密碼模塊分級(jí)檢測(cè)申請(qǐng)材料 編寫說(shuō)明
- 前言
- 材料編寫說(shuō)明
- 總體說(shuō)明密碼模塊規(guī)格密碼模塊接口角色、服務(wù)與鑒別軟件/固件安全運(yùn)行環(huán)境物理安全非入侵式安全敏感安全參數(shù)管理自測(cè)試生命周期保障
前言
目前商密認(rèn)證的企業(yè)集中反饋問題比較多的是密碼模塊分級(jí)檢測(cè)申請(qǐng)材料的編寫。里面抽象的概念和送檢產(chǎn)品本身如何對(duì)應(yīng)，如何回答材料中的安全要求，甚至如何對(duì)產(chǎn)品分類等等。這些問題確實(shí)是我們面對(duì)的第一道關(guān)口，關(guān)系后面整體材料的方向。受限于時(shí)間和精力，這篇文檔不可能面面俱到，我們只能簡(jiǎn)單分析出問題比較多的點(diǎn)。后續(xù)我會(huì)定期更新同類型的產(chǎn)品所對(duì)應(yīng)的密碼模塊要求，以及各類產(chǎn)品涉及的規(guī)范要求。如有商密認(rèn)證問題或需要可站內(nèi)留言或聯(lián)系微信號(hào)15011462285。
材料編寫說(shuō)明
總體說(shuō)明
商用密碼產(chǎn)品認(rèn)證，在提交認(rèn)證申請(qǐng)時(shí)，首先要同步提交密碼模塊分級(jí)檢測(cè)材料。該材料立足于GM/T 0028-2014《密碼模塊安全技術(shù)要求》和GM/T 0039-2015《密碼模塊安全檢測(cè)要求》。由于這兩個(gè)規(guī)范里面都是抽象的概念，對(duì)于初次編寫這個(gè)材料的人來(lái)說(shuō)存在一定的困難。
本文的目的是為初次編寫《密碼模塊分級(jí)檢測(cè)申請(qǐng)材料》的人提供基本的入門指引。雖不能對(duì)每種類型的產(chǎn)品都能具體舉例，但編寫文檔時(shí)用到基本的概念、編寫思路和關(guān)鍵點(diǎn)會(huì)重點(diǎn)介紹。
總體而言，《密碼模塊分級(jí)檢測(cè)申請(qǐng)材料》編寫者需將送檢產(chǎn)品與GM/T 0028和GM/T 0039對(duì)應(yīng)，從密碼規(guī)格、接口、角色服務(wù)與鑒別、軟件固件安全、運(yùn)行環(huán)境、物理安全、非入侵式安全、敏感安全參數(shù)管理、自測(cè)試、生命周期保障、對(duì)其他攻擊的緩解等共11個(gè)域分析產(chǎn)品情況，是否滿足密碼模塊相關(guān)等級(jí)的安全要求。
密碼模塊的整體評(píng)級(jí)為11個(gè)域中對(duì)應(yīng)的最低評(píng)級(jí)。因此對(duì)于一個(gè)產(chǎn)品，應(yīng)提前熟悉規(guī)范，確定產(chǎn)品能達(dá)到的評(píng)級(jí)（安全等級(jí)）。在編寫材料時(shí)超出自身安全等級(jí)的不必關(guān)注，但產(chǎn)品達(dá)不到該安全等級(jí)要求的需及時(shí)調(diào)整，避免被檢測(cè)降級(jí)?？傮w而言，目前通過商密檢測(cè)的產(chǎn)品多數(shù)為安全一級(jí)和安全二級(jí) ，極個(gè)別為三級(jí)，目前沒有四級(jí)。在密評(píng)時(shí)會(huì)對(duì)商密產(chǎn)品的安全等級(jí)進(jìn)行要求，目前來(lái)說(shuō)具備硬件的產(chǎn)品應(yīng)盡量按照安全二級(jí)來(lái)申報(bào)。
《密碼模塊分級(jí)檢測(cè)申請(qǐng)材料》中采用“安全要求+產(chǎn)品實(shí)現(xiàn)情況”形式實(shí)現(xiàn)對(duì)產(chǎn)品的安全評(píng)估。其中安全要求采用<CYxx.xx: 安全要求>（安全級(jí)別）的形式，在文檔模板中已經(jīng)寫好，編寫者不要修改；產(chǎn)品實(shí)現(xiàn)情況為產(chǎn)品針對(duì)安全要求的具體實(shí)現(xiàn)，由編寫者編寫。材料應(yīng)回答安全要求中提出的問題，描述產(chǎn)品實(shí)現(xiàn)方式，最終得出產(chǎn)品符合安全要求的結(jié)論。在編寫時(shí)應(yīng)盡量避免出現(xiàn)“抄規(guī)范”或者直接“寫結(jié)論”這兩種情況。
下面的章節(jié)會(huì)選取部分重要安全要求進(jìn)行解讀并附示例。詳細(xì)內(nèi)容和示例見文檔：https://download.csdn.net/download/Lapedius/12563828
密碼模塊規(guī)格
<CY02.03：材料應(yīng)描述密碼模塊類型，并解釋選擇這一類型的依據(jù)；材料應(yīng)提供密碼模塊的規(guī)格，以標(biāo)識(shí)所有密碼模塊的硬件、軟件和/固件部件。>（安全級(jí)別1,2,3,4）
密碼模塊類型包括硬件模塊、軟件模塊、固件模塊、混合軟件模塊和混合固件模塊，應(yīng)根據(jù)送檢產(chǎn)品的特征定義該模塊類型，并寫出判斷依據(jù)，以及說(shuō)明送檢產(chǎn)品的軟硬件組成部分。在確定密碼模塊的類型前，需首先劃定密碼邊界，邊界非常非常重要，涉及產(chǎn)品名稱、類型、材料和檢測(cè)等所有重要的環(huán)節(jié)。密碼邊界即為報(bào)送的產(chǎn)品要明確哪些軟件和硬件包含在內(nèi)，哪些不包含。
密碼模塊類型包括硬件模塊、軟件模塊、固件模塊、混合軟件模塊和混合固件模塊，應(yīng)根據(jù)送檢產(chǎn)品的特征定義該模塊類型，并寫出判斷依據(jù)，以及說(shuō)明送檢產(chǎn)品的軟硬件組成部分。在確定密碼模塊的類型前，需首先劃定密碼邊界，邊界非常非常重要，涉及產(chǎn)品名稱、類型、材料和檢測(cè)等所有重要的環(huán)節(jié)。密碼邊界即為報(bào)送的產(chǎn)品要明確哪些軟件和硬件包含在內(nèi)，哪些不包含。
<CY02.07：材料應(yīng)明確界定密碼模塊的密碼邊界，詳細(xì)說(shuō)明密碼邊界內(nèi)的所有軟硬件部件>（安全級(jí)別1,2,3,4）
密碼邊界由定義明確的邊線（例如，硬件、軟件或固件部分的集合）組成，該邊線建立了密碼模塊所有部件的邊界，該邊界至少包含密碼模塊內(nèi)所有安全相關(guān)的算法、安全功能、過程和部件。
密碼邊界由定義明確的邊線（例如，硬件、軟件或固件部分的集合）組成，該邊線建立了密碼模塊所有部件的邊界，該邊界至少包含密碼模塊內(nèi)所有安全相關(guān)的算法、安全功能、過程和部件。
<CY02.09：材料應(yīng)提供密碼邊界內(nèi)所有與安全相關(guān)的算法、安全功能、過程和部件清單，安全功能包括但不限于：分組密碼、流密碼、非對(duì)稱密碼算法和技術(shù)、消息鑒別碼、雜湊函數(shù)、實(shí)體鑒別、密鑰管理、隨機(jī)比特生成器>（安全級(jí)別1,2,3,4）
本部分要描述實(shí)現(xiàn)算法、實(shí)現(xiàn)過程（比如密碼卡實(shí)現(xiàn)加解密、簽名驗(yàn)簽運(yùn)算，比如pos采用xx算法實(shí)現(xiàn)pin管理，安全協(xié)議、交易）。一定要寫出產(chǎn)品具體實(shí)現(xiàn)什么功能，怎么用算法實(shí)現(xiàn)的功能，不能所有產(chǎn)品寫的都像抽象的產(chǎn)品。部件不能簡(jiǎn)單只寫密碼卡、芯片、智能密碼鑰匙，要有詳細(xì)清單。
本部分要描述實(shí)現(xiàn)算法、實(shí)現(xiàn)過程（比如密碼卡實(shí)現(xiàn)加解密、簽名驗(yàn)簽運(yùn)算，比如pos采用xx算法實(shí)現(xiàn)pin管理，安全協(xié)議、交易）。一定要寫出產(chǎn)品具體實(shí)現(xiàn)什么功能，怎么用算法實(shí)現(xiàn)的功能，不能所有產(chǎn)品寫的都像抽象的產(chǎn)品。部件不能簡(jiǎn)單只寫密碼卡、芯片、智能密碼鑰匙，要有詳細(xì)清單。
密碼模塊接口
CY03.01：材料中應(yīng)說(shuō)明密碼模塊的每個(gè)物理端口和邏輯接口；材料中應(yīng)通過GM/T 0028-2014附錄A.2.2和附錄B.2.2要求提供的框圖、設(shè)計(jì)規(guī)格、源代碼以及原理圖，說(shuō)明密碼模塊的信息流和物理接入點(diǎn)。同時(shí)還需提供其他有助于明確說(shuō)明信息流、物理接入點(diǎn)和物理端口、邏輯接口的關(guān)系的文檔；對(duì)于密碼模塊的每一個(gè)物理或邏輯的輸入，以及物理或邏輯的輸出，材料中應(yīng)明確邏輯接口所對(duì)應(yīng)的物理輸入或輸出。
應(yīng)說(shuō)明密碼模塊所有的物理端口與邏輯接口，并且明確物理端口的輸入輸出、邏輯接口的類型；對(duì)于邏輯接口，應(yīng)說(shuō)明密碼模塊與外部交互的協(xié)議所遵照標(biāo)準(zhǔn)，若無(wú)標(biāo)準(zhǔn)則應(yīng)詳細(xì)描述協(xié)議過程。
應(yīng)說(shuō)明密碼模塊所有的物理端口與邏輯接口，并且明確物理端口的輸入輸出、邏輯接口的類型；對(duì)于邏輯接口，應(yīng)說(shuō)明密碼模塊與外部交互的協(xié)議所遵照標(biāo)準(zhǔn)，若無(wú)標(biāo)準(zhǔn)則應(yīng)詳細(xì)描述協(xié)議過程。
CY03.02：送檢單位的設(shè)計(jì)應(yīng)根據(jù)AY03.04所列的類別將模塊的接口分成邏輯上不同和相互分離的類別，并且如果適用 ，AY03.12亦可作為依據(jù)。這些信息應(yīng)符合AY03.01描述的邏輯接口和物理端口的規(guī)格。材料中應(yīng)提供每類邏輯接口到密碼模塊的物理端口的之間的映射。邏輯接口可以在物理上分布在多個(gè)物理端口上，或兩個(gè)或多個(gè)邏輯接口可以共享一個(gè)物理端口。如果兩個(gè)或多個(gè)邏輯接口共享同一個(gè)物理端口，送檢單位的文檔中應(yīng)說(shuō)明這些不同類別接口的信息流是如何在邏輯上相互分離的。
應(yīng)說(shuō)明送檢產(chǎn)品支持幾種邏輯接口和物理端口，物理端口與邏輯接口之間的關(guān)系，各個(gè)接口實(shí)現(xiàn)的功能是什么。
密碼模塊接口這個(gè)章節(jié)要講物理端口有哪些，邏輯端口有哪些，物理端口就是usb、7816、RJ45、串口等等，邏輯接口就比如軟件API、SDF等各種接口，要定義出來(lái)有哪些物理和邏輯，輸入輸出什么輸入，參數(shù)是什么。上面兩個(gè)標(biāo)黃的問題，要每個(gè)問題都回答。特別是CY03.02中邏輯接口與物理接口的映射，比如PCI各種SDF接口，那怎么對(duì)應(yīng)到一個(gè)PCI接口上，這么多邏輯接口都用一個(gè)物理端口做輸入輸出，那怎么區(qū)分，怎么隔離，怎么知道這個(gè)數(shù)據(jù)是這個(gè)邏輯接口的。
應(yīng)說(shuō)明送檢產(chǎn)品支持幾種邏輯接口和物理端口，物理端口與邏輯接口之間的關(guān)系，各個(gè)接口實(shí)現(xiàn)的功能是什么。
密碼模塊接口這個(gè)章節(jié)要講物理端口有哪些，邏輯端口有哪些，物理端口就是usb、7816、RJ45、串口等等，邏輯接口就比如軟件API、SDF等各種接口，要定義出來(lái)有哪些物理和邏輯，輸入輸出什么輸入，參數(shù)是什么。上面兩個(gè)標(biāo)黃的問題，要每個(gè)問題都回答。特別是CY03.02中邏輯接口與物理接口的映射，比如PCI各種SDF接口，那怎么對(duì)應(yīng)到一個(gè)PCI接口上，這么多邏輯接口都用一個(gè)物理端口做輸入輸出，那怎么區(qū)分，怎么隔離，怎么知道這個(gè)數(shù)據(jù)是這個(gè)邏輯接口的。
CY03.05：密碼模塊應(yīng)有數(shù)據(jù)輸入接口。所有輸入到模塊和由模塊處理的數(shù)據(jù)（除通過控制輸入接口輸入的控制數(shù)據(jù)）應(yīng)通過數(shù)據(jù)輸入接口進(jìn)入，包括：
——明文數(shù)據(jù)；
——密文或簽名數(shù)據(jù)；
——加密密鑰和其他密鑰管理數(shù)據(jù)（明文或密文）；
——認(rèn)證數(shù)據(jù)（明文或加密的）；
——來(lái)自外部的狀態(tài)信息；
——其他輸入數(shù)據(jù)。
若適用 ，材料中應(yīng)說(shuō)明所有與密碼模塊同時(shí)使用的外部輸入設(shè)備，此設(shè)備用于輸入數(shù)據(jù)到數(shù)據(jù)輸入接口，如智能卡、令牌、鍵盤、密鑰加載器和/或生物識(shí)別設(shè)備。>（安全級(jí)別1,2,3,4）
注：應(yīng)說(shuō)明每個(gè)數(shù)據(jù)輸入接口的功能、性能、傳輸數(shù)據(jù)的報(bào)文格式等。如有遠(yuǎn)程配置接口、專用密鑰注入接口等也須說(shuō)明說(shuō)明。
——明文數(shù)據(jù)；
——密文或簽名數(shù)據(jù)；
——加密密鑰和其他密鑰管理數(shù)據(jù)（明文或密文）；
——認(rèn)證數(shù)據(jù)（明文或加密的）；
——來(lái)自外部的狀態(tài)信息；
——其他輸入數(shù)據(jù)。
若
注：應(yīng)說(shuō)明每個(gè)數(shù)據(jù)輸入接口的功能、性能、傳輸數(shù)據(jù)的報(bào)文格式等。如有遠(yuǎn)程配置接口、專用密鑰注入接口等也須說(shuō)明說(shuō)明。
角色、服務(wù)與鑒別
CY04.05：材料中應(yīng)描述密碼主管角色的功能，包括：執(zhí)行密碼初始化或管理功能，以及常用的安全服務(wù)，例如，模塊初始化、CSP和PSP的管理以及審計(jì)功能。>（安全級(jí)別1,2,3,4）
送檢單位的文檔中需描述密碼主管角色的功能，密碼主管角色的權(quán)限和許可的服務(wù)。密碼主管的定義需要與其執(zhí)行的操作關(guān)聯(lián)，并賦予其相應(yīng)權(quán)限，包括執(zhí)行密碼初始化、CSP和PSP的管理、審計(jì)功能。
送檢單位的文檔中需描述密碼主管角色的功能，密碼主管角色的權(quán)限和許可的服務(wù)。密碼主管的定義需要與其執(zhí)行的操作關(guān)聯(lián)，并賦予其相應(yīng)權(quán)限，包括執(zhí)行密碼初始化、CSP和PSP的管理、審計(jì)功能。
CY04.16：材料中應(yīng)說(shuō)明密碼模塊核準(zhǔn)的工作模式中使用核準(zhǔn)的安全功能。
（安全級(jí)別1,2,3,4）
要與CY02.19回答的對(duì)應(yīng)，各個(gè)模式，各個(gè)功能。
CY04.43：應(yīng)記錄模塊內(nèi)實(shí)現(xiàn)的鑒別類型。應(yīng)記錄用于執(zhí)行操作員身份鑒別的機(jī)制、操作員的身份鑒別、一個(gè)或多個(gè)角色隱式地或顯示地選擇、操作員擔(dān)任角色的鑒別。
CY04.50：材料中應(yīng)說(shuō)明采用何種核準(zhǔn)的鑒別機(jī)制。
CY04.54：材料中應(yīng)說(shuō)明密碼模塊鑒別機(jī)制的實(shí)現(xiàn)方法和原理。
CY04.58：應(yīng)記錄密碼模塊運(yùn)行的鑒別類型。應(yīng)記錄操作員隱式或顯示地選擇一個(gè)或一系列角色的機(jī)制，及操作員擔(dān)任角色的鑒別方法；材料中應(yīng)提供操作員隱式或顯示地?fù)?dān)任角色的描述。
這部分問題要回答遵循了0028附錄E中哪個(gè)規(guī)范做的鑒別，具體如何實(shí)現(xiàn)，拼接數(shù)據(jù)的方式，如何跟規(guī)范對(duì)應(yīng)的。不能簡(jiǎn)單說(shuō)明發(fā)送簽名給服務(wù)端或者驗(yàn)證口令。要寫清楚怎么拼接，如何認(rèn)證，幾次鑒別。
（安全級(jí)別1,2,3,4）
要與CY02.19回答的對(duì)應(yīng)，各個(gè)模式，各個(gè)功能。
CY04.43：應(yīng)記錄模塊內(nèi)實(shí)現(xiàn)的鑒別類型。應(yīng)記錄用于執(zhí)行操作員身份鑒別的機(jī)制、操作員的身份鑒別、一個(gè)或多個(gè)角色隱式地或顯示地選擇、操作員擔(dān)任角色的鑒別。
CY04.50：材料中應(yīng)說(shuō)明采用何種核準(zhǔn)的鑒別機(jī)制。
CY04.54：材料中應(yīng)說(shuō)明密碼模塊鑒別機(jī)制的實(shí)現(xiàn)方法和原理。
CY04.58：應(yīng)記錄密碼模塊運(yùn)行的鑒別類型。應(yīng)記錄操作員隱式或顯示地選擇一個(gè)或一系列角色的機(jī)制，及操作員擔(dān)任角色的鑒別方法；材料中應(yīng)提供操作員隱式或顯示地?fù)?dān)任角色的描述。
這部分問題要回答遵循了0028附錄E中哪個(gè)規(guī)范做的鑒別，具體如何實(shí)現(xiàn)，拼接數(shù)據(jù)的方式，如何跟規(guī)范對(duì)應(yīng)的。不能簡(jiǎn)單說(shuō)明發(fā)送簽名給服務(wù)端或者驗(yàn)證口令。要寫清楚怎么拼接，如何認(rèn)證，幾次鑒別。
CY04.53：材料中應(yīng)說(shuō)明每個(gè)核準(zhǔn)的鑒別機(jī)制在1min內(nèi)的多次隨機(jī)嘗試使用通過核準(zhǔn)的鑒別機(jī)制的成功概率。>
1min內(nèi)可以暴力破解多少次就鎖定啊或者不如登錄啊，這樣分析破解能成功的概率是多少，近乎為0啊，10萬(wàn)分之一啊，要有分析過程，不是隨便說(shuō)的。
1min內(nèi)可以暴力破解多少次就鎖定啊或者不如登錄啊，這樣分析破解能成功的概率是多少，近乎為0啊，10萬(wàn)分之一啊，要有分析過程，不是隨便說(shuō)的。
軟件/固件安全
CY05.09：送檢文檔應(yīng)說(shuō)明通過SFMI、HSMI或HFMI服務(wù)按需執(zhí)行已核準(zhǔn)的完整性技術(shù)的方法。>（安全級(jí)別1,2,3,4）
注：SFMI為軟件或固件模塊接口，定義為用于請(qǐng)求軟件或固件模塊服務(wù)的命令全集，請(qǐng)求服務(wù)的命令中包括輸入到密碼模塊或者由密碼模塊輸出的參數(shù)。
HSMI或HFMI為混合軟件或混合固件模塊接口，定義為用于請(qǐng)求混合軟件或混合固件模塊服務(wù)的命令全集，請(qǐng)求服務(wù)的命令中包括輸入到密碼模塊或者由密碼模塊輸出的參數(shù)。
注：SFMI為軟件或固件模塊接口，定義為用于請(qǐng)求軟件或固件模塊服務(wù)的命令全集，請(qǐng)求服務(wù)的命令中包括輸入到密碼模塊或者由密碼模塊輸出的參數(shù)。
HSMI或HFMI為混合軟件或混合固件模塊接口，定義為用于請(qǐng)求混合軟件或混合固件模塊服務(wù)的命令全集，請(qǐng)求服務(wù)的命令中包括輸入到密碼模塊或者由密碼模塊輸出的參數(shù)。
CY05.14：送檢單位應(yīng)提供HM1、SFM1、HFM1或HSM1服務(wù)的說(shuō)明>
這個(gè)問題回答要看0039中相應(yīng)AY的要求,不能只看這一句話斷章取義。
這個(gè)問題回答要看0039中相應(yīng)AY的要求,不能只看這一句話斷章取義。
運(yùn)行環(huán)境
CY06.03：材料應(yīng)按照GM/T0028——2014附錄A.2.6中規(guī)定的要求編寫。
先分析屬于可修改\不可修改\受限的哪種運(yùn)行環(huán)境
像pci\密碼機(jī)這樣硬件模塊基本都是不可修改的,協(xié)同簽名這樣軟件模塊安裝到安卓\ios操作系統(tǒng)的都是可修改的,因?yàn)椴僮飨到y(tǒng)可以再安裝其他軟件.
對(duì)于不可修改和受限的運(yùn)行環(huán)境,一級(jí)和二級(jí)都回答<CY06.05到<CY06.08：內(nèi)容,并且6.2 不可修改運(yùn)行環(huán)境的操作系統(tǒng)要求這個(gè)標(biāo)題要從可修改改成不可修改.
先分析屬于可修改\不可修改\受限的哪種運(yùn)行環(huán)境
像pci\密碼機(jī)這樣硬件模塊基本都是不可修改的,協(xié)同簽名這樣軟件模塊安裝到安卓\ios操作系統(tǒng)的都是可修改的,因?yàn)椴僮飨到y(tǒng)可以再安裝其他軟件.
對(duì)于不可修改和受限的運(yùn)行環(huán)境,一級(jí)和二級(jí)都回答<CY06.05到<CY06.08：內(nèi)容,并且6.2 不可修改運(yùn)行環(huán)境的操作系統(tǒng)要求這個(gè)標(biāo)題要從可修改改成不可修改.
物理安全
若密碼模塊完全由軟件實(shí)現(xiàn)，使得物理安全僅由計(jì)算平臺(tái)提供，那么該模塊將不受物理安全要求的限制。
<CY07.09：送檢文檔應(yīng)按照GM/T 0028—2014中7.7.1的要求明確說(shuō)明密碼模塊的物理實(shí)體，包括單芯片密碼模塊、多芯片嵌入式模塊，或多芯片獨(dú)立式模塊>（安全級(jí)別1,2,3,4）
注：送檢單位根據(jù)產(chǎn)品情況表明所達(dá)到的安全級(jí)別并劃分物理實(shí)體類型：
單芯片密碼模塊：?jiǎn)蝹€(gè)集成電路（IC）芯片構(gòu)成的模塊，該芯片可以作為獨(dú)立模塊使用，或者可以嵌入可能沒有物理保護(hù)的外殼或其它模塊中。這個(gè)單芯片由片裝和外部輸入/輸出連接器組成，其中片裝使用統(tǒng)一的外部材料如塑料或陶瓷包裝。例如：?jiǎn)蜪C芯片、單IC芯片智能卡或者包含實(shí)現(xiàn)密碼功能的單IC芯片的其它系統(tǒng)。
多芯片嵌入式密碼模塊：模塊由兩個(gè)或兩個(gè)以上互相連接的IC芯片構(gòu)成，并物理嵌入到其他產(chǎn)品或未被物理保護(hù)的外殼中。例如：適配器和擴(kuò)展板。
多芯片獨(dú)立密碼模塊：兩個(gè)或兩個(gè)以上互相連接的IC芯片嵌入到完全受到物理保護(hù)的外殼中。例如：加密路由器、安全無(wú)線電話和USB令牌。
物理部件可包括外殼（如材質(zhì)組成、縫合原理等）、內(nèi)部元器件、IC芯片或其它硬件部件，能夠監(jiān)測(cè)或執(zhí)行觸發(fā)機(jī)制，以保證內(nèi)部敏感信息安全。
<CY07.09：送檢文檔應(yīng)按照GM/T 0028—2014中7.7.1的要求明確說(shuō)明密碼模塊的物理實(shí)體，包括單芯片密碼模塊、多芯片嵌入式模塊，或多芯片獨(dú)立式模塊>（安全級(jí)別1,2,3,4）
注：送檢單位根據(jù)產(chǎn)品情況表明所達(dá)到的安全級(jí)別并劃分物理實(shí)體類型：
單芯片密碼模塊：?jiǎn)蝹€(gè)集成電路（IC）芯片構(gòu)成的模塊，該芯片可以作為獨(dú)立模塊使用，或者可以嵌入可能沒有物理保護(hù)的外殼或其它模塊中。這個(gè)單芯片由片裝和外部輸入/輸出連接器組成，其中片裝使用統(tǒng)一的外部材料如塑料或陶瓷包裝。例如：?jiǎn)蜪C芯片、單IC芯片智能卡或者包含實(shí)現(xiàn)密碼功能的單IC芯片的其它系統(tǒng)。
多芯片嵌入式密碼模塊：模塊由兩個(gè)或兩個(gè)以上互相連接的IC芯片構(gòu)成，并物理嵌入到其他產(chǎn)品或未被物理保護(hù)的外殼中。例如：適配器和擴(kuò)展板。
多芯片獨(dú)立密碼模塊：兩個(gè)或兩個(gè)以上互相連接的IC芯片嵌入到完全受到物理保護(hù)的外殼中。例如：加密路由器、安全無(wú)線電話和USB令牌。
物理部件可包括外殼（如材質(zhì)組成、縫合原理等）、內(nèi)部元器件、IC芯片或其它硬件部件，能夠監(jiān)測(cè)或執(zhí)行觸發(fā)機(jī)制，以保證內(nèi)部敏感信息安全。
非入侵式安全
<CY08.04：提供的文檔詳細(xì)說(shuō)明用于保護(hù)模塊CSP免受所有非入侵式攻擊的緩解技術(shù)。>
通常指密碼模塊實(shí)現(xiàn)的,首先要寫出怎么緩解的,具體方法是什么,不是籠統(tǒng)的介紹。要說(shuō)清楚具體措施和機(jī)制。附錄F的非入侵式攻擊包括能量分析、計(jì)時(shí)分析、電磁泄漏，具體緩解方法詳見附錄F.2。
通常指密碼模塊實(shí)現(xiàn)的,首先要寫出怎么緩解的,具體方法是什么,不是籠統(tǒng)的介紹。要說(shuō)清楚具體措施和機(jī)制。附錄F的非入侵式攻擊包括能量分析、計(jì)時(shí)分析、電磁泄漏，具體緩解方法詳見附錄F.2。
<CY08.05：材料中應(yīng)詳細(xì)說(shuō)明每個(gè)緩解技術(shù)的有效性。>（安全級(jí)別1,2,3, 4）
有效性,要能夠證明的,要有數(shù)據(jù)說(shuō)話的,不是吧8.4再?gòu)?fù)制一遍.要給出證明文件,加緩解措施和沒加緩解措施效果對(duì)比。
有效性,要能夠證明的,要有數(shù)據(jù)說(shuō)話的,不是吧8.4再?gòu)?fù)制一遍.要給出證明文件,加緩解措施和沒加緩解措施效果對(duì)比。
敏感安全參數(shù)管理
<CY09.01：送檢單位的文檔應(yīng)描述模塊內(nèi)所有CSP的保護(hù)措施，包括防止非授權(quán)的訪問、使用、泄露、修改和替換的實(shí)現(xiàn)機(jī)制>
像第九章要對(duì)每個(gè)密鑰都展開描述,不是一句話csp能夠保障xxx就行的,要分開A密鑰xxxx措施xxxx保障使用,xxx措施保障泄露，B密鑰xxxx措施xxxx保障使用,xxx措施保障泄露。
像第九章要對(duì)每個(gè)密鑰都展開描述,不是一句話csp能夠保障xxx就行的,要分開A密鑰xxxx措施xxxx保障使用,xxx措施保障泄露，B密鑰xxxx措施xxxx保障使用,xxx措施保障泄露。
<CY09.03：送檢單位提供的文檔應(yīng)描述生成的、輸入或輸出模塊的SSP與被分配實(shí)體(即人、組、角色或進(jìn)程)的關(guān)聯(lián)關(guān)系>（安全級(jí)別1,2,3, 4）
注：材料書寫時(shí)可使用圖標(biāo)方式將SSP與實(shí)體對(duì)應(yīng)起來(lái)。
注：材料書寫時(shí)可使用圖標(biāo)方式將SSP與實(shí)體對(duì)應(yīng)起來(lái)。
自測(cè)試
<CY10.07：送檢文檔應(yīng)記錄每一項(xiàng)自測(cè)試對(duì)應(yīng)的錯(cuò)誤狀態(tài)，并標(biāo)明該錯(cuò)誤狀態(tài)對(duì)應(yīng)的錯(cuò)誤指示>（安全級(jí)別1,2,3, 4）
注：此處應(yīng)描述每一項(xiàng)自測(cè)試對(duì)應(yīng)的錯(cuò)誤狀態(tài)及其對(duì)應(yīng)的錯(cuò)誤指示。
例：自檢失敗的錯(cuò)誤狀態(tài)和錯(cuò)誤碼如下所示：
錯(cuò)誤狀態(tài) 錯(cuò)誤碼
固件完整性校驗(yàn)失敗 67 10
隨機(jī)數(shù)自檢失敗 67 19
注：此處應(yīng)描述每一項(xiàng)自測(cè)試對(duì)應(yīng)的錯(cuò)誤狀態(tài)及其對(duì)應(yīng)的錯(cuò)誤指示。
例：自檢失敗的錯(cuò)誤狀態(tài)和錯(cuò)誤碼如下所示：
錯(cuò)誤狀態(tài) 錯(cuò)誤碼
固件完整性校驗(yàn)失敗 67 10
隨機(jī)數(shù)自檢失敗 67 19
<CY10.24：送檢文檔應(yīng)包括條件自測(cè)試的相關(guān)信息>
要寫出具體原理、算法、隨機(jī)數(shù)單次、周期、軟固件完整性、密鑰完整性等測(cè)試機(jī)制，預(yù)置數(shù)據(jù)。寫的順序最好跟執(zhí)行順序是一致的。
要寫出具體原理、算法、隨機(jī)數(shù)單次、周期、軟固件完整性、密鑰完整性等測(cè)試機(jī)制，預(yù)置數(shù)據(jù)。寫的順序最好跟執(zhí)行順序是一致的。
生命周期保障
<CY11.29：應(yīng)提供材料詳細(xì)說(shuō)明在密碼模塊上執(zhí)行的功能測(cè)試。>（安全級(jí)別1,2,3, 4）
這是開發(fā)完代碼，你們廠商自己做的運(yùn)維測(cè)試也好，產(chǎn)品測(cè)試也好，不屬于來(lái)檢測(cè)中心做的檢測(cè)，這是兩回事。
注：仔細(xì)讀規(guī)范0028和0039，規(guī)范都寫了詳細(xì)說(shuō)明，不要一句話糊弄，不是抄規(guī)范，要寫出具體原理機(jī)制和自己的心得體會(huì)。
這是開發(fā)完代碼，你們廠商自己做的運(yùn)維測(cè)試也好，產(chǎn)品測(cè)試也好，不屬于來(lái)檢測(cè)中心做的檢測(cè)，這是兩回事。
注：仔細(xì)讀規(guī)范0028和0039，規(guī)范都寫了詳細(xì)說(shuō)明，不要一句話糊弄，不是抄規(guī)范，要寫出具體原理機(jī)制和自己的心得體會(huì)。
中企檢測(cè)認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢，檢驗(yàn)檢測(cè)、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識(shí)產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺(tái)。中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)行業(yè)相關(guān)檢驗(yàn)、檢測(cè)、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商，法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個(gè)問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測(cè)認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測(cè)、認(rèn)證、商標(biāo)、專利、知識(shí)產(chǎn)權(quán)、版權(quán)法律法規(guī)知識(shí)資訊，包括商標(biāo)注冊(cè)、食品檢測(cè)、第三方檢測(cè)機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測(cè)、環(huán)境檢測(cè)、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請(qǐng)、知識(shí)產(chǎn)權(quán)、檢測(cè)法、認(rèn)證標(biāo)準(zhǔn)等信息，中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測(cè)、認(rèn)證、知識(shí)產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識(shí)。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場(chǎng)監(jiān)督總局 、國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)、質(zhì)量認(rèn)證中心
免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請(qǐng)跟我們聯(lián)系刪除并致歉！
