国密行业标准(GM)

本文件规定了射频识别防伪应用的安全类别、系统规划与实施。本文件适用于射频识别防伪应用中密码安全方案设计、密码产品选用与系统实施。

本文件规定了公钥密码应用技术体系框架，给出该框架内各组成部分及其逻辑关系。本文件适用于公钥密码应用技术体系的建设及相关标准的制修订．并指导应用系统的密码应用。

本文件规定了证书与密钥等信息的传递语法．包括私钥、证书、证书撤销列表、各种形式的秘密值及其扩展的标准化封装。本文件适用于个人的SM2算法证书与密钥等信息在不同平台之间迁移的应用场景。

本文件定义了使用SM2密码算法的证书申i青语法、4IF-15申请信息的扩展属性和证书响应格式。本文件适用于数字证书认证系统的研制，数字证书应川系统使川SM2密码算法进行证书申请操作时，对证书申请语法

本文件规定了基于口令的密钥派生规范。包括基于口令的密钥派生函数、基于口令的加密方案、基于口令的消息鉴别码。本文件适用于证书与密钥迁移时利用口令来保护被迁移的密钥。

本文件规定了一种通用标识信息标识数据结构。本文件适用于基于SM2算法和SM9算法的标识密码技术的应用．使不同标识密码技术体系之间标识信息能相互辨识和解析。

本文件定义了使用SM2算法进行证书注册的简单协议。本文件适用于指导研制提供证书自动注册的数字证书认证系统。以及使用SM2算法进行设备证书的自动注册。

本文件规定了云平台管理系统与云服务器密码机之间的设备管理接口和协议。本文件适用于云服务器密码机的研制和检测，也适用于云平台管理系统的开发和使用。

本文件定义了浏览器执行网页中的密码操作的JavaScript API，包括加密、解密、杂凑、签名、签名验证和随机数生成等操作。本文件定义的API适用于浏览器中用户或服务的认证、文档或代码的签名、通信

本文件规定了基于SM9标识密码算法的密钥管理系统架构及其建设要求．该架构可作为基于标识密码应用的普适性基础标准，为其提供密钥生成、管理以及公开参数查询等服务．本文件适用于指导基于SM9标识密码的标识

本文件描述了基于SM9标识密码算法的IBC技术应用框架、标识密码密钥管理系统的框架以及基于SM9标识密码算法应用所涉及的标准规范。本文件适用于基于SM9标识密码算法的应用体系建设、产品和系统研制、标

本文件给出了密码模块非入侵式攻击方法、缓解技术以及测试方法。本文件适用于指导密码模块中部署非入侵式攻击缓解技术，指导技术人员在密码模块开发和使用过程中，根据具体的密码算法特点、密码模块特性、具体部署

本文件以GB/T29829和GB/T18336为基础，构建可信密码模块的保护轮廓，对符合评估保障级 第3级的TOE的定义、安全环境、安全目的、安全要求等进行了详细说明，并给出相应的基本原理 说明。本

本文件定义了使用SM9密码算法的加密签名消息语法。本文件适用于使用SM9算法进行加密和签名操作时对操作结果的标准化封装。

本文件定义了SM9密码算法的使用方法，以及密钥、加密与签名等的数据格式。本文件适用于SM9密码算法的使用，以及支持SM9密码算法的设备和系统的研发和检测。

本文件规定了可信计算平台的直接匿名证明协议的功能、接口和数据结构。 本文件适用于可信计算平台直接匿名证明协议应用、匿名证明服务和匿名证明系统研发。

本文件规定了密码硬件随机数生成模块的设计要求。本文件适用于随机数生成模块的研制、开发和检测的指导。

本文件规定了密码技术在电子招投标业务中的应用技术要求，包括在电子招投标过程中，使用密码算法、密码产品的技术要求。本文件适用于指导电子招投标系统中密码子系统的设计、实现和使川．电子招投标系统中密码子系

本标准适用于对商用密码产品生产单位的生产能力、质量保障能力、安全保障能力和服务保障能力进行能力建设及核查。

本标准适用于对生产单位的生产能力、质量保障能力、安全保障能力和服务保障能力进行建设指导。

本标准适用于公钥密码基础设施体系上层应用中身份鉴别服务的开发，证书应用支撑平台身份鉴别系统的研制及检测，也可用于指导应用系统规范化地使用证书进行身份鉴别。

本标准适用于在互联网跨安全域应用场景中，身份鉴别与授权服务的开发、测试、评估和采购。

本标准适用于终端用户访问网络应用的场景中，用户身份鉴别服务的开发、测试、评估和采购。

本标准适用于电子保单系统的开发和使用。

本标准适用于电子文件应用系统的开发和使用。

本标准适用于对基于密码模块的远程移动支付中密码应用需要考虑的密码安全要素以及遵循的技术要求提供指导。

本标准适用于指导、规范和评估手机银行信息系统中的商用密码应用。

本标准适用于指导网上银行业务中密码技术相关安全功能的设计、实现和使用，对于网上银行系统中密码子系统的测试、管理可参照使用。手机银行等系统中相关部分内容也可以参照本标准。

本标准适用于指导、规范和评估信贷信息系统中的商用密码应用。