主要技术内容
1.概述1.1方案原理 1.2安全风险 1.3安全措施 2.技术架构 3.主要工作流程 4.密码模块规格 5.密码模块接口 6.角色、服务和鉴别 7.软件/固件安全 8.运行环境 9.可修改运行环境的操作系统要求 10.密码模块物理安全 11.非入侵式安全 12.敏感安全参数管理 13.自测试 14.生命周期保障 15.对其他攻击的缓解
Technical framework of cryptographic module for mobile smart terminal Part 2：Key-encrypted local protection
现行
2019-06-20
2019-08-01
T/EMCG 001.2-2019
中关村网络安全与信息化产业联盟
否
35.020
I651 软件开发
团体标准
T/ZISIA-EMCG 001-20XX《移动智能终端密码模块技术框架》的本部分规范了移动智能终端（mobile smart terminal MST）使用的密钥加密本地保护的移动智能终端密码模块（CMMST-KELP）技术架构，给出了方案的安全原理和保障措施，描述了技术架构组成、主要工作流程示例，以及对GM/T 0028-2014中规定的11个安全域描述，最后给出应用示例。本标准是GM/T 0028-2014在移动智能终端中实现密码模块中的具体展开和补充，适用于指导密码模块制造厂家设计、实现移动智能终端密码模块。也可作为移动智能终端使用密码模块的参考。
1.概述1.1方案原理 1.2安全风险 1.3安全措施 2.技术架构 3.主要工作流程 4.密码模块规格 5.密码模块接口 6.角色、服务和鉴别 7.软件/固件安全 8.运行环境 9.可修改运行环境的操作系统要求 10.密码模块物理安全 11.非入侵式安全 12.敏感安全参数管理 13.自测试 14.生命周期保障 15.对其他攻击的缓解
中关村网络安全与信息化产业联盟企业移动计算工作组（EMCG）、北京奇安信科技有限公司、中国科学院信息工程研究所、北京江南天安科技有限公司、江苏通付盾科技有限公司、北京握奇数据股份有限公司、卫士通信息产业股份有限公司、鼎桥通信技术有限公司等。
张凡、王克、傅文斌、刘宗斌、李勃、张晶、李向荣、鲁洪成、张令臣等
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| T/ZSA 67.4-2019 | 移动智能终端密码模块技术框架 第 4 部分:密钥多端协同计算保护技术架构 | 现行 | 2019-12-31 | 2020-03-01 |
| T/ZSA 67.3-2019 | 移动智能终端密码模块技术框架 第 3 部分:密钥加密服务端保护技术架构 | 现行 | 2019-12-31 | 2020-03-01 |
| T/ZSA 67.2-2019 | 移动智能终端密码模块技术框架 第 2 部分:密钥加密本地保护技术架构 | 现行 | 2019-12-31 | 2020-03-01 |
| T/WAPIA 001-2008 | WAPI密钥管理实施指南 | 现行 | 2008-09-01 | 2009-01-01 |
| T/TAF 333-2026 | 基于SIM卡的GBA_U派生密钥API技术要求 | 现行 | 2026-02-09 | 2026-02-09 |
| GM/T 0044.3-2016 | SM9标识密码算法第3部分：密钥交换协议 | 现行 | 2016-03-28 | 2016-03-28 |
| GM/T 0003.3-2012 | SM2椭圆曲线公钥密码算法 第3部分：密钥交换协议 | 现行 | 2012-03-21 | 2012-03-21 |
| GM/T 0044.4-2016 | SM9标识密码算法第4部分：密钥封装机制和公钥加密算法 | 现行 | 2016-03-28 | 2016-03-28 |
| GM/T 0035.5-2014 | 射频识别系统密码应用技术要求 第5部分：密钥管理技术要求 | 现行 | 2014-02-13 | 2014-02-13 |
| GM/T 0051-2016 | 密码设备管理 对称密钥管理技术规范 | 现行 | 2016-12-23 | 2016-12-23 |
| JT/T 825.8-2012 | IC卡道路运输证件 第8部分：密钥安全体系框架 | 现行 | 2012-02-20 | 2012-05-01 |
| YD/T 2908-2015 | 基于域名系统(DNS)的IP安全协议(IPSec)认证密钥存储技术要求 | 现行 | 2015-10-14 | 2016-01-01 |
| T/ZSA 67.2-2019 | 移动智能终端密码模块技术框架 第 2 部分:密钥加密本地保护技术架构 | 现行 | 2019-12-31 | 2020-03-01 |
| T/ZSA 67.3-2019 | 移动智能终端密码模块技术框架 第 3 部分:密钥加密服务端保护技术架构 | 现行 | 2019-12-31 | 2020-03-01 |
| T/ZSA 67.4-2019 | 移动智能终端密码模块技术框架 第 4 部分:密钥多端协同计算保护技术架构 | 现行 | 2019-12-31 | 2020-03-01 |
| T/OIDAA 02-2024 | 基于可信数字身份的SM2安全标识密钥管理平台基本功能规范 | 现行 | 2024-04-17 | 2024-05-10 |
| CJ/T 333-2010 | 城市公用事业互联互通卡密钥及安全技术要求 | 现行 | 2010-04-17 | 2010-10-01 |
| GM/T 0114-2021 | 诱骗态BB84量子密钥分配产品检测规范 | 现行 | 2021-10-19 | 2022-05-01 |
| GM/T 0125.4-2022 | JSON Web 密码应用语法规范 第4部分：密钥 | 现行 | 2022-11-20 | 2023-06-01 |
| GB/T 21081-2007 | 银行业务 密钥管理相关数据元(零售) | 现行 | 2007-09-05 | 2007-12-01 |
| GB/T 21082.4-2007 | 银行业务 密钥管理(零售) 第4部分: 使用公开密钥密码的密钥管理技术 | 现行 | 2007-09-05 | 2007-12-01 |
| GB/T 27909.2-2011 | 银行业务 密钥管理(零售) 第2部分：对称密码及其密钥管理和生命周期 | 现行 | 2011-12-30 | 2012-02-01 |
| GB/T 27909.1-2011 | 银行业务 密钥管理(零售) 第1部分：一般原则 | 现行 | 2011-12-30 | 2012-02-01 |
| GB/T 27909.3-2011 | 银行业务 密钥管理(零售) 第3部分：非对称密码系统及其密钥管理和生命周期 | 现行 | 2011-12-30 | 2012-02-01 |
| T/CAQI 67-2019 | 商用油烟净化器 | 现行 | 2019-06-20 | 2019-11-01 |