1、ICS35.040L80备案号：44627一2014M中华人民共和国密码行业标准GM/T0026一2014安全认证网关产品规范Security authentication gateway product specification2014-02-13发布2014-02-13实施国家密码管理局发布GM/T0026-2014前言本标准按照GB/T1.1-2009给出的规则起草。请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任。本标准由密码行业标准化技术委员会提出并归口。本标准主要起草单位：上海格尔软件股份有限公司、无锡江南信息安全工程技术中心、上海市数字证书认证中心有
2、限公司。本标准主要起草人：谭武征、徐强、刘承、韩琳、刘欣。G1/T0026-2014安全认证网关产品规范1范围本标准规定了安全认证网关产品的密码算法和密钥种类、功能要求、硬件要求、软件要求、安全性要求和检测要求等有关内容。本标准适用于指导安全认证网关产品的研制、检测、使用和管理。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件，凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T9813一2000微型计算机通用规范GB/T15153.1一1998远动设备及系统第2部分：工作条件第1篇：电源和电磁兼容性GB/T1584
3、3.3信息技术安全技术实体鉴别第3部分：采用数字签名技术的机制GB/T17964信息安全技术分组密码算法的工作模式GM/T0005随机性检测规范GM/T0014数字证书认证系统密码协议规范GM/To022 IPSee VPN技术规范GM/T0024 SSL VPN技术规范3术语和定义下列术语和定义适用于本文件。3.1密码算法cryptographic algorithm描述密码处理过程的运算规则。3.2带密钥的杂凑算法keyed-hash message authentication code:HMAC一种密码杂凑算法，密钥作为其输入参数参与运算。3.3非对称密码算法/公钥密码算法asymmetric cryptographic algorithm/public key cryptographicalgorithm加密和解密使用不同密钥的密码算法。其中一个密钥（公钥）可以公开，另一个密钥（私钥）必须保密，且由公钥求解私钥是计算不可行的。3.4对称密码算法symmetric cryptographic algorithm加密和解密使用相同密钥的密码算法。3.5分组密码算法block cipher algorithm将输人数据划分成周定长度的分组进行加解密的一类对称密码算法。1
