1、G1/T0024-2014前言本标准按照GB/T1.1一2009给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由密码行业标准化技术委员会提出并归口。本标准主要起草单位：上海格尔软件股份有限公同司、华为技术有限公司、深圳市深信服电子科技有限公司、深圳市奥联科技有限公司、网御神州科技（北京）有限公司、成都卫士通信息产业股份有跟公司、北京东方华盾信息技术有限公司、中国国际电子商务有限公司、联想网御科技（北京）有限公司、上海安达通信息安全有限公司、无锡江南信息安全工程技术中心、北京天融信网络安全技术有限公司。本标准主要起草人：刘平、谭武征、黄敏、曾
2、建发、但波、刘建锋、罗俊、李志超、李飞伯、何致宇、陈凯、朱正超、倪永年、韩琳。IGM/T0024-2014SSLVPN技术规范1范围本标准对SSLVPN的技术协议、产品的功能、性能和管理以及检测进行了规定。本标准适用于SSLVPN产品的研制，也可用于指导SSLVPN产品的检测、管理和使用。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件，凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GM/T0005随机性检测规范GM/T0009SM2密码算法使用规范GM/T0010SM2密码算法加密签名消息语法规范GM/T0014数字
3、证书认证系统密码协议规范GM/T0015基于SM2密码算法的数字证书格式规范3术语和定义下列术语和定义适用于本文件。3.1数字证书digital certificate也称公钥证书，由证书认证机构(CA)签名的包含公开密钥拥有者信息、公开密钥、签发者信息、有效期以及扩展信息的一种数据结构。按类别可分为个人证书、机构证书和设备证书，按用途可分为签名证书和加密证书。3.2IBC算法 identity based cryptography algorithmIBC算法又称为标识密码算法，是一种能以任意标识作为公钥，不需要使用数字证书证明公钥的非对称密码算法。3.3IBC标识IBC identityIBC标识是表示实体身份或属性的字符串。3.4IBC公共参数IBC public parameterIBC公共参数包含了IBC密钥管理中心的名称、运算曲线、标识编码方式和密钥生成算法等公开参数信息，这些信息用于将实体标识转换为公开密钥。3.5初始化向量/值initialization vector/initialization value;IV在密码变换中，为增加安全性或使密码设备同步而引入的用作数据变换的起始数据。1
