为保证安全性，在设计分组密码时，密码变换必须足够复杂，尽量使用（ ）原则。

根据GM/T 0046《金融数据密码机检测规范》，金融数据密码机设备安全性测试应遵照GM/T 0039《密码模块安全检测要求 》。

根据GM/T 0046《金融数据密码机检测规范》，金融数据密码机服务端口的授权访问机制是可选的。

根据GM/T 0046《金融数据密码机检测规范》，金融数据密码机管理操作授权要有严格的身份认证机制。

根据GM/T 0046《金融数据密码机检测规范》，金融数据密码机宜具有备份内部存储密钥到安全介质的功能。

根据GM/T 0046《金融数据密码机检测规范》，金融数据密码机的密钥的产生和初始PIN的产生可不使用真随机数。

根据GM/T 0046《金融数据密码机检测规范》，金融数据密码机可不具备真随机数生成功能。

根据GM/T 0046《金融数据密码机检测规范》，金融数据密码机管理工具应具备以下功能：产生主密钥、导入主密钥、查询主密钥、销毁密钥。

根据GM/T 0046《金融数据密码机检测规范》，金融数据密码机密钥管理包括密钥的产生、注入、导入/导出、备份/恢复、查询和销毁。

根据GM/T 0046《金融数据密码机检测规范》，金融数据密码机的密钥管理工具不应提供（）功能。

根据GM/T 0045《金融数据密码机技术规范》，金融数据密码机采用（）层密钥机制。