注册

国家标准计划《信息安全技术 可信计算密码支撑平台功能与接口规范》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准化管理委员会

主要起草单位 联想(北京)有限公司国民技术股份有限公司中国科学院软件研究所等

目录

基础信息

计划号
20201695-T-469
制修订
修订
项目周期
18个月
下达日期
2020-04-01
申报日期
2019-09-26
公示开始日期
2020-01-07
公示截止日期
2020-01-21
标准类别
安全
国际标准分类号
35.040
35 信息技术、办公机械
35.040 字符集和信息编码
归口单位
全国网络安全标准化技术委员会
执行单位
全国网络安全标准化技术委员会
主管部门
国家标准化管理委员会

起草单位

目的意义

《可信计算密码支撑平台功能与接口技术规范》于2007年12月以行政公告形式颁布执行,后在2013年成为国家标准GB/T 29829-2013《信息安全技术 可信计算密码支撑平台功能与接口规范》,距今已有10年历史。

随着信息技术、密码算法技术、电子认证技术以及可信计算技术的发展,产业界对可信密码支撑平台的先进性技术的应用需求迫切,标准的发展需要与新技术发展同步。

本次修订借鉴产业认可的基于未来可持续发展的稳定架构基础,坚持TCM以国产商用密码算法为基础,坚持以中国本地化应用需求为基础。

沿用产业的通用策略,对既有TCM行业标准和产品实行长期共存的演进路径。

作为可信计算的基础技术标准要求,本标准的修订对可信计算密码支撑平台的功能范围进行重新规范,从目前的市场应用角度考虑,对接口规范进行修订,以适应目前的多行业推广与应用。

范围和主要技术内容

范围:本标准描述可信计算密码支撑平台功能与接口规范的技术原理与要求,非等效采用了ISO/IEC 11889,详细定义了可信计算密码支撑平台的密码算法、密钥管理、证书管理、密码协议、密码服务等应用接口。 主要技术内容:1、解决原标准局限于可信计算应用在X86平台下的现状,提高灵活性、能够满足在更多的ARM、IoT等各种平台下的适应性;2、推动国内可信计算芯片、终端、操作系统等各类平台的开发、集成、测试等技术的发展,并与国际标准产品能够技术兼容;3、推动可信计算产品的技术开发、应用,提供更多的应用场景技术架构。