主要技术内容
1.概述
1.1方案原理
1.2安全风险
1.3安全措施
2.技术架构
3.主要工作流程
4.密码模块规格
5.密码模块接口
6.角色、服务和鉴别
7.软件/固件安全
8.运行环境
9.可修改运行环境的操作系统要求
10.密码模块物理安全
11.非入侵式安全
12.敏感安全参数管理
13.自测试
14.生命周期保障
15.对其他攻击的缓解
适用范围
本标准针对采用密钥加密服务端保护技术的移动终端密码模块，规范其技术框架、工作流程，依据GM/T 0028-2014的密码模块规格、密码模块接口、角色、服务和鉴别、软件/固件要求、运行环境要求、密码模块物理安全、非侵入式安全、敏感数据管理、自测试、生命周期保障、对其他攻击的缓解等11个安全域要求，给出具体规范和应用示例。
本标准是GM/T 0028-2014在移动智能终端上实现密码模块的具体展开和补充，适用于指导密码模块制造厂家设计、实现移动智能终端密码模块。也可作为使用密码模块用户参考。
是否包含专利
否
