安全芯片在实现的密码算法的基础上，根据设计和 应用 的不 同 须 具 有 一 种 或 多 种 安 全 能 力。本 标 准将安全能力划分为密码算法、安 全 芯 片 接 口、密 钥 管 理、敏 感 信 息 保 护、安 全 芯 片 固 件 安 全、自 检、审 计、攻击的削弱与防护和生命周期保证九个部分，对每个部分的安全能力划分为安全性依次递增的三个 安全等级，并对每个安全等级提出了安全性要求。安全芯 片 的安全 等级 定 为 该 安 全 芯 片 所 具 有 的 各 部 分的安全能力的最低安全等级。 使用安全芯片所具有的密码功 能 时，安 全 芯 片 的 安 全 能 力 对 于 保 障 整 个 系 统 的 安 全 性 举 足 轻 重。 为提供预期的安全服务，以及满足应用与环境的安全要求，应选择 恰当 安 全 等 级 的 安 全 芯 片，以 确 保 使 用安全芯片的计算机、信息与通信系统能够为特定应用提供一种可接受的安全等级。 本标准可以为选择满足应用与环境安全要求的适用 安全等 级的 安 全 芯 片 提 供 依 据，亦 可 为 安 全 芯 片的研制提供指导。 Ⅳ 犌犕／犜 ０００８—２０１２ 安全芯片密码检测准则 １　 范围 本标准规定了安全能 力 依 次 递 增 的 三 个 安 全 等 级，以 及 适 用 于 各 安 全 等 级 安 全 芯 片 的 密 码 检 测 要求。 本标准适用于安全芯片的密码检测，亦可指导安全芯片的研制。 ２　 规范性引用文件 下列文件对于本文件