操作系统文件加密子系统安全轮廓

本文件明确了操作系统(OS)商用密码子系统文件加密子系统的机制、系统边界、安全威胁和安全目标,规定了文件加密子系统的密钥生成、密钥使用、密钥存储、密钥销毁、密钥保护、密钥传输、用户数据保护、身份标识与认证、密文文件访问、密文文件真实性认证、安全管理及密码算法使用等安全要求。本文件适用于OS商密子系统文件加密子系统的设计、开发、测试和评估,也可为其它文件加密产品实现提供参考。

中关村网络安全与信息化产业联盟、兴唐通信科技有限公司、麒麟软件有限公司、中科方德软件有限公司、北京天威诚信电子商务服务有限公司、阿里云计算有限公司、长春吉大正元信息技术股份有限公司、北京三博安科技有限公司、蚂蚁科技集团股份有限公司