GM/T 0107《智能IC卡密钥管理系统基本技术要求》中，（ ）生成发卡机构的公私钥对，并提交相应的公钥请求文件由根密钥管理系统签发发卡机构公钥证书；同时生成和管理具体的IC卡公私钥对，并签发IC卡公钥证书。

在GM/T 0022《IPSec VPN技术规范》中，密钥交换协议使用（）网络协议进行报文传输。

在GM/T 0022《IPSec VPN技术规范》中，IPSec VPN需要使用（）类型的密钥。

在GM/T 0022《IPSec VPN技术规范》中，IPSec VPN需要使用（）密码算法。

在GM/T 0022《IPSec VPN技术规范》中， （）用于抵抗重放攻击。

在GM/T 0022《IPSec VPN技术规范》中，应使用（）非对称算法密钥对。

在GM/T 0022《IPSec VPN技术规范》中，（）协议可用于提供机密性。

在GM/T 0022《IPSec VPN技术规范》中，（）模式用于IPSec协议的第一阶段交换。

在GM/T 0022《IPSec VPN技术规范》中，（）用于实现密钥协商。

根据GM/T 0022《IPSec VPN技术规范》，在第二阶段的密钥交换过程中，快速模式交换的信息由 ISAKMP SA来保护，除了ISAKMP头外，所有的载荷都处于加密状态。

根 据 GM/T  0022 《 IPSec  VPN 技 术 规 范 》 ， NAT_D载荷用于检测两个密钥交换通信方之间是否存在NAT设备，以及检测NAT设备的确切位置。