Technical framework of cryptographic module for mobile smart terminal Part 2:Key-encrypted local protection
现行
2019-12-31
2020-03-01
T/ZSA 67.2-2019
中关村标准化协会
否
L70/84
35.020
I651 软件开发
团体标准
T/ZSA 67-2019《移动智能终端密码模块技术框架》的本部分规范了移动智能终端(mobile smart terminal MST)使用的密钥加密本地保护的移动智能终端密码模块(CMMST-KELP)技术架构，给出了方案的安全原理和保障措施，描述了技术架构组成、主要工作流程示例，以及对 GM/T 0028-2014中规定的11个安全域描述，最后给出应用示例。 本标准是GM/T 0028-2014在移动智能终端中实现密码模块中的具体展开和补充，适用于指导密码模块制造厂家设计、实现移动智能终端密码模块。也可作为移动智能终端使用密码模块的参考。
T/ZSA 67-2019《移动智能终端密码模块技术框架》的本部分规范了移动智能终端(mobile smart terminal MST)使用的密钥加密本地保护的移动智能终端密码模块(CMMST-KELP)技术架构，给出了方案的安全原理和保障措施，描述了技术架构组成、主要工作流程示例，以及对 GM/T 0028-2014中规定的11个安全域描述，最后给出应用示例。本标准是GM/T 0028-2014在移动智能终端中实现密码模块中的具体展开和补充，适用于指导密码模块制造厂家设计、实现移动智能终端密码模块。也可作为移动智能终端使用密码模块的参考。
中关村网络安全与信息化产业联盟、奇安信科技集团股份有限公司、中国科学院信息工程研究所、北京江南天安科技有限公司、江苏通付盾科技有限公司、北京握奇数据股份有限公司、卫士通信息产业股份有限公司、鼎桥通信技术有限公司
张凡、王克、傅文斌、刘宗斌、李勃、张晶、李向荣、鲁洪成、张令臣等
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| T/ZSA 67.3-2019 | 移动智能终端密码模块技术框架 第 3 部分:密钥加密服务端保护技术架构 | 现行 | 2019-12-31 | 2020-03-01 |
| T/ZSA 67.4-2019 | 移动智能终端密码模块技术框架 第 4 部分:密钥多端协同计算保护技术架构 | 现行 | 2019-12-31 | 2020-03-01 |
| T/OIDAA 02-2024 | 基于可信数字身份的SM2安全标识密钥管理平台基本功能规范 | 现行 | 2024-04-17 | 2024-05-10 |
| CJ/T 333-2010 | 城市公用事业互联互通卡密钥及安全技术要求 | 现行 | 2010-04-17 | 2010-10-01 |
| GM/T 0114-2021 | 诱骗态BB84量子密钥分配产品检测规范 | 现行 | 2021-10-19 | 2022-05-01 |
| GM/T 0125.4-2022 | JSON Web 密码应用语法规范 第4部分：密钥 | 现行 | 2022-11-20 | 2023-06-01 |
| GB/T 21081-2007 | 银行业务 密钥管理相关数据元(零售) | 现行 | 2007-09-05 | 2007-12-01 |
| GB/T 21082.4-2007 | 银行业务 密钥管理(零售) 第4部分: 使用公开密钥密码的密钥管理技术 | 现行 | 2007-09-05 | 2007-12-01 |
| GB/T 27909.2-2011 | 银行业务 密钥管理(零售) 第2部分：对称密码及其密钥管理和生命周期 | 现行 | 2011-12-30 | 2012-02-01 |
| GB/T 27909.1-2011 | 银行业务 密钥管理(零售) 第1部分：一般原则 | 现行 | 2011-12-30 | 2012-02-01 |
| GB/T 27909.3-2011 | 银行业务 密钥管理(零售) 第3部分：非对称密码系统及其密钥管理和生命周期 | 现行 | 2011-12-30 | 2012-02-01 |
| YD/T 3907.1-2022 | 基于BB84协议的量子密钥分发（QKD）用关键器件和模块 第1部分：光源 | 现行 | 2022-09-30 | 2023-01-01 |
| YD/T 4620-2023 | BGPsec技术要求 路由器密钥管理 | 现行 | 2023-12-20 | 2024-04-01 |
| YD/T 4302.2-2024 | 量子密钥分发（QKD）网络 网络管理技术要求 第2部分：EMS-NMS接口功能 | 现行 | 2024-10-24 | 2025-02-01 |
| GM/T 0091-2020 | 基于口令的密钥派生规范 | 现行 | 2020-12-28 | 2021-07-01 |
| GM/T 0110-2021 | 密钥管理互操作协议规范 | 现行 | 2021-10-19 | 2022-05-01 |
| YD/T 4302.3-2024 | 量子密钥分发（QKD）网络 网络管理技术要求 第3部分：EMS-NMS接口通用信息模型 | 现行 | 2024-10-24 | 2025-02-01 |
| YD/T 6060-2024 | 量子密钥分发（QKD）网络 Kq接口技术要求 | 现行 | 2024-10-24 | 2025-02-01 |
| GM/T 0108-2021 | 诱骗态BB84量子密钥分配产品技术规范 | 现行 | 2021-10-19 | 2022-05-01 |
| YD/T 4632-2023 | 量子密钥分发与经典光通信共纤传输技术要求 | 现行 | 2023-12-20 | 2024-04-01 |
| YD/T 3907.2-2022 | 基于BB84协议的量子密钥分发（QKD）用关键器件和模块 第2部分：单光子探测器 | 现行 | 2022-09-30 | 2023-01-01 |
| GM/T 0093-2020 | 证书与密钥交换格式规范 | 现行 | 2020-12-28 | 2021-07-01 |
| T/ZSA 67.3-2019 | 移动智能终端密码模块技术框架 第 3 部分:密钥加密服务端保护技术架构 | 现行 | 2019-12-31 | 2020-03-01 |