IPSec VPN网关产品规范 GMT 0023-2014.pdf

GM/T0023-2014IPSec VPN网关产品规范1范围本标准规定了IPSecVPN网关产品的功能要求、硬件要求、软件要求、密码算法和密钥要求、安全性要求和检测要求等有关内容。本标准适用于IPSee VPN网关产品的研制、检测、使用和管理。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件，凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T2423-2008电工电子产品环境试验（所有部分）GB/T9813-2000微型计算机通用规范GB/T15153.1-1998远动设备及系统第2部分：工作条件第1篇：电源和电磁兼容性GB/T17964-2008信息安全技术分组密码算法的工作模式GM/T0005随机性检测规范GM/T0014数字证书认证系统密码协议规范GM/T0015基于SM2密码算法的数字证书格式规范GM/T 0022 IPSec VPN3术语、定义和缩略语3.1术语和定义下列术语和定义适用于本文件。3.1.1密码算法cryptographic algorithm描述密码处理过程的运算规则。3.1.2密码杂凑算法cryptographic hash algorithm又称杂凑算法、密码散列算法或哈希算法。该算法将一个任意长的比特串映射到一个固定长的比特串，且满足下列三个特性：a)为一个给定的输出找出能映射到该输出的一个输入是计算上困难的；b)为一个给定的输入找出能映射到同一个输出的另一个输入是计算上困难的；c)要发现不同的输入映射到同一输出是计算上困难的。3.1.3非对称密码算法/公钥密码算法 asymmetric cryptographic algorithm/public key cryptographicalgorithm加密和解密使用不同密钥的密码算法。其中一个密钥（公钥）可以公开，另一个密钥（私钥）必须保密，且由公钥求解私钥是计算不可行的。