GM/T 0107《智能IC卡密钥管理系统基本技术要求》中，（）负责从上级机构导入证书和密钥，生成和管理本级机构的IC卡应用密钥和机构证书，并为IC卡发卡和交易提供密钥服务。

在GM/T 0022《IPSec VPN技术规范》中，IPSec VPN需要使用（）密码算法。

在GM/T 0022《IPSec VPN技术规范》中， （）用于抵抗重放攻击。

在GM/T 0022《IPSec VPN技术规范》中，应使用（）非对称算法密钥对。

在GM/T 0022《IPSec VPN技术规范》中，（）协议可用于提供机密性。

在GM/T 0022《IPSec VPN技术规范》中，（）模式用于IPSec协议的第一阶段交换。

在GM/T 0022《IPSec VPN技术规范》中，（）用于实现密钥协商。

根据GM/T 0022《IPSec VPN技术规范》，在第二阶段的密钥交换过程中，快速模式交换的信息由 ISAKMP SA来保护，除了ISAKMP头外，所有的载荷都处于加密状态。

根 据 GM/T  0022 《 IPSec  VPN 技 术 规 范 》 ， NAT_D载荷用于检测两个密钥交换通信方之间是否存在NAT设备，以及检测NAT设备的确切位置。

根据GM/T 0022《IPSec VPN技术规范》，密钥交换协议消息由一个定长的消息头和固定数量的载荷组成。

根据GM/T 0022《IPSec VPN技术规范》，快速模式用于IPSec密钥交换协议的第二阶段交换，实现通信双方IPSec安全联盟的协商，确定通信双方的 IPSec安全策略及会话密钥。