安全操作系统产品密码检测指南

安全操作系统安全操作系统安全操作系统安全操作系统产品产品产品产品密码检测密码检测密码检测密码检测指南指南指南指南国家密码管理局商用密码检测中心2009年4月2一一一一、、、、概述概述概述概述国家密码管理局商用密码检测中心（以下简称“检测中心”）对送检的安全操作系统产品按照《安全操作系统产品密码检测准则》进行密码检测。产品形态包括：（1）独立的安全操作系统软件；（2）集成或内置了安全操作系统的产品。二二二二、、、、检测项目检测项目检测项目检测项目1.密码算法的正确性和一致性检测2.密码功能应用有效性检测3.密钥管理检测4.密码性能检测5.随机数质量检测6.素性检测三三三三、、、、送检样品送检样品送检样品送检样品和和和和资料资料资料资料1.独立的安全操作系统软件送检样品不少于2套，集成或内置了安全操作系统的产品送检样品不少于3台（套）2.《密码检测委托书》3.“企业法人营业执照”复印件4.使用的密码算法清单5.《安全操作系统产品密码检测准则》第5章“文档要求”规定的资料，包括：1)系统框架结构32)密码子系统框架结构3)密码子系统函数接口4)密码子系统函数接口示例代码5)源代码6)不存在隐式通道的声明7)密码自测试或自评估报告6.产品的清晰彩照（整体照片及前后面板照，照片上要清晰显示出生产厂商的标牌、设备型号及序列号）、与密码实现和使用相关的硬件部分彩色照片（能清晰识别芯片或部件的名称、型号等）7.产品技术手册及使用说明书四四四四、、、、检测时间检测时间检测时间检测时间60个工作日内完成密码检测（因委托方原因延误的时间不包括在内）。五五五五、、、、检测结果检测结果检测结果检测结果通过密码检测的安全操作系统产品，由检测中心向委托方出具《密码检测证书》；未通过密码检测的，由检测中心向委托方出具书面检测意见。六六六六、、、、其它说明其它说明其它说明其它说明1.委托方所递交的密码检测资料必须同时提供纸质版本和电子版本。其中纸质版本须加盖委托方公章，纸张规格为A4；电子版本以光盘形式递交，光盘面上注明委托单位名称、送检产品名称和型号、4送检日期。2.密码检测结束后，检测样品留样期为两个月。3.检测中心可提供试测，具体事项可与检测中心协商。七七七七、、、、联系方式联系方式联系方式联系方式单位名称：国家密码管理局商用密码检测中心地址：北京市丰台区靛厂路7号邮政编码：100036电子邮箱：[e-mail]联系电话：[phone]传真：[phone]