相关题目
3878.在GM/T 0121《密码卡检测规范》中,密码卡应支持权限配置、访问控制配置等管理功能。应至少支持管理员。各角色应持有表征身份信息的硬件装置。
3877.在GM/T 0121《密码卡检测规范》中,若密码卡采用微电保护措施存储密钥,应具备销毁密钥的触发装置,密码卡触发毁钥后,应立即清除微电保护存储的所有密钥,采用微电保护的密钥可以不加密。
3876.在GM/T 0121《密码卡检测规范》中,应支持以密文等安全形式备份密码卡内部长期存储的用户密钥对和密钥加密密钥;应支持将备份的密钥恢复到密码卡;同厂商同型号的密码卡之间应支持互相备份恢复;备份恢复只能在密码卡内进行。
3875.在GM/T 0121《密码卡检测规范》中,密码卡应支持产生自身的用户密钥对和设备密钥对的加密密钥对。
3874.在GM/T 0121《密码卡检测规范》中,除用户私钥、设备私钥外,其他密钥可以以明文的形式出现在密码卡外部。
3873.在GM/T 0121《密码卡检测规范》中,密码卡应支持至少一种密码杂凑算法, 宜支持GB/T 15852.2规定的HMAC。杂凑函数采用SM3 算法时,其实现应符合GB/T 32905要求。
3872.在GM/T 0018《密码设备应用接口规范》中,密码设备内部加密的会话密钥可以通过外部公钥进行加密转换,导出加密的会话密钥,用于数字信封转换。
3871.在GM/T 0018《密码设备应用接口规范》中,密码设备的设备密钥和用户密钥都可以通过密钥管理工具,在需要使用时随时生成。
3870.在GM/T 0018《密码设备应用接口规范》中,产生随机数的接口支持产生自定义长度的随机数。
3869.在GM/T 0018 《密码设备应用接口规范》中,ECC加密数据结构中包含明文的杂凑值字段。
