犐犆犛３５．０４０ 犔８ ０： — 备案号 ４４６２４ ２０１４ 中华人民共和国密码行业标准 犌犕／犜００２３—２０１４ 犐犘犛犲犮犞犘犖 网关产品规范 犐犘犛犲犮犞犘犖犵犪狋犲狑犪狔狆狉狅犱狌犮狋狊狆犲犮犻犳犻犮犪狋犻狅狀 ２０１４０２１３ 发布 ２０１４０２１３ 实施 国家密码管理局 发 布 犌犕 犜００２３ ２０１４ — ／ 中华人民共和国密码 行 业 标 准 犐犘犛犲犮犞犘犖 网关产品规范 ＧＭ／Ｔ００２３—２０１４  中国标准出版社出版发行 北京市朝阳区和平里西街甲 ２ 号 （１０００２９） 北京市西城区三里河北街 １６ 号 （１０００４５） 网址 ｗｗｗ． ｓｐｃ．ｎｅｔ．ｃｎ 总编室 ：（０１０）６４２７５３２３　 发行中心 ：（０１０）５１７８０２３５ 读者服务部 ：（０１０）６８５２３９４６ 中国标准出版社秦皇岛印刷厂印刷 各地新华书店经销  开本 ８８０×１２３０ １／１６　 印张 １．２５　 字数 ３０ 千字 ２０１４ 年 ４ 月第一版 　２０１４ 年 ４ 月第一次印刷  书号 ：１５５０６６·２２７００９　 定价 ２３．００ 元 　 如有印装差错 由本社发行中心调换 版权专有 侵权必究 举报电话 　 ：（０１０）６８５１０１０７ 犌犕／犜００２３—２０１４ 目 　　 次 前言 ………………………………………………………………………………………………………… Ⅰ １　 范围 ……………………………………………………………………………………………………… １ ２　 规范性引用文件 ………………………………………………………………………………………… １ ３　 术语 、定义和缩略语 ……………………………………………………………………………………… １ 　３．１　 术语和定义 ………………………………………………………………………………………… １ 　３．２　 缩略语 ……………………………………………………………………………………………… ３ ４　 密码算法和密钥种类 …………………………………………………………………………………… ３ 　４．１　 算法要求 …………………………………………………………………………………………… ３ 　４．２　 密钥种类 …………………………………………………………………………………………… ３ ５　ＩＰＳｅｃ　ＶＰＮ 网关产品要求 …………………………………………………………………………… ４ 　５．１　 产品功能要求 ……………………………………………………………………………………… ４ 　５．２　 产品性能参数 ……………………………………………………………………………………… ５ 　５．３　 安全性要求 ………………………………………………………………………………………… ５ 　５．４　 管理功能要求 ……………………………………………………………………………………… ６ 　５．５　 硬件要求 …………………………………………………………………………………………… ９ 　５．６　 参数可配置能力要求 ……………………………………………………………………………… １０ 　５．７　 过程保护 …………………………………………………………………………………………… １０ ６　ＩＰＳｅｃ　ＶＰＮ 网关产品检测 …………………………………………………………………………… １０ 　６．１　 产品功能检测 ……………………………………………………………………………………… １０ 　６．２　 产品性能检测 ……………………………………………………………………………………… １２ 　６．３　 安全性检测 ………………………………………………………………………………………… １２ 　６．４　 管理功能检测 ……………………………………………………………………………………… １３ 　６．５　 硬件检测 …………………………………………………………………………………………… １３ 　６．６　 参数可配置能力检测 ……………………………………………………………………………… １３ 　６．７　 过程保护检测 ……………………………………………………………………………………… １３ ７　 合格判定 ………………………………………………………………………………………………… １４ 犌犕／犜００２３—２０１４ 前 　　 言 　　 本标准按照 ＧＢ／Ｔ１．１—２００９ 给出的规则起草 。 请注意本文件的某些内容可能涉及专利 。 本文件的发布机构不承担识别这些专利的责任 。 本标准由密码行业标准化技术委员会提出并归口 。 本标准主要起草单位 ：成都卫士通信息产业股份有限公司 、上海格尔软件股份有限公司 、无锡江南 信息安全工程技术中心 、兴唐通信科技有限公司 、山东得安计算机技术有限公司 。 本标准主要起草人 ：罗俊 、李元正 、谭武征 、徐强 、王妮娜 、孔凡玉 。 Ⅰ 犌犕／犜００２３—２０１４ 犐犘犛犲犮犞犘犖 网关产品规范 １　 范围 本标准规定了ＩＰＳｅｃＶＰＮ 网关产品的功能要求 、硬件要求 、软件要求 、密码算法和密钥要求 、安全 性要求和检测要求等有关内容 。 本标准适用于ＩＰＳｅｃＶＰＮ 网关产品的研制 、检测 、使用和管理 。 ２　 规范性引用文件 下列文件对于本文件的应用是必不可少的 。 凡是注日期的引用文件 ，仅注日期的版本适用于本文 件 ，凡是不注日期的引用文件 ，其最新版本（包括所有的修改单）适用于本文件 。 ＧＢ／Ｔ２４２３—２００８　 电工电子产品环境试验（所有部分） ＧＢ／Ｔ９８１３—２０００　 微型计算机通用规范 ＧＢ／Ｔ１５１５３．１—１９９８　 远动设备及系统 　 第 ２ 部分 ：工作条件 　 第 １ 篇 ：电源和电磁兼容性 ＧＢ／Ｔ１７９６４—２００８　 信息安全技术 　 分组密码算法的工作模式 ＧＭ／Ｔ０００５　 随机性检测规范 ＧＭ／Ｔ００１４　 数字证书认证系统密码协议规范 ＧＭ／Ｔ００１５　 基于 ＳＭ２ 密码算法的数字证书格式规范 ＧＭ／Ｔ００２２　ＩＰＳｅｃＶＰＮ 技术规范 ３　 术语 、定义和缩略语 ３．１　 术语和定义 下列术语和定义适用于本文件 。 ３．１．１ 密码算法 　犮狉狔狆狋狅犵狉犪狆犺犻犮犪犾犵狅狉犻狋犺犿 描述密码处理过程的运算规则 。 ３．１．２ 密码杂凑算法 　犮狉狔狆狋狅犵狉犪狆犺犻犮犺犪狊犺犪犾犵狅狉犻狋犺犿 又称杂凑算法 、密码散列算法或哈希算法 。 该算法将一个任意长的比特串映射到一个固定长的比 特串 ，且满足下列三个特性 ： ａ）　 为一个给定的输出找出能映射到该输出的一个输入是计算上困难的 ； ｂ）　 为一个给定的输入找出能映射到同一个输出的另一个输入是计算上困难的 ； ｃ）　 要发现不同的输入映射到同一输出是计算上困难的 。 ３．１．３ 非对称密码算法／公钥密码算法 　犪狊狔犿犿犲狋狉犻犮犮狉狔狆狋狅犵狉犪狆犺犻犮犪犾犵狅狉犻狋犺犿／狆狌犫犾犻犮犽犲狔犮狉狔狆狋狅犵狉犪狆犺犻犮 犪犾犵狅狉犻狋犺犿 加密和解密使用不同密钥的密码算法 。 其中一个密钥 （公钥 ）可以公开 ，另一个密钥 （私钥 ）必须保 密 ，且由公钥求解私钥是计算不可行的 。 １ 犌犕／犜００２３—２０１４ ３．１．４ 对称密码算法 　狊狔犿犿犲狋狉犻犮犮狉狔狆狋狅犵狉犪狆犺犻犮犪犾犵狅狉犻狋犺犿 加密和解密使用相同密钥的密码算法 。 ３．１．５ 分组密码算法 　犫犾狅犮犽犮犻狆犺犲狉犪犾犵狅狉犻狋犺犿 将输入数据划分成固定长度的分组进行加解密的一类对称密码算法 。 ３．１．６ 犛犕１ 算法 　犛犕１犪犾犵狅狉犻狋犺犿 一种分组密码算法 ，分组长度为 １２８ 比特 ，密钥长度为 １２８ 比特 。 ３．１．７ 犛犕２ 算法 　犛犕２犪犾犵狅狉犻狋犺犿 一种椭圆曲线公钥密码算法 ，其密钥长度为 ２５６ 比特 。 ３．１．８ 犛犕３ 算法 　犛犕３犪犾犵狅狉犻狋犺犿 一种密码杂凑算法 ，其输出为 ２５６ 比特 。 ３．１．９ 犛犕４ 算法 　犛犕４犪犾犵狅狉犻狋犺犿 一种分组密码算法 ，分组长度为 １２８ 比特 ，密钥长度为 １２８ 比特 。 ３．１．１０ 密文分组链接工作模式 　犮犻狆犺犲狉犫犾狅犮犽犮犺犪犻狀犻狀犵狅狆犲狉犪狋犻狅狀犿狅犱犲；犆犅犆 分组密码算法的一种工作模式 ，其特征是将当前的明文分组与前一密文分组进行异或运算后再进 行加密得到当前的密文分组 。 ３．１．１１ 初始化向量／值 　犻狀犻狋犻犪犾犻狕犪狋犻狅狀狏犲犮狋狅狉／犻狀犻狋犻犪犾犻狕犪狋犻狅狀狏犪犾狌犲；犐犞 在密码变换中 ，为增加安全性或使密码设备同步而引入的用于数据变换的起始数据 。 ３．１．１２ 数据源鉴别 　犱犪狋犪狅狉犻犵犻狀犪狌狋犺犲狀狋犻犮犪狋犻狅狀 对数据的来源或发送方进行鉴别 ，确认接收到的数据的来源是所声称的 。 ３．１．１３ 数字证书 　犱犻犵犻狋犪犾犮犲狉狋犻犳犻犮犪狋犲 也称公钥证书 ，由证书认证机构（ＣＡ）签名的包含公开密钥拥有者信息 、公开密钥 、签发者信息 、有 效期以及扩展信息的一种数据结构 。 按类别可分为个人证书 、机构证书和设备证书 ，按用途可分为签名 证书和加密证书 。 ３．１．１４ 犐犘犛犲犮协议 　犻狀狋犲狉狀犲狋狆狉狅狋狅犮狅犾狊犲犮狌狉犻狋狔 一种端到端的确保基于ＩＰ 通信数据安全性的网络层协议 ，可以提供数据完整性保护 、数据源鉴别 、 载荷机密性和抗重放攻击等安全服务 。 ３．１．１５ 安全联盟 　狊犲犮狌狉犻狋狔犪狊狊狅犮犻犪狋犻狅狀；犛犃 两个通信实体经协商建立起来的一种协定 ，它描述了实体如何利用安全服务来进行安全的通信 。 安全联盟包括了执行各种网络安全服务所需要的所有信息 ，例如ＩＰ 层服务 （如头鉴别和载荷封装 ）、传 输层和应用层服务或者协商通信的自我保护 。 ２ 犌犕／犜００２３—２０１４ ３．１．１６ 鉴别头 　犪狌狋犺犲狀狋犻犮犪狋犻狅狀犺犲犪犱犲狉；犃犎 属于ＩＰＳｅｃ的一种协议 ，用于提供ＩＰ 数据包的数据完整性 、数据源鉴别以及抗重放攻击的功能 ，但 不提供数据机密性的功能 。 ３．１．１７ 封装安全载荷 　犲狀犮犪狆狊狌犾犪狋犻狀犵狊犲犮狌狉犻狋狔狆犪狔犾狅犪犱；犈犛犘 属于ＩＰＳｅｃ的一种协议 ，用于提供ＩＰ 数据包的机密性 、数据完整性以及对数据源鉴别以及抗重放 攻击的功能 。 ３．１．１８ 虚拟专用网 　狏犻狉狋狌犪犾狆狉犻狏犪狋犲狀犲狋狑狅狉犽；犞犘犖 使用密码技术在通信网络中构建安全通道的技术 。 ３．２　 缩略语 下列缩略语适用于本文件 。 ＡＨ：鉴别头（ＡｕｔｈｅｎｔｉｃａｔｉｏｎＨｅａｄｅｒ） ＣＢＣ：密码分组链