犐犆犛３５． ０４０ 犔 ８０ 备案号： 中华人民共和国密码行业标准 犌犕／犜 ００１８—２０１２ 密码设备应用接口规范 犐 狀 狋 犲 狉 犳 犪 犮 犲狊 犮 犻 犳 犻 犮 犪 狋 犻 狅狀 狊狅 犳犮 狉 狋 狅 狉 犪狆犺狔犱 犲 狏 犻 犮 犲犪狆狆 犾 犻 犮 犪 狋 犻 狅狀 狆犲 狔狆 犵 ２０１２  １１  ２２ 发布 ２０１２  １１  ２２ 实施 国家密码管理局 发 布 犌犕 犜００１８ ２０１２ — ／ 中 华 人 民 共 和 国 密 码 行 业 标 准 密码设备应用接口规范 ＧＭ／Ｔ００１８—２０１２  中国标准出版社出版发行 北京市朝阳区和平里西街甲 ２ 号（ １０００１３） 北京市西城区三里河北街 １６ 号（ １０００４５） 网址 ｗｗｗ． ｓｐｃ． ｎｅ ｔ． ｃｎ 总编室：（ ０１０） ６４２７５３２３　 发行中心：（ ０１０） ５１７８０２３５ 读者服务部：（ ０１０） ６８５２３９４６ 中国标准出版社秦皇岛印刷厂印刷 各地新华书店经销  开本 ８８０×１２３０ １／１６　 印张 ０． ００　 字数 ００ 千字 年 月第一版 年 ２０１３ 　 　２０１３ 　 月第一次印刷  书号：１５５０６６·２  ００１９　 定价 ００． ００ 元 如有印装差错 　 由本社发行中心调换 版权专有 　 侵权必究 举报电话：（ ０１０） ６８５１０１０７ 犌犕／犜 ００１８—２０１２ 目 　　 次 前言 …………………………………………………………………………………………………………… 引言 …………………………………………………………………………………………………………… １　 范围………………………………………………………………………………………………………… ２　 规范性引用文件…………………………………………………………………………………………… ３　 术语和定义………………………………………………………………………………………………… ４　 符号和缩略语……………………………………………………………………………………………… ５　 算法标识和数据结构……………………………………………………………………………………… １　 算法标识定义………………………………………………………………………………………… 　５． ２　 设备信息定义………………………………………………………………………………………… 　５． ３　 密钥分类及存储定义………………………………………………………………………………… 　５． ３． １　 设备密钥与用户密钥……………………………………………………………………………… 　５． ３． ２　 密钥加密密钥……………………………………………………………………………………… 　５． ３． ３　 会话密钥…………………………………………………………………………………………… 　５． ４　ＲＳＡ 密钥数据结构定义 …………………………………………………………………………… 　５． ５　ＥＣＣ 密钥数据结构定义 …………………………………………………………………………… 　５． ６　ＥＣＣ 加密数据结构定义 …………………………………………………………………………… 　５． ７　ＥＣＣ 签名数据结构定义 …………………………………………………………………………… 　５． ８　ＥＣＣ 加密密钥对保护结构 ………………………………………………………………………… 　５． ６　 设备接口描述……………………………………………………………………………………………… １　 密码设备应用接口在公钥密码基础设施应用技术体系框架中的位置…………………………… 　６． ２　 设备管理类函数……………………………………………………………………………………… 　６． ２． １　 打开设备…………………………………………………………………………………………… 　６． ２． ２　 关闭设备…………………………………………………………………………………………… 　６． ２． ３　 创建会话…………………………………………………………………………………………… 　６． ２． ４　 关闭会话…………………………………………………………………………………………… 　６． ２． ５　 获取设备信息……………………………………………………………………………………… 　６． ２． ６　 产生随机数………………………………………………………………………………………… 　６． ２． ７　 获取私钥使用权限………………………………………………………………………………… 　６． ２． ８　 释放私钥使用权限………………………………………………………………………………… 　６． ３　 密钥管理类函数……………………………………………………………………………………… 　６． ３． １　 导出 ＲＳＡ 签名公钥 ……………………………………………………………………………… 　６． ３． ２　 导出 ＲＳＡ 加密公钥 ……………………………………………………………………………… 　６． ３． ３　 产生 ＲＳＡ 密钥对并输出 ………………………………………………………………………… 　６． ３． ４　 生成会话密钥并用内部 ＲＳＡ 公钥加密输出 …………………………………………………… 　６． ３． ５　 生成会话密钥并用外部 ＲＳＡ 公钥加密输出 …………………………………………………… 　６． ３． ６　 导入会话密钥并用内部 ＲＳＡ 私钥解密 ………………………………………………………… 　６． ３． ７　 基于 ＲＳＡ 算法的数字信封转换 ………………………………………………………………… 　６． ３． ８　 导出 ＥＣＣ 签名公钥 ……………………………………………………………………………… 　６． Ⅰ 犌犕／犜 ００１８—２０１２ ３． ９　 导出 ＥＣＣ 加密公钥 ……………………………………………………………………………… 　６． ３． １０　 产生 ＥＣＣ 密钥对并输出 ………………………………………………………………………… 　６． ３． １１　 生成会话密钥并用内部 ＥＣＣ 公钥加密输出 …………………………………………………… 　６． ３． １２　 生成会话密钥并用外部 ＥＣＣ 公钥加密输出 …………………………………………………… 　６． ３． １３　 导入会话密钥并用内部 ＥＣＣ 私钥解密 ………………………………………………………… 　６． ３． １４　 生成密钥协商参数并输出 ……………………………………………………………………… 　６． ３． １５　 计算会话密钥 …………………………………………………………………………………… 　６． ３． １６　 产生协商数据并计算会话密钥 ………………………………………………………………… 　６． ３． １７　 基于 ＥＣＣ 算法的数字信封转换 ………………………………………………………………… 　６． ３． １８　 生成会话密钥并用密钥加密密钥加密输出 …………………………………………………… 　６． ３． １９　 导入会话密钥并用密钥加密密钥解密 ………………………………………………………… 　６． ３． ２０　 导入明文会话密钥 ……………………………………………………………………………… 　６． ３． ２１　 销毁会话密钥 …………………………………………………………………………………… 　６． ４　 非对称算法运算类函数……………………………………………………………………………… 　６． ４． １　 外部公钥 ＲＳＡ 运算 ……………………………………………………………………………… 　６． ４． ２　 外部私钥 ＲＳＡ 运算 ……………………………………………………………………………… 　６． ４． ３　 内部公钥 ＲＳＡ 运算 ……………………………………………………………………………… 　６． ４． ４　 内部私钥 ＲＳＡ 运算 ……………………………………………………………………………… 　６． ４． ５　 外部密钥 ＥＣＣ 签名 ……………………………………………………………………………… 　６． ４． ６　 外部密钥 ＥＣＣ 验证 ……………………………………………………………………………… 　６． ４． ７　 内部密钥 ＥＣＣ 签名 ……………………………………………………………………………… 　６． ４． ８　 内部密钥 ＥＣＣ 验证 ……………………………………………………………………………… 　６． ４． ９　 外部密钥 ＥＣＣ 公钥加密 ………………………………………………………………………… 　６． ４． １０　 外部密钥 ＥＣＣ 私钥解密 ………………………………………………………………………… 　６． ５　 对称算法运算类函数………………………………………………………………………………… 　６． ５． １　 对称加密…………………………………………………………………………………………… 　６． ５． ２　 对称解密…………………………………………………………………………………………… 　６． ５． ３　 计算 ＭＡＣ ………………………………………………………………………………………… 　６． ６　 杂凑运算类函数……………………………………………………………………………………… 　６． ６． １　 杂凑运算初始化…………………………………………………………………………………… 　６． ６． ２　 多包杂凑运算……………………………………………………………………………………… 　６． ６． ３　 杂凑运算结束……………………………………………………………………………………… 　６． ７　 用户文件操作类函数………………………………………………………………………………… 　６． ７． １　 创建文件…………………………………………………………………………………………… 　６． ７． ２　 读取文件…………………………………………………………………………………………… 　６． ７． ３　 写文件……………………………………………………………………………………………… 　６． ７． ４　 删除文件…………………………………………………………………………………………… 　６． ７　 安全要求…………………………………………………………………………………………………… １　 密钥管理要求……