证书认证密钥管理系统检测规范 GMT 0038-2014.pdf

G1/T0038-2014目次前言2规范性引用文件3术语和定义14检测对象4.1产品4,2项目5测试大纲55551555516检测环境7检测内容27,1场地nannn027.2网络27.3岗位及权限管理nnn37.4安全管理75系统初始化404004n1040400000n4”47.6系统功能7.7系统性能7.8数据备份和恢复44*57.9第三方安全产品58检测方法68.1场地44308n800004141014”8.2网络68.3岗位及权限管理78.4安全管理85系统初始化86系统功能87系统性能88.8数据备份和恢复8.9第三方安全产品88.10文档9合格判定91项目合格判定992产品合格判定”9附录A(资料性附录)测试大纲10A1测试目的10A2密钥管理系统的物理区域和网络结构10GM/T0038-2014A.3密钥管理系统的软硬件配置10A4密钥管理系统的模块及功能10八58测试内容10附录B(资料性附录)证书认证密钥管理系统网络结构图（包括一对多CA)14附录C(资料性附录)证书认证密钥管理系统机房布局及设备位置摆放示例图15C1证书认证密钥管理系统机房布局图15C,2证书认证密钥管理系统机房位置摆放图15G1/T0038-2014证书认证密钥管理系统检测规范1范围本标准规定了证书认证密钥管理系统的检测内容与检测方法。本标准适用于为电子签名提供电子认证服务，按照GM/T0034一2014研制或建设的证书认证密钥管理系统的检测，也可为其他证书认证密钥管理系统的检测提供参考。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件，凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GM/T0034一2014基于SM2密码算法的证书认证系统密码及其相关安全技术规范3术语和定义下列术语和定义适用于本文件。3.1证书认证系统certificate authentication system:CA对数字证书的签发、发布、更新、撤销等数字证书全生命周期进行管理的系统。3.2密钥管理系统key management system:KM实现密钥管理功能的系统。3.3SM2算法SM2 algorithm一种椭圆曲线公钥密码算法，其密钥长度为256比特。4检测对象4.1产品产品指证书认证密钥管理系统，主要由密钥管理服务器、密钥管理数据库服务器、密码机、KM管理终端、KM审计终端以及相关软件等组成。4.2项目采用证书认证密钥管理产品，按照GM/T0034一2014中第9章要求建设的证书认证密钥管理系统，5测试大纲对检测对象的检测，应编制相应的测试大纲，并按照测试大纲的内容逐项进行。测试的内容应符合