密码设备管理 设备管理技术规范 GMT 0050-2016.pdf

GM/T0050-2016引言密码设备管理向上层管理应用提供设备管理应用接口，为实现远程密钥管理、设备维护、设备监控设备合规性检查等上层管理应用提供设备管理功能，将上层管理应用的管理请求转换为标准的消息调用，通过安全协议建立应用层安全通道，实现管理应用与密码设备间的消息传递。本标准规定了密码设备管理的应用接口、管理流程、管理协议、管理信息结构，明确了密码设备实现管理代理的具体要求，实现设备管理应用与具体密码设备的无关性，达到依据本标准设计开发的密码设备可以由依据本标准开发的管理系统进行统一管理、统一配置的目的。有关密码设备管理系统的建设要求和运行管：理要求清参考CA管理系统相关标准，本标准不再另行定义。木标准为密码设备和上层管理应用的研制和开发提供指导和依据。本标准制定一套密码设备管理应用接口，确定密码设备实现管理代理的具体要求，实现设备管理应用与具休密码设备的无关性，达到依据本标准设计、开发的密码设备，可以进行统一管理、统一配置的目的。本标准第5、第6、第7、第8、第9章针对密码设备管理系统开发商使用。本标准第5、第6、第7、第8章针对密码设备商使用。本标准第5、第9章针对管理应用厂商使用。本标准的编制过程中得到了国家商用密码应用休系总体工作组的指导。6