GB/T 29829-2013信息安全技術(shù)可信計(jì)算密碼支撐平臺(tái)功能與接口規(guī)范

ICS35040

L80.

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T29829—2013

信息安全技術(shù)

可信計(jì)算密碼支撐平臺(tái)功能與接口規(guī)范

Informationsecuritytechniques—Functionalityandinterfacespecificationof

cryptographicsupportplatformfortrustedcomputing

2013-11-12發(fā)布2014-02-01實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T29829—2013

目次

前言

…………………………Ⅴ

引言

…………………………Ⅵ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)定義和縮略語(yǔ)

3、………………………1

術(shù)語(yǔ)和定義

3.1…………………………1

縮略語(yǔ)

3.2………………3

可信計(jì)算密碼支撐平臺(tái)功能原理

4………………………3

平臺(tái)體系結(jié)構(gòu)

4.1………………………3

密碼與平臺(tái)功能的關(guān)系

4.1.1………………………3

平臺(tái)組成結(jié)構(gòu)

4.1.2…………………4

可信密碼模塊

4.1.3…………………5

服務(wù)模塊

4.1.4TCM…………………6

密碼算法要求

4.2………………………6

概述

4.2.1……………6

4.2.2SM2……………7

4.2.3SM3……………9

4.2.4HMAC………………………10

4.2.5SMS4…………………………10

隨機(jī)數(shù)發(fā)生器

4.2.6…………………11

功能原理

4.3……………11

平臺(tái)完整性

4.3.1……………………11

平臺(tái)身份可信

4.3.2…………………13

平臺(tái)數(shù)據(jù)安全保護(hù)

4.3.3……………14

可信計(jì)算密碼支撐平臺(tái)功能接口

5………………………17

概述

5.1…………………17

上下文管理

5.2…………………………18

概述

5.2.1……………18

創(chuàng)建上下文

5.2.2……………………18

關(guān)閉上下文

5.2.3……………………19

設(shè)置上下文屬性整型參數(shù)

5.2.4()…………………19

獲取上下文屬性整型參數(shù)

5.2.5()…………………20

設(shè)置上下文屬性變長(zhǎng)參數(shù)

5.2.6()…………………21

獲取上下文屬性變長(zhǎng)參數(shù)

5.2.7()…………………22

連接上下文

5.2.8……………………23

釋放上下文

5.2.9……………………23

獲取上下文默認(rèn)策略

5.2.10………………………24

Ⅰ

GB/T29829—2013

創(chuàng)建對(duì)象

5.2.11……………………24

關(guān)閉對(duì)象

5.2.12……………………25

獲取平臺(tái)功能特性

5.2.13…………25

獲取對(duì)象句柄

5.2.14TCM…………27

通過(guò)密鑰屬性加載密鑰

5.2.15……………………27

通過(guò)密鑰加載密鑰

5.2.16ID………………………28

注冊(cè)密鑰

5.2.17……………………28

銷毀密鑰

5.2.18……………………29

通過(guò)密鑰獲取密鑰

5.2.19ID………………………30

通過(guò)公鑰獲取密鑰

5.2.20…………30

通過(guò)獲取注冊(cè)密鑰

5.2.21ID………………………31

設(shè)置傳輸會(huì)話加密密鑰

5.2.22……………………32

關(guān)閉傳輸會(huì)話

5.2.23………………32

策略管理

5.3……………32

設(shè)置策略類屬性整型參數(shù)

5.3.1()…………………33

獲取上下文屬性整型參數(shù)

5.3.2()…………………34

設(shè)置上下文屬性變長(zhǎng)參數(shù)

5.3.3()…………………35

獲取上下文屬性變長(zhǎng)參數(shù)

5.3.4()…………………36

設(shè)置策略授權(quán)

5.3.5…………………37

清除策略授權(quán)

5.3.6…………………37

綁定策略對(duì)象

5.3.7…………………38

可信密碼模塊管理

5.4(TCM)………………………38

概述

5.4.1……………38

創(chuàng)建平臺(tái)身份和證書請(qǐng)求

5.4.2……………………38

激活平臺(tái)身份和獲取證書

5.4.3PIK………………39

創(chuàng)建請(qǐng)求

5.4.4PEK………………40

獲取證書

5.4.5PEK………………41

導(dǎo)入密鑰

5.4.6PEK………………42

創(chuàng)建不可撤消的密碼模塊密鑰

5.4.7………………42

獲取密碼模塊密鑰公鑰

5.4.8………………………43

創(chuàng)建可撤銷的密碼模塊密鑰

5.4.9…………………43

撤銷密碼模塊密鑰

5.4.10…………44

創(chuàng)建密碼模塊所有者

5.4.11………………………45

清除可信密碼模塊所有者

5.4.12…………………45

設(shè)置操作者授權(quán)

5.4.13……………46

設(shè)置可信密碼模塊狀態(tài)

5.4.14……………………46

查詢?cè)O(shè)置可信密碼模塊狀態(tài)

5.4.15………………48

獲取可信密碼模塊特性

5.4.16……………………49

可信密碼模塊完全自檢

5.4.17……………………52

獲取可信密碼模塊自檢結(jié)果

5.4.18………………53

獲取可信密碼模塊產(chǎn)生的隨機(jī)數(shù)

5.4.19…………53

獲取可信密碼模塊單個(gè)事件

5.4.20………………54

獲取可信密碼模塊一組事件

5.4.21………………54

Ⅱ

GB/T29829—2013

獲取可信密碼模塊事件日志

5.4.22………………55

可信密碼模塊擴(kuò)展

5.4.23PCR……………………55

讀取可信密碼模塊值

5.4.24PCR…………………56

重置可信密碼模塊

5.4.25PCR……………………57

引證

5.4.26PCR……………………57

讀可信密碼模塊計(jì)數(shù)器

5.4.27……………………58

讀可信密碼模塊當(dāng)前時(shí)鐘

5.4.28…………………58

獲取可信密碼模塊審計(jì)摘要值

5.4.29……………59

設(shè)置可信密碼模塊命令審計(jì)狀態(tài)

5.4.30…………60

密鑰管理

5.5……………60

概述

5.5.1……………60

改變實(shí)體授權(quán)數(shù)據(jù)

5.5.2……………60

獲取策略對(duì)象

5.5.3…………………61

設(shè)置密鑰屬性整型參數(shù)

5.5.4()……………………61

獲取密鑰屬性整型參數(shù)

5.5.5()……………………63

設(shè)置密鑰屬性變長(zhǎng)參數(shù)

5.5.6()……………………65

獲取設(shè)置密鑰屬性變長(zhǎng)參數(shù)

5.5.7()………………65

加載密鑰

5.5.8………………………67

卸載密鑰

5.5.9………………………67

獲取密鑰公鑰

5.5.10………………68

簽署密鑰

5.5.11……………………68

創(chuàng)建密鑰

5.5.12……………………69

封裝密鑰

5.5.13……………………69

創(chuàng)建遷移授權(quán)

5.5.14………………70

創(chuàng)建遷移密鑰數(shù)據(jù)塊

5.5.15………………………70

導(dǎo)入遷移密鑰數(shù)據(jù)塊

5.5.16………………………71

數(shù)據(jù)加密與解密

5.6……………………72

改變實(shí)體授權(quán)

5.6.1…………………72

獲取策略對(duì)象

5.6.2…………………73

獲取數(shù)據(jù)屬性整型參數(shù)

5.6.3()……………………73

設(shè)置數(shù)據(jù)屬性變長(zhǎng)參數(shù)

5.6.4()……………………74

獲取數(shù)據(jù)屬性

5.6.5…………………75

數(shù)據(jù)加密

5.6.6………………………76

數(shù)據(jù)解密

5.6.7………………………76

數(shù)據(jù)封裝

5.6.8………………………77

數(shù)據(jù)解封

5.6.9………………………78

數(shù)字信封封裝

5.6.10………………79

數(shù)字信封解密

5.6.11………………79

管理

5.7PCR…………………………80

概述

5.7.1……………80

設(shè)置屬性

5.7.2PCRLocality………………………80

獲取屬性

5.7.3PCRLocality………………………80

獲取摘要

5.7.4PCR………………81

Ⅲ

GB/T29829—2013

設(shè)置值

5.7.5PCR…………………81

獲取值

5.7.6PCR…………………82

選擇索引

5.7.7PCR………………83

非易失性存儲(chǔ)管理

5.7.8……………83

設(shè)置非易失性存儲(chǔ)區(qū)屬性整型參數(shù)

5.7.9()………83

獲取非易失性存儲(chǔ)區(qū)屬性整型參數(shù)

5.7.10()……………………84

獲取非易失性存儲(chǔ)區(qū)屬性變長(zhǎng)參數(shù)

5.7.11()……………………85

創(chuàng)建非易失性存儲(chǔ)區(qū)空間

5.7.12…………………86

釋放非易失性存儲(chǔ)區(qū)空間

5.7.13…………………87

數(shù)據(jù)寫入非易失性存儲(chǔ)區(qū)

5.7.14…………………88

從非易失性存儲(chǔ)區(qū)讀取數(shù)據(jù)

5.7.15………………89

雜湊操作

5.8……………89

設(shè)置雜湊對(duì)象屬性整型參數(shù)

5.8.1()………………89

獲取雜湊對(duì)象屬性整型參數(shù)

5.8.2()………………90

設(shè)置雜湊對(duì)象屬性變長(zhǎng)參數(shù)

5.8.3()………………91

對(duì)用戶數(shù)據(jù)進(jìn)行雜湊操作

5.8.4……………………92

設(shè)置雜湊值

5.8.5……………………93

獲取雜湊值

5.8.6……………………93

更新雜湊值

5.8.7……………………94

對(duì)雜湊值簽名

5.8.8…………………94

驗(yàn)證雜湊值簽名

5.8.9………………95

給雜湊類加時(shí)間戳

5.8.10…………96

密鑰協(xié)商

5.9……………96

創(chuàng)建會(huì)話

5.9.1………………………96

獲取會(huì)話密鑰

5.9.2…………………97

釋放會(huì)話

5.9.3………………………98

附錄規(guī)范性附錄數(shù)字證書格式

A()…………………100

附錄規(guī)范性附錄接口規(guī)范數(shù)據(jù)結(jié)構(gòu)

B()……………106

參考文獻(xiàn)

……………………133

Ⅳ

GB/T29829—2013

前言

本標(biāo)準(zhǔn)依據(jù)給出的規(guī)則起草

GB/T1.1—2009。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由國(guó)家密碼管理局提出

。

本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)主要起草單位聯(lián)想北京有限公司國(guó)民技術(shù)有限責(zé)任公司中國(guó)科學(xué)院軟件研究所同方

:()、、、

股份有限公司北京信息科技大學(xué)北京兆日技術(shù)有限責(zé)任公司瑞達(dá)信息安全產(chǎn)業(yè)股份有限公司長(zhǎng)春

、、、、

吉大正元信息技術(shù)股份有限公司方正科技集團(tuán)股份有限公司中國(guó)長(zhǎng)城計(jì)算機(jī)深圳股份有限公司成

、、、

都衛(wèi)士通信息產(chǎn)業(yè)股份有限公司無(wú)錫江南信息安全工程技術(shù)中心中國(guó)人民解放軍國(guó)防科學(xué)技術(shù)

、、

大學(xué)

。

本標(biāo)準(zhǔn)主要起草人吳秋新韋衛(wèi)馮登國(guó)徐震楊賢偉鄒浩余發(fā)江寧曉魁秦宇鄭必可劉韌

:、、、、、、、、、、、

王梓林洋劉鑫李偉平尹洪兵嚴(yán)飛李豐許勇賈兵王蕾顧健何長(zhǎng)龍

、、、、、、、、、、、。

Ⅴ

GB/T29829—2013

引言

本標(biāo)準(zhǔn)以我國(guó)可信計(jì)算密碼技術(shù)要求與應(yīng)用方案為指導(dǎo)描述了可信計(jì)算密碼支撐平臺(tái)的功能原

,

理與要求并定義了可信計(jì)算密碼支撐平臺(tái)為應(yīng)用層提供服務(wù)的接口規(guī)范用以指導(dǎo)我國(guó)相關(guān)可信計(jì)算

,,

產(chǎn)品開發(fā)和應(yīng)用

。

Ⅵ

GB/T29829—2013

信息安全技術(shù)

可信計(jì)算密碼支撐平臺(tái)功能與接口規(guī)范

1范圍

本標(biāo)準(zhǔn)描述可信計(jì)算密碼支撐平臺(tái)功能原理與要求并詳細(xì)定義了可信計(jì)算密碼支撐平臺(tái)的密碼

,

算法密鑰管理證書管理密碼協(xié)議密碼服務(wù)等應(yīng)用接口規(guī)范

、、、、。

本標(biāo)準(zhǔn)適用于可信計(jì)算密碼支撐平臺(tái)相關(guān)產(chǎn)品的研制生產(chǎn)測(cè)評(píng)與應(yīng)用開發(fā)