GM/T 0107《智能IC卡密钥管理系统基本技术要求》中，（）负责生成和管理IC卡业务根密钥和根公钥证书，并签发下级机构证书或者分散生成下级机构业务密钥。

在GM/T 0022《IPSec VPN技术规范》中，IPSec VPN需要使用（）类型的密钥。

在GM/T 0022《IPSec VPN技术规范》中，IPSec VPN需要使用（）密码算法。

在GM/T 0022《IPSec VPN技术规范》中， （）用于抵抗重放攻击。

在GM/T 0022《IPSec VPN技术规范》中，应使用（）非对称算法密钥对。

在GM/T 0022《IPSec VPN技术规范》中，（）协议可用于提供机密性。

在GM/T 0022《IPSec VPN技术规范》中，（）模式用于IPSec协议的第一阶段交换。

在GM/T 0022《IPSec VPN技术规范》中，（）用于实现密钥协商。

根据GM/T 0022《IPSec VPN技术规范》，在第二阶段的密钥交换过程中，快速模式交换的信息由 ISAKMP SA来保护，除了ISAKMP头外，所有的载荷都处于加密状态。

根 据 GM/T  0022 《 IPSec  VPN 技 术 规 范 》 ， NAT_D载荷用于检测两个密钥交换通信方之间是否存在NAT设备，以及检测NAT设备的确切位置。

根据GM/T 0022《IPSec VPN技术规范》，密钥交换协议消息由一个定长的消息头和固定数量的载荷组成。