商用密码产品认证-智能密码钥匙

关注

原创 2023-10-09 21:32:57 7.6k 阅读 AI 写同款· GEO 优化 ›

商用密码产品认证-数字证书认证系统数字证书认证系统产品1、产品概述2、相关标准规范（1）基础设施类标准（2）应用支撑类标准（3）密码检测类标准3、标准和产品应用要点1）证书认证系统的检测类别有产品和项目之分，不同的类别对应的检测内容也不同2）采用双证书机制，并建设双中心3）应使用商用密码算法进行密码运算4）应遵循相关标准以满足密码服务接口的要求5）应对CA和KM的管理员进行分权管理6）应为证书认证系统进行物理区域划分，并进一步对KM物理区域进行划分7）应配置安全策略保障网络安全8）应采取多种安全措施对CA中所使用密钥的整个生命周期进行防护9 阅读详情

产品描述

智能密码钥匙是一种具备密码运算、密钥管理能力、可提供密码服务的终端密码设备，其主要作用是存储用户秘密信息（如私钥、数字证书），完成数据加解密、数据完整性校验、数字签名、访问控制等功能。智能密码钥匙一般使用USB接口形态，因此也被称作USB Token或者USB Key。

智能密码钥匙与智能IC卡类似，相似之处在于两者的处理器芯片基本是相同的，业内一般统称为智能卡芯片；智能IC卡领域的大量技术及标准被智能密码钥匙产品所使用；智能IC卡国际标准ISO/IEC 7816-4所定义的APDU指令也同样是智能密码钥匙所广泛使用的指令格式。两者的主要不同之处在于智能IC卡的主要作用是对卡中的文件提供访问控制功能，与读卡器进行交互；智能密码钥匙作为私钥和数字证书的载体，向具体的应用提供密码运算功能。

典型的智能密码钥匙的外形与普通U盘类似，其特征主要包括使用USB接口，内置安全智能芯片；有一定的存储空间，可以存储用户私钥及数字证书等数据；具备密码运算能力，能够完成密钥生成和安全存储、数据加密和数字签名等功能；采用基于身份的用户鉴别机制，通常采用个人识别码（PIN）来实现；配有供其他应用程序调用的软件接口程序及驱动。

为避免智能密码钥匙为伪造的数据生成签名，交互型电子签名在生成电子签名过程中增加了与用户的交互过程。响应的，具备双向交互功能、配有屏幕和操控按键的智能密码钥匙称为第二代智能密码钥匙。第二代智能密码钥匙每次收到指令以后，可以在内部解析指令内容，从待签名数据中提取关键信息，及时显示在屏幕上供用户确认。如果屏幕显示信息与用户真实交易意图不符，说明信息被篡改，用户可以马上取消操作。如果信息无误，用户可以通过内置的确认按键控制操作进一步执行。第二代智能密码钥匙的主机接口除了USB外，也出现了更多形态，如WIFI、蓝牙、音频、lightening、NFC、红外等，这些新型智能密码钥匙的区别主要是使用接口不同，所具备功能类似。

以网上银行交易为例，用户登录网上银行系统，选择需要进行的银行服务；用户确认交易信息后，输入PIN码；PIN码验证正确后，用户将用自己的私钥对交易信息进行签名，并将签名的交易信息、数字证书等发送给网银系统服务器；网银系统服务器利用预置的根CA证书验证用户所发送的数字证书的有效性，同时通过CA验证用户所发送的数字证书是否被撤销，在确定用户证书有效的情况下，利用用户的签名公钥验证用户签名的交易信息；如验证通过，则执行交易，并返回交易成功。
商密认证中遇到问题可站内联系或微信号：symmrz .

应用要点

标准GM/T 0016-2012和GM/T 0017-2012规定了智能密码钥匙的接口要求。智能密码钥匙的产品技术和检测过程分别遵循标准GM/T 0027-2014和GM/T 0048-2016。

1）应结合产品的应用逻辑结构，理解智能密码钥匙的密钥体系结构。
GM/T 0016-2012对智能密码钥匙的应用逻辑结构进行了描述。智能密码钥匙产品一般基于非对称密码机制，至少支持三种密钥：设备认证密钥、用户密钥、会话密钥。设备认证密钥用于终端管理程序与设备之间的相互鉴别；用户密钥指用于签名验签、加密解密的非对称密钥；会话密钥值临时从外部密文导入或内部生成的对称密钥，使用完毕或设备断电后立即消失。
一个智能密码钥匙设备可存在多个应用，应用之间相互独立。应用由管理员PIN、用户PIN、文件和容器组成，每个应用维护各自的与管理员PIN和用户PIN相关的权限状态。

2）区分出厂初始化和应用初始化

3）使用SM系列算法进行密码运算
优先使用SM1、SM2、SM3、SM4、SM9算法。

4）口令PIN和对称密钥的存储和使用安全
PIN长度不小于6字符，重试次数不大于10次。口令认证和密钥运算时都不能使用明文传输。

5）在签名前应执行身份鉴别，以保证签名密钥的使用安全
每次执行签名前都对用户进行身份鉴别，每次执行签名操作后立即清除身份鉴别结果，下次执行敏感操作前仍需进行身份鉴别。

收录于