采用非接触卡的门禁系统密码应用技术指南 GMT 0036-2014.pdf

GM/T0036-2014目次前言1范围12规范性引用文件3术语和定义4符号和缩略语35密码系统概述36与密码相关的安全技术要求47密码应用参考方案58其他应考虑的安全因素5附录A(资料性附录)基于SM7算法的非接触式逻辑加密卡方案.6附录B(资料性附录)基于 SM1/SM4算法的非接触式CPU卡方案GM/T0036-20143.8加密encipherment/encryption对数据进行密码变换以产生密文的过程。3.9鉴别authentication确认一个实体所声称的身份或信息的真实性。3.10解密decipherment/decryption加密过程对应的逆过程。3.11密码模块cryptographic module实现密码运算功能的，相对独立的软件、硬件、固件或其组合。3.12密码算法cryptographic algorithm描述密码处理过程的运算规则。3.13密码协议cryptography protocol两个或两个以上参与者使用密码算法，按照约定的规则，为达到某种特定目的而采取的一系列步骤。3.14密管理key management根据安全策略，对密钥的产生、分发、存储、更新、归档、撤销、备份、恢复和销毁等密钥全生命周期的管理。3.15射频识别radio frequency identification利用射频信号通过空间耦合（交变磁场或电磁场）实现信息的无接触传递，并通过所传递的信息达到识别目的。3.16审计audit对信息系统记录与活动进行的独立观察和考核。3.17数据完整性data integrity数据没有遭受以非授权方式所作的篡改或破坏的性质。3.18SM1算法SM1 algorithm一种分组密码算法，分组长度为128比特，密钥长度为128比特。3.19SM4算法SM4algorithm一种分组密码算法，分组长度为128比特，密钥长度为128比特。3.20SM7算法SM7algorithm一种分组密码算法，分组长度为64比特，密钥长度为128比特。2