主要技术内容
密码技术使用的安全性除了算法自身安全性外还取决于算法正确实现和安全参数可靠保护。在开放移动网络和便携移动终端系统环境中,如何安全设计、实现和使用密码模块,如何保护敏感安全参数成为移动智能终端密码模块设计和实现的核心问题。
为了解决移动智能终端缺乏可靠密钥保护环境的问题,引入密钥多端协同计算机制,由两端或三端协同生成用户 SM2 私钥,并由各方独立保存,协同完成数字签名等密码运算,保证移动智能终端用户私钥的安全,满足 GM/T 0028 -2014 标准要求。
适用范围
T/ZSA 67-2019《移动智能终端密码模块技术框架》的本部分规范了移动智能终端密钥多端协同计算保护技术架构组成、主要工作流程,以及满足GM/T 0028-2014标准各安全域的具体要求。
本规范是GM/T 0028-2014在移动智能终端中实现密码模块的具体展开和补充,适用于指导密码模块制造厂家设计、实现移动智能终端密码模块,也可作为移动智能终端使用密码模块的参考。
是否包含专利
否