主要技术内容
1概述 1.1引言 1.2密钥双端协同计算保护 1.3密钥三端协同计算保护 2密码模块规格 3密码模块接口 4角色、服务和鉴别 5软件／固件安全 6运行环境 7物理安全 8非侵入式安全 9敏感安全参数管理 10测试 11生命周期保障 12对其他攻击的缓解 附录A A.1应用需求 A.2密码模块应用架构 A.3适用场景 附录B B.1协同密钥生成流程 B.2协同数据签名流程 B.3协同数据解密流程 附录C C.1三端协同密钥产生流程 C.2三端协同数据签名流程
Technical framework of cryptographic module in mobile smart terminal Part 4: Key protection based on multi-party computation
现行
2019-06-20
2019-08-01
T/EMCG 001.4-2019
中关村网络安全与信息化产业联盟
否
35.020
I651 软件开发
团体标准
T/ZISIA-EMCG 001-20XX《移动智能终端密码模块技术框架》的本部分规范了移动智能终端密钥多端协同计算保护技术架构组成、主要工作流程，以及满足GM/T 0028-2014标准各安全域的具体要求。本规范是GM/T 0028-2014在移动智能终端中实现密码模块的具体展开和补充，适用于指导密码模块制造厂家设计、实现移动智能终端密码模块，也可作为移动智能终端使用密码模块的参考。
1概述 1.1引言 1.2密钥双端协同计算保护 1.3密钥三端协同计算保护 2密码模块规格 3密码模块接口 4角色、服务和鉴别 5软件／固件安全 6运行环境 7物理安全 8非侵入式安全 9敏感安全参数管理 10测试 11生命周期保障 12对其他攻击的缓解 附录A A.1应用需求 A.2密码模块应用架构 A.3适用场景 附录B B.1协同密钥生成流程 B.2协同数据签名流程 B.3协同数据解密流程 附录C C.1三端协同密钥产生流程 C.2三端协同数据签名流程
中关村网络安全与信息化产业联盟企业移动计算工作组（EMCG）、北京江南天安科技有限公司、中国科学院信息工程研究所、北京奇安信科技有限公司、江苏通付盾科技有限公司、北京握奇数据股份有限公司、卫士通信息产业股份有限公司、鼎桥通信技术有限公司等。
刘宗斌、张晶、李强、王克、史晗晖、张凡、傅文斌、李勃、鲁洪成、李向荣、张令臣等。
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| T/EMCG 001.3-2019 | 移动智能终端密码模块技术框架 第3部分：密钥加密服务端保护技术架构 | 现行 | 2019-06-20 | 2019-08-01 |
| T/EMCG 001.2-2019 | 移动智能终端密码模块技术框架 第2部分：密钥加密本地保护技术架构 | 现行 | 2019-06-20 | 2019-08-01 |
| T/ZSA 67.4-2019 | 移动智能终端密码模块技术框架 第 4 部分:密钥多端协同计算保护技术架构 | 现行 | 2019-12-31 | 2020-03-01 |
| T/ZSA 67.3-2019 | 移动智能终端密码模块技术框架 第 3 部分:密钥加密服务端保护技术架构 | 现行 | 2019-12-31 | 2020-03-01 |
| T/ZSA 67.2-2019 | 移动智能终端密码模块技术框架 第 2 部分:密钥加密本地保护技术架构 | 现行 | 2019-12-31 | 2020-03-01 |
| T/WAPIA 001-2008 | WAPI密钥管理实施指南 | 现行 | 2008-09-01 | 2009-01-01 |
| T/TAF 333-2026 | 基于SIM卡的GBA_U派生密钥API技术要求 | 现行 | 2026-02-09 | 2026-02-09 |
| GM/T 0044.3-2016 | SM9标识密码算法第3部分：密钥交换协议 | 现行 | 2016-03-28 | 2016-03-28 |
| GM/T 0003.3-2012 | SM2椭圆曲线公钥密码算法 第3部分：密钥交换协议 | 现行 | 2012-03-21 | 2012-03-21 |
| GM/T 0044.4-2016 | SM9标识密码算法第4部分：密钥封装机制和公钥加密算法 | 现行 | 2016-03-28 | 2016-03-28 |
| GM/T 0035.5-2014 | 射频识别系统密码应用技术要求 第5部分：密钥管理技术要求 | 现行 | 2014-02-13 | 2014-02-13 |
| GM/T 0051-2016 | 密码设备管理 对称密钥管理技术规范 | 现行 | 2016-12-23 | 2016-12-23 |
| JT/T 825.8-2012 | IC卡道路运输证件 第8部分：密钥安全体系框架 | 现行 | 2012-02-20 | 2012-05-01 |
| YD/T 2908-2015 | 基于域名系统(DNS)的IP安全协议(IPSec)认证密钥存储技术要求 | 现行 | 2015-10-14 | 2016-01-01 |
| T/ZSA 67.2-2019 | 移动智能终端密码模块技术框架 第 2 部分:密钥加密本地保护技术架构 | 现行 | 2019-12-31 | 2020-03-01 |
| T/ZSA 67.3-2019 | 移动智能终端密码模块技术框架 第 3 部分:密钥加密服务端保护技术架构 | 现行 | 2019-12-31 | 2020-03-01 |
| T/ZSA 67.4-2019 | 移动智能终端密码模块技术框架 第 4 部分:密钥多端协同计算保护技术架构 | 现行 | 2019-12-31 | 2020-03-01 |
| T/OIDAA 02-2024 | 基于可信数字身份的SM2安全标识密钥管理平台基本功能规范 | 现行 | 2024-04-17 | 2024-05-10 |
| CJ/T 333-2010 | 城市公用事业互联互通卡密钥及安全技术要求 | 现行 | 2010-04-17 | 2010-10-01 |
| GM/T 0114-2021 | 诱骗态BB84量子密钥分配产品检测规范 | 现行 | 2021-10-19 | 2022-05-01 |
| GM/T 0125.4-2022 | JSON Web 密码应用语法规范 第4部分：密钥 | 现行 | 2022-11-20 | 2023-06-01 |
| GB/T 21081-2007 | 银行业务 密钥管理相关数据元(零售) | 现行 | 2007-09-05 | 2007-12-01 |
| GB/T 21082.4-2007 | 银行业务 密钥管理(零售) 第4部分: 使用公开密钥密码的密钥管理技术 | 现行 | 2007-09-05 | 2007-12-01 |
| GB/T 27909.2-2011 | 银行业务 密钥管理(零售) 第2部分：对称密码及其密钥管理和生命周期 | 现行 | 2011-12-30 | 2012-02-01 |
| T/EMCG 001.3-2019 | 移动智能终端密码模块技术框架 第3部分：密钥加密服务端保护技术架构 | 现行 | 2019-06-20 | 2019-08-01 |