ICS 35.040
L 80
GM
备案号：62995—2018
中华人民共和国密码行业标准
GM/T 0060—2018
签名验签服务器检测规范
Test specification for signature/verification server
2018-05-02发布
2018-05-02实施
国家密码管理局 发布
GM/T 0060-2018
目次
前言 ……………………………………………………………………………………Ⅲ
1 范围……………………………………………………………………………………1
2规范性引用文件 ………………………………………………………………………1
3术语和定义………………………………………………………………………………1
4 缩略语…………………………………………………………………………………2
5 检测环境要求 ………………………………………………………………………………2
5.1 常规检测环境 ………………………………………………………………………………………2
5.2 跨网段检测环境 ……………………………………………………………………2
6 检测内容及检测方法 ………………………………………………………………………………3
6.1 外观和结构的检查 ……………………………………………………………………3
6.2 功能检测 ………………………………………………………………………………………3
6.3 性能检测 ……………………………………………………………………………6
6.4 其他检测 …………………………………………………………………………………8
7 送检技术文档要求 ………………………………………………………………………8
附录A(规范性附录) 测试项目列表…………………………………………………………10
GM/T 0060—2018
签名验签服务器检测规范
1 苑围
本标准规定了签名验签服务器设备的检测内容、检测方法及检测要求等。
本标准适用于签名验签服务器设备的检测，以及该类密码设备的研制，也可用于指导基于该类密码设备的应用开发。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件，凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。
GB/T 17901信息技术 安全技术 密钥管理GB/T 32905信息安全技术SM3密码杂凑算法GB/T 32915信息安全技术 二元序列随机性检测方法GB/T 32918信息安全技术SM2椭圆曲线公钥密码算法GB/T 33560信息安全技术 密码应用标识规范GM/T 0009 SM2密码算法使用规范
GM/T 0010 SM2密码算法加密签名消息语法规范GM/T 0015 基于SM2密码算法的数字证书格式规范GM/T 0020证书应用综合服务接口规范GM/T 0029—2014 签名验签服务器技术规范GM/T 0039密码模块安全检测要求
3术语和定义
下列术语和定义适用于本文件。
3.1
签名验签服务器signature/verification server
用于服务端的，为应用实体提供基于PKI体系和数字证书的数字签名、验证签名等运算功能的服务器，可以保证关键业务信息的真实性、完整性和不可否认性。
3.2
应用实体application entity
签名验签服务器的服务对象，可以是个人、机构或系统，其私钥存储在签名验签服务器的密码设备中，能够使用签名验签服务器进行签名及验签运算。
3.3
用户 user与应用实体进行通信或认证的个人、机构或系统，其数字证书可导入到签名验签服务器中。