移动智能终端密码模块技术框架 第 4 部分:密钥多端协同计算保护技术架构

T/ZSA 67-2019《移动智能终端密码模块技术框架》的本部分规范了移动智能终端密钥多端协同计算保护技术架构组成、主要工作流程，以及满足GM/T 0028-2014标准各安全域的具体要求。本规范是GM/T 0028-2014在移动智能终端中实现密码模块的具体展开和补充，适用于指导密码模块制造厂家设计、实现移动智能终端密码模块，也可作为移动智能终端使用密码模块的参考。

密码技术使用的安全性除了算法自身安全性外还取决于算法正确实现和安全参数可靠保护。在开放移动网络和便携移动终端系统环境中，如何安全设计、实现和使用密码模块，如何保护敏感安全参数成为移动智能终端密码模块设计和实现的核心问题。为了解决移动智能终端缺乏可靠密钥保护环境的问题，引入密钥多端协同计算机制，由两端或三端协同生成用户SM2私钥，并由各方独立保存，协同完成数字签名等密码运算，保证移动智能终端用户私钥的安全，满足GM/T0028-2014标准要求。

中关村网络安全与信息化产业联盟、北京江南天安科技有限公司、中国科学院信息工程研究所、奇安信科技集团股份有限公司、江苏通付盾科技有限公司、北京握奇数据股份有限公司、卫士通信息产业股份有限公司、鼎桥通信技术有限公司等。