《密码设备应用接口规范》(征求意见稿)编制说明一 任务来源根据上述.doc
《密码设备应用接口规范》
（征求意见稿）编制说明
一、任务来源
根据上述应用需求，在2015年6月2日会议上，经过商用密码基础设施专项工作组讨论并一致同意，编制《密码设备应用接口规范》，并由卫士通信息产业股份有限公司负责，由上海格尔软件股份有限公司、北京数字认证股份有限公司、兴唐通信科技有限公司、北京三味信安科技发展有限公司、海泰方圆科技有限公司等公司参与，组成编制工作组开展该规范的编写工作。
二、编制原则
《密码设备应用接口规范》的编制原则是：
(一) 安全性：
遵循国家现有密码政策，使用国家规定的密码算法（SM1/SM2/SM3/SM4）。
(二) 实用性：
满足应用需求，要从应用方便性、实用性考虑，在密码设备算法标识、密钥类型、密钥及密码运算参数的数据结构、密码设备应用接口函数等方面提出明确的要求。
方便安全厂商开发满足规范的产品，促进符合应用接口要求的密码设备的广泛应用。
(三) 统一性：
本规范要与已有的《通用密码服务接口规范》保持一致并在内容上融为一体，形成统一的风格和互为补充。
(四) 完备性：
对密码设备应用接口所涉及到的各个方面，如对密码设备应用接口的数据接口、函数接口及参数定义以及密码设备的密钥管理、密码服务、设备状态和其他方面都要提出明确和细致的要求。
三、主要工作过程
2015年6月20日，规范编写工作组正式成立并召开了第一次会议。
在该次会议上，讨论了我国密码设备应用接口的应用现状、存在的问题和发展需求，提出了规范的总体思路和基本原则。
对规范编制工作进行了任务划分，制定了工作计划并做了具体分工。
2015年11月25日至11月27日，工作组召开了第二次会议。
在该次会议上，对该规范的第一稿（初稿）进行了讨论。
明确了将密钥分为设备密钥、密钥保护密钥和会话密钥三大类。
密钥的存储结构和密码运算结果的数据结构采用TLV(Type-类型或名称、Length-长度、
Value-值或含义)方式描述和类C语言定义。
在整个密码应用技术体系框架中，密码设备应用接口应处于通用密码服务和密码设备服务的中间层。
对密码设备的使用采用有状态模式，即对密码设备应用接口函数的调用需要按照打开设备-打开会话-获取信息-获取权限-关闭会话-关闭设备的安全流程进行，设备句柄和会话句柄可重用，可执行多个接口函数。
同时对密码设备提供文件类操作接口。
密码设备应用接口函数采用类C语言进行定义。
2016年5月13日至5月15日，工作组召开第三次会议。
在该次会议上，对规范的修订稿进行了讨论。
对文档的整体框架、关键章节等进行了详细梳理，初步形成了一致意见，形成了征求意见稿。
本次会议明确了本规范的框架和章节等内容。
2016年7月4日至7月6日，密标委基础工作组年度会议上，提出应增加IPSEC和SSL 的会话密钥计算接口，以减轻应用压力，增强安全性。
之后课题组在行标基础上增加了4个接口函数：
a)计算IKE会话密钥：SDF_GenerateKeywithIKE
b)计算IPSEC会话密钥：SDF_GenerateKeywithIPSEC
c)计算SSL会话密钥：SDF_GenerateKeywithSSL
d)销毁协商句柄：SDF_DestroyAgreement
1) 2016年x月x日至x月x日，工作组召开第五次会议。
在该次会议上，结合专家意见对征求意见稿进行修改，形成报批稿。
四、标准的主要内容及确定内容的依据
(一) 本标准的主要内容
本规范共包括7章，分别为：范围、规范性引用文件、术语和定义、符号和缩略语、算法标识和数据结构、设备接口描述、安全要求，其章节内容如下：
本标准主要框架如下：
1 范围
2 规范性引用文件
3 术语和定义
4 符号和缩略语
5 算法标识和数据结构
6 设备接口描述
7 安全要求
(二) 本标准在确定主要内容时主要基于如下几个方面：
本规范为公钥密码基础设施应用体系框架下的服务类密码设备制定统一的应用接口标
准，通过该接口调用密码设备，向上层提供基础密码服务。
其中第1至第4章为总述性内容，介绍规范的整体情况、关键术语、缩略语等。
第5至第6章为规范的关键章节，详细规定了密码设备算法标识和数据结构，以及设备接口函数定义。
第5章规定了密码设备各种类型密钥的分类及存储定义，对RSA密钥、ECC密钥、ECC加密、ECC签名、ECC加密密钥对保护结构等重要信息的数据结构进行了定义。
第6对密码设备为用户提供的各种应用接口函数，包括设备管理类函数、密钥管理类函数、非对称算法运算类函数、对称算法运算类函数、杂凑运算类函数、用户文件操作类函数的接口形式、接口参数、返回值进行了详细的定义。
国标在行标基础上增加了4个接口函数：
1) 计算IKE会话密钥：SDF_GenerateKeywithIKE
2) 计算IPSEC会话密钥：SDF_GenerateKeywithIPSEC
3) 计算SSL会话密钥：SDF_GenerateKeywithSSL
4) 销毁协商句柄：SDF_DestroyAgreement
第7章中对密码设备进行了约束，对密码设备的密钥管理、密码服务、设备状态和其他方面都做出了明确的规定。
五、有关专利的说明
在Google网站的搜索引擎上，按照“密码设备应用接口规范专利”关键词，检索了获得0条结果，证明本规范不涉及到知识产权冲突的问题。
在百度网站的搜索引擎上，按照“密码设备应用接口规范专利”关键词，找到相关网页0篇，经过分析和研究，也没有发现本规范与现有知识产权有冲突的地方。
《密码设备应用接口规范》标准编制组
二〇一六年七月。
《插芯门锁》编制说明（征求意见稿）
《插芯门锁》编制说明（征求意见稿）中国五金制品协会团体标准《电子智能门锁》编制说明（征求意见稿）一、工作简况1、任务来源为贯彻、落实《深化标准化工作改革方案》中“培养发展团体标准的要求”，以及促进电子智能锁具行业质量水平提升，引导行业快速、规范发展，经中国五金制品协会批准并委托全国五金制品标准化技术委员会日用五金分技术委员会秘书处组织中国五金制品协会团体标准《电子智能门锁》的制定工作。
2、主要工作过程起草阶段：，2016年11月30日在浙江省永康市召开了“制定《电子智能门锁》团体标准第一次起草组工作会议”。
中国五金制品协会理事长张东立、专职副理事长吕基英，中国日用五金技术开发中心主任毕志涛、副主任刘刚等领导，以及烟台三环锁业集团股份有限公司等16家起草组成员单位出席了本次会议。
会议对本标准的制定原则、范围、主体框架等问题进行了讨论，部署了下一步工作安排，并决定由烟台三环锁业集团股份有限公司负责该团体标准的主起草工作。
2017年7月11-12日，制定《电子智能门锁》团体标准第二次起草组工作会议在山东省烟台市召开，共19家单位、34名代表出席了本次会议。
中国五金制品协会专职副理事长兼全国五金制品标准化技术委员会秘书长柳润峰同志、中国五金制品协会专职副理事长兼制锁分会秘书长吕基英同志、全国五金制品标准化技术委员会日用五金分技术委员会秘书长兼全国日用五金标准化中心主任刘纲同志到会并讲话。
组长单位三环公司向与会代表介绍了本标准草案的编制过程和主要依据，全体代表对标准草案进行了认真、细致的讨论与研究，并达成修改共识，会后按照会议纪要对标准草案进行了修改。
2017.8.29-30日，在沈阳组织召开了“制定《电子智能门锁》团体标准起草小组部分成员单位工作会议”。
烟台三环锁业集团股份有限公司等6家起草组成员单位，共13名代表出席了本次会议。
与会代表对标准草案逐字、逐条地进行了认真、细致的讨论与研究，并达成修改共识，会后对草案和编制说明进行了修改和完善。
信息安全技术 政府网站系统安全指南-编制说明
国家标准《信息安全技术政府网站系统安全指南》（征求意见稿）修订编制说明一、工作简况1、任务来源《WG5工作组第 2 次会议（2018）工作组会议纪要》指出，为有效应对政府网站入云等新型运营模式，以及网站服务对象多元化、系统结构复杂化和数据集中化等应用新形势，切实保障政府网站系统安全运行，建议着力完善当前政府网站类安全标准。
经中国国家标准化管理委员会批准，全国信息安全标准化技术委员会（SAC/TC260）主任办公会讨论通过，研究修订GB/T 31506-2015《政府门户网站安全技术指南》国家标准。
根据《全国信息安全标准化技术委员会关于2019年网络安全标准项目立项的通知》（信安秘字[2019]050号），该项目由全国信息安全标准化技术委员会提出，全国信息安全标准化技术委员会归口，由北京信息安全测评中心负责主办。
2、起草单位在接到标准的任务后，北京信息安全测评中心立即与相关机构、厂商进行沟通，并得到了政府网站运营机构、高校、业内知名厂商及测评机构的积极参与和反馈。
经筛选，最后确定由中电数据服务有限公司、首都之窗运营管理中心、中电长城网际系统应用有限公司、黑龙江省测评中心、北京市城乡经济信息中心、杭州安恒信息技术有限公司、北京天融信网络安全技术有限公司、桂林电子科技大学、北京神州绿盟信息安全科技股份有限公司、新华三技术有限公司、深圳开源互联网安全技术有限公司、武汉网安教育科技有限公司、国家应用软件产品质量检测检验中心、北京数字认证股份有限公司、湖北省标准化与质量研究院、国家工业信息安全发展研究中心、北京北信源软件股份有限公司、江苏省信息安全测评中心、陕西省信息化工程研究院、国家计算机网络应急技术处理协调中心、江远盛邦（北京）网络安全科技有限公司、恒安嘉新（北京）科技股份公司、山谷网安科技股份有限公司、北京知道创宇信息技术股份有限公司和陕西省网络与信息安全测评中心等单位共同参与编制。
3、主要工作过程(一)标准制定的主要工作过程如下：1）工作启动2018年10月，北京信息安全测评中心联合政府网站运营单位、业内知名安全服务厂商、科研机构及测评机构等组建标准编制组，编制组成员具有丰富的标准编制经验、政务领域网络安全研究经验、信息系统安全控制研究等经验。
国家密码管理局公告第36号——关于发布《智能密码钥匙密码应用接口检测规范》等2项密码行业标准的公告
国家密码管理局公告第36号——关于发布《智能密码钥匙密码应用接口检测规范》等2项密码行业标准的
公告
文章属性
•【制定机关】国家密码管理局
•【公布日期】2018.08.20
•【文号】国家密码管理局公告第36号
•【施行日期】2018.08.20
•【效力等级】部门规范性文件
•【时效性】现行有效
•【主题分类】通信业,标准化
正文
国家密码管理局公告
第36号
现发布《智能密码钥匙密码应用接口检测规范》等2项密码行业标准，自发布之日起实施。
标准编号及名称具体如下：
GM/T0063-2018智能密码钥匙密码应用接口检测规范
GM/T0064-2018限域通信（RCC）密码检测要求
国家密码管理局
2018年8月20日。
智能IC卡及智能密码钥匙密码应用接口数据格式规范
7.3
响应 APDU ................................................................ 10
8 命令头、数据字段和响应尾标用的编码约定 ......................................... 10
8.1
CLA（类别）字节 .......................................................... 11
9.4
文件管理指令 ....................................CreateFile(创建文件) .................................................. 28
9.6.2 GenExtRSAKey (生成外部 RSA 密钥对) ..................................... 40
9.6.3 GenRSAKeyPair (生成 RSA 签名密钥对) .................................... 41
9.6.4 ImportRSAKeyPair (导入 RSA 加密密钥对) ................................. 42
9 APDU 指令介绍 ................................................................. 15
9.1
设备管理指令 .............................................................. 15
智能 IC 卡及智能密码钥匙 密码应用接口数据格式规范
信息安全技术 可信计算密码支撑平台功能与接口规范-编制说明
国家标准《信息安全技术可信计算密码支撑平台功能与接口规范》编制说明（征求意见稿）一、工作简况1、任务来源根据《全国信息安全标准化技术委员会关于2019年网络安全标准项目立项的通知》（信安秘字[2019]050号），本标准属于国家标准化管理委员会下达的国家标准编制计划项目，项目编号：2019BZXD-WG3-001。
项目名称为《信息安全技术可信计算密码支撑平台功能与接口规范》，由全国信息安全标准化技术委员会（SAC/TC 260）归口并管理。
项目类型为标准修订项目，所属工作组为信安标委WG3工作组，项目牵头单位为联想（北京）有限公司。
2020年4月1日国标委下发项目计划号：20201695-T-469，修订，项目周期18个月。
全部代替标准GB/T 29829—2013，国际标准分类号35.040。
2、标准编制的主要成员单位项目成员单位主要包括：联想（北京）有限公司、中国电子技术标准化研究院、中国科学院软件研究所、国民技术股份有限公司、武汉大学、北京大学、三六零科技有限公司、大唐高鸿信安（浙江）信息科技有限公司、神州网信技术有限公司、中电科技（北京）有限公司、浪潮（北京）电子信息产业有限公司、北京信息科技大学、兴唐通信科技有限公司、华为技术有限公司、阿里云计算有限公司、北京卓识网安技术股份有限公司、新华三股份有限公司、全球能源互联网研究院有限公司、国民认证科技（北京）有限公司、同方股份有限公司、公安部第三研究所、深圳市腾讯计算机系统有限公司、西安西电捷通无线网络通信股份有限公司、深圳数字电视国家工程实验室股份有限公司等。
牵头单位为联想（北京）有限公司，归口单位为全国信息安全标准化技术委员会（SAC/TC 260）。
3、主要工作过程本标准为自主修订，主要工作内容是将原有《GB/T 29829—2013 信息安全技术可信计算密码支撑平台功能与接口规范》标准内容修订为符合可信计算产业实际需要的最新市场要求。
电子文件全程管理应用接口规范（征求意见稿）
电子文件全程管理应用接口规范（征求意见稿）国家电子文件支撑平台项目标准规范电子文件全程管理应用接口规范(征求意见稿)目次前言 (1)引言 (2)1 范围 (3)2 规范性引用文件 (3)3 术语和定义 (3)3.1 通用术语 (3)3.2 系统专用术语 (4)4 约定 (9)5 接口描述 (9)5.1 概述 (9)5.2 业务系统接口 (10)5.2.1 公文办公业务应用接口 (10)5.2.2 电子档案管理应用接口 DangAnFacade (11)5.2.3 电子文件发布利用应用接口 XinXiMenHuFacade (12) 5.3 工具支撑软件应用接口 (14)5.3.1 文档应用模块 (14)5.3.2 图像应用模块 (26)5.3.3 全文检索模块 (31)5.4 加密认证调用接口 (36)5.4.1 调用身份认证应用接口 (36)5.4.2 调用数据加解密应用接口 (37)5.4.3 调用数字签名应用接口 (41)5.4.4 调用电子印章应用接口 (51)5.4.5 调用时间戳应用接口 (53)5.5 基础支撑系统接口 (56)5.5.1 共性业务与功能组件应用接口 (56)5.5.2 统一信息分类应用接口 IXinXiFenLeiFacade (63)5.5.3 统一机构人员应用接口 IJiGouRenYuanShuFacade (65)5.5.4 统一权限分配应用接口 IQuanXianFenPeiFacade (75)附录A （资料性附录）电子文件元数据格式 (80)A1电子文件元数据集的XML Schema (80)A2电子文件元数据集的DTD文件 (84)附录B （资料性附录）打印控制协议 (89)B.1打印控制请求 (89)B.2打印控制应答 (89)B.3加密校验约定 (89)附录C （资料性附录）复制控制协议 (90)C.1复制控制请求 (90)C.2复制控制应答 (90)C.3加密校验约定 (90)附录D （资料性附录）降密控制协议 (91)D.1降密控制请求 (91)D.2降密控制应答 (91)D.3加密校验约定 (91)附件E （资料性附录） OCR错误代码 (92)参考文献 (93)前言本规范附录A、B、C、D、E为资料性附录本规范的编制规则依据 GB/T 1.1-2009 标准化工作导则第一部分：标准的结构和编写。
信息安全等级保护测评要求培训
全自查，同时委托安全测评机构进行安全测评：
（一）变更关键部件；
（二）安全测评时间满一年； （三）发生危害计算机信系统安全的案件或安全事故； （四）公安机关公共信息网络安全监察部门根据应急处臵工作的
需要认为应当进行安全测评；
（五）其他应当进行安全自查和安全测评的情形。 申请单位认为安全测评报告的合法性和真实性存在重大问题的，
第一部分 等级保护测评基础
(1)国家和广东省对测评机构的法要求回顾
1.1.1等级测评背景
1.1.2当前的信息安全等级保护有关法规
《信息安全等级保护管理办法》（公通字[2007]43号）
广东省计算机信息系统安全保护条例 广东省公安厅关于计算机信息系统安全保护的实施办法 关于贯彻《广东省计算机信息系统安全保护条例》和《广东省公安厅关于计算机信息系统
安全保护的实施办法》的通知 广公（网监）[2008]633号
《关于开展信息安全等级保护测评体系建设试点工作的通知》（公信安[2009]812号）
关于明确信息安全等级保护测评机构管理有关事项的通知（广公（网监）[2009]421号）
关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知（公信安
准等文件，对申请单位进行信息安全保护等级测评；
（二）按照国家信息安全等级保护的要求，依据信息
安全等级保护的相关标准和规范，为广东省在推进信 息安全等级保护工作过程中的监督、检查、指导等行 政执法工作提供专业技术支持； 评委托进行信息安全等级保护测评；
（三）接受信息系统运营、使用单位或主管部门的测
可以向本单位所在地公安机关公共信息网络安全监察部门提出申 诉，提交异议申诉书及有关证明材料。
中国移动通信集团一级boss枢纽接口规范
中国移动通信集团公司一级BOSS枢纽系统接口规范WLAN业务部分V1.6.5中国移动通信集团公司二○一一年一一月文档变更记录序号变更内容说明版本号版本日期执笔人1 初稿 1.0 2008-1-25 王进2 根据接口规范讨论修订，业务受理扩展支持套餐申请和取消；增加智能网用户状态编码；部分流程文字描述1.1 2008-02-21 杨扬、盛英辉3 1. 新增Domain :WLAN，专用于WLAN,物理上就是原Radius平台；原Domain:RADI用于172012.新增BIP2B147, BIP2B256, BIP3B022,BIP2B262 专用于WLAN1.2 2008-2-28 杨扬，林进峰4 1.5节静态密码报文修订 1.2.1 2008-3-4 杨扬5 修订：1．增加综述；2．增加管理交易；3．增加统一编码。
1.3 2008-3-7 杨扬6 1．修订：2．WLAN业务受理增加WLAN侧发起，并修订描述；3．WLAN业务受理请求报文标识类型增加预付费卡；操作代码增加用户暂停、用户恢复和套餐变更；增加对应注1、注2、注5描述，修改注4描述。
1.4 2010-6-7 盛英辉7 根据新的预付费卡管理业务规范要求，修订此版本。
1．WLAN业务受理的请求报文的标识类型，去掉预付费卡的标识类型；2．增加2.7包单位时间电子卡销售业务章节；3．增加第4章节，满足序列号通过一级1.5 2010-7-10 盛英辉BOSS分发到序列号中省份代码对应的省BOSS的文件传输业务功能。
8 2.7章节包单位时间电子卡销售，修改电子卡扣费交易报文，并增加电子卡扣费确认交易。
密码下发确认请求报文增加“RspDesc”字段。
1.5.1 2010-8-2 盛英辉9 增加高校类业务相关内容。
1.6 2010-8-28 盛英辉10 WLAN业务受理，增加注释并修订部分原有注释。
1.6.1 2010-8-31 盛英辉11 WLAN业务受理，增加注8：OprTime（套餐申请/取消生效时间）的解释。
国家标准-全国信息安全标准化技术委员会
《可信计算规范第2部分：可信平台主板功能接口规范》编制说明可信计算标准平台组2011年09月国家标准《可信计算规范第2部分：可信平台主板功能接口规范》编制说明一、任务来源可信计算技术解决了以往终端PC体系结构上的不安全，从基础上提高了可信性，正在成为计算机安全技术与产业的发展趋势，各个国家和IT企业巨头都积极投身于可信计算领域的技术研究、标准制定与可信计算产品开发，以企占领未来信息安全以至IT技术的制高点。
为了推进可信计算在中国快速、健康的发展，2008年2月，全国信息安全标准化技术委员会将“可信平台主板功能接口”课题下达给北京工业大学，课题负责人沈昌祥院士。
沈昌祥院士组织成立了以企业为主体的“产学研用”结合的“可信平台主板功能接口”，研究制定“可信平台主板功能接口规范”。
项目启动会于2008年12月17日在北京工业大学召开。
可信计算规范分为4个部分，第1部分：可信平台控制模块规范、第2部分：可信平台主板功能接口规范、第3部分：可信基础支撑软件规范、第4部分：可信网络连接架构规范。
本部分是该系列标准的第2部分，由北京工业大学、中国长城计算机深圳股份有限公司、武汉大学、南京百敖软件有限公司、航天科工706所等负责起草。
参与标准制定的单位有中国电子科技集团公司信息化工程总体研究中心、北京龙芯中科技术服务中心有限公司、中安科技集团有限公司、瑞达信息安全产业股份有限公司、江南计算所、中船重工第707研究所、华为技术有限公司、北京超毅世纪网络技术有限公司、北京华大恒泰科技有限责任公司等。
二、编制原则1）积极采用国家标准和国外先进标准的技术，并贯彻国家有关政策与法规；2）标准编制要具有一定的先进性、科学性、可行性、实用性和可操作性；3）标准内容要符合中国国情，广泛征求用户、企业、专家和管理部门的意见，并做好意见的正确处理；4）面向市场，参编自愿；标准编制工作与意见处理，应坚持公平、公正，切实支持产业发展；5）合理利用国内已有标准科技成果，处理好标准与知识产权的关系；6）采用理论与实践相结合的工作方法，开展标准验证试点工作，并充分利用国内已有的各类可信计算重点项目、示范项目的建设经验，处理好标准的先进性和实用性之间的关系；7）尽可能吸纳成熟的技术和已有共识的框架结构，适当的提出前瞻性的规范。
密码机接口标准
密码机（Hardware Security Module，HSM）是一种专门设计用于保护加密密钥、执行加密操作和提供安全服务的硬件设备。
密码机的接口标准可以有多种，取决于厂商和设备型号。
以下是一些常见的密码机接口标准：1. PKCS#11：- PKCS#11（Public-Key Cryptography Standards #11）是一个密码机接口标准，定义了用于访问密码机和执行加密操作的API。
这个标准通常用于软件和硬件之间的接口。
许多密码机厂商提供符合PKCS#11标准的库，使得应用程序能够与密码机进行通信。
2. MS-CAPI（Microsoft Cryptographic API）：- MS-CAPI是Microsoft Windows操作系统上用于密码机集成的接口标准。
它提供了一组API，使得密码机可以与Windows操作系统集成，用于处理密钥、数字证书和加密操作。
3. JCE（Java Cryptography Extension）：- JCE是Java平台上的一个扩展，提供了密码学服务和安全功能。
密码机厂商通常提供符合JCE标准的实现，使得Java应用程序能够利用密码机的功能。
4. KMIP（Key Management Interoperability Protocol）：- KMIP是一种用于密钥管理的开放标准协议，旨在提供不同厂商和平台之间的互操作性。
密码机和其他密钥管理系统可以通过KMIP进行通信。
5. ISO 13491：- ISO 13491是一个国际标准，定义了密码机和应用之间的接口。
它提供了一致的方法来配置和管理密码机，以及进行安全操作。
请注意，不同的密码机厂商可能采用不同的接口标准，而具体的接口标准可能还与密码机的用途和功能有关。
在集成密码机时，建议查阅相关密码机的文档和规格，以确保正确使用适当的接口标准。