首页 › 答案 › 标签 › 密钥

密钥

201在GM/T0051《密码设备管理对称密钥管理技术规范》中，被管设备的密钥管理接口用于具体型号设备的密钥处理，由密码设备厂商自定义。
202GM/T0051《密码设备管理对称密钥管理技术规范》中密钥加密转换只能在密码设备内进行，要求明文密钥不可导出密码设备
203GM/T0051《密码设备管理对称密钥管理技术规范》中的密钥库中的密钥必须加密存放或者采用分割明文存储方式。
204根据GM/T0022《IPSecVPN技术规范》，IPSecVPN中，VPN设备的签名密钥对由设备自己生成。
205根据GM/T0022《IPSecVPN技术规范》，IPSecVPN中，VPN设备的加密密钥对由VPN设备自己生成。
206根据GM/T0022《IPSecVPN技术规范》，密钥交换协议的协议报文应使用UDP协议500或4500端口进行传输。
207根据GM/T0022《IPSecVPN技术规范》，快速模式用于IPSec密钥交换协议的第二阶段交换，实现通信双方IPSec安全联盟的协商，确定通信双方的IPSec安全策略及会话密钥。
208根据GM/T0022《IPSecVPN技术规范》，NAT_D载荷用于检测两个密钥交换通信方之间是否存在NAT设备，以及检测NAT设备的确切位置。
209根据GM/T0022《IPSecVPN技术规范》，在第二阶段的密钥交换过程中，快速模式交换的信息由ISAKMPSA来保护，除了ISAKMP头外，所有的载荷都处于加密状态。
210GM/T0023《IPSecVPN网关产品规范》要求工作密钥的最大更新周期不大于48小时。
211根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN的工作密钥和会话密钥应在设备重启时存储到非易失性存储区以便快速恢复。
212根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN网关产品应具备密钥交换功能。
213根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN网关产品开机后应重新发起密钥协商
214根据GM/T0024《SSLVPN技术规范》，SSLVPN中预主密钥的作用是用于生成主密钥。
215根据GM/T0024《SSLVPN技术规范》，SSLVPN中签名密钥对是由自身密码模块产生。
216根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关对于网关-网关模式，工作密钥最长时间更新周期不超过8小时。
217根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN产品的加密密钥对由外部密钥管理机构产生并由外部认证机构签发签名证书。
218根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关产品的初始化过程中涉及的系统配置、密钥的生成和管理、管理员的产生均应由厂家完成。
219根据GM/T0026-2014《安全认证网关产品规范》，对于遵循SSLVPN协议的安全认证网关，对于客户端-服务端模式，工作密钥的最长更新周期不超过1天。
220根据GM/T0026-2014《安全认证网关产品规范》，安全认证网关产品的初始化，系统配置、参数的配置、安全策略的配置、密钥的生成和管理、管理员的产生均应由生产厂商完成。
221根据GM/T0030《服务器密码机技术规范》，服务器密码机应具有密钥的产生、安装、存储、使用、销毁以及备份和恢复等功能。
222根据GM/T0030《服务器密码机技术规范》，服务器密码机必须至少支持三层密钥结构：管理密钥、用户密钥/设备密钥/密钥加密密钥、会话密钥。
223根据GM/T0030《服务器密码机技术规范》，用户密钥分为签名密钥和加密密钥，签名密钥由服务器密码机生成，加密密钥通过密钥管理系统下发到设备中。
224根据GM/T0059《服务器密码机检测规范》，密码机应支持密钥备份和密钥恢复，备份文件应以明文形式存放在安全的存储介质中。
225在GM/T0123《时间戳服务器密码检测规范》中，时间戳签名密钥对的生成应采用经检测认证的2路独立噪声源或密码模块产生
226根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，非接触卡门禁系统所使用的密钥，在密钥生成过程中不需要使用随机数，生成过程可以预测。
227根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，门禁系统的根密钥是由门禁卡的安全模块生成的。
228根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，门禁卡可以用来对系统根密钥进行密钥分散。
229GM/T0036《采用非接触卡的门禁系统密码应用技术指南》附录A中提到的基于SM7算法的非接触式逻辑加密卡方案中，在执行门禁卡发卡时，是通过发卡读写器对卡片进行数据结构的初始化、卡片密钥的下载、发行信息的写入等操作的。
230根据GM/T0021《动态口令密码应用技术规范》，令牌内的种子密钥不能被导出产品外部。
231GM/T0021《动态口令密码应用技术规范》动态口令系统中密钥管理系统负责种子密钥的生成、传输。
232在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，用于数据安全保护的密钥分为对称密钥和非对称密钥。
233在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，密钥管理包括：密钥生成、密钥加载、密钥销毁、密钥导入、密钥迁移、密钥协商等功能。
234在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，密码模块密钥可以由厂商（代理商）或者用户生成。
235在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，存储主密钥必须在获取平台所有权时生成，为SM4对称密钥，平台所有者生成存储主密钥时，必须在可信密码模块内部生成。
236在GM/T0058《可信计算TCM服务模块接口规范》中，TCS位于TSM服务提供者(TSP)层和TCM设备驱动库（TDDL）层之间，以系统服务的形式存在，为TSP等上层应用提供TCM使用和密钥管理等功能接口。
237根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，根据CA的请求为用户生成对称密钥，该密钥由密钥管理系统的硬件密码设备生成。
238根据GM/T0014《数字证书认证系统密码协议规范》，不同的CA向KM申请密钥对时，可以提交相同的用户加密证书序列号。
239GM/T0107《智能IC卡密钥管理系统基本技术要求》中，发卡机构公私钥对不再使用后，应进行密钥归档。
240GM/T0107《智能IC卡密钥管理系统基本技术要求》中，对过期或者已经泄露或者其他原因不再使用的非对称密钥无需进行销毁操作。
241GM/T0107《智能IC卡密钥管理系统基本技术要求》中，IC卡业务密钥可分为对称密钥和非对称密钥，对称密钥按照用途又可以划分为管理类密钥和交易类密钥两种类型。
242GM/T0107《智能IC卡密钥管理系统基本技术要求》中，IC卡业务密钥的对称密钥主要涉及管理类密钥和交易类密钥，主要作用是保证发卡过程和交易过程的安全。
243GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定，预主密钥（pre_master_secret）是双方协商生成的密钥素材，用于生成主密钥。
244根据密码模块相关标准，手动输入条件测试可以采用两种方式之一：错误检测码或两次重复密钥录入。
245根据密码模块相关标准，对于安全一、二级的软件模块或混合软件模块的软件部件，CSP、密钥分量和鉴别数据可以以加密或明文的形式输入或输出运行环境。
246根据GM/T0018《密码设备应用接口规范》，函数中的会话密钥参数均以会话句柄的方式传递。
247根据GM/T0018《密码设备应用接口规范》，当会话密钥不使用后，应该及时关闭与密码设备已建立的会话，并释放相关资源。
248根据GM/T0018《密码设备应用接口规范》，RSA密钥结构存储时顺序为从低到高，即密钥存放时从密钥结构数组的最低位开始，最低字节填在最低位，不足位填充数据0。
249根据GM/T0018《密码设备应用接口规范》，设备密钥和用户密钥存放于密钥存储区，索引号为1表示设备密钥，索引号从2开始表示用户密钥。
250在GM/T0018《密码设备应用接口规范》中，密码设备的设备密钥和用户密钥都可以通过密钥管理工具，在需要使用时随时生成。
251在GM/T0018《密码设备应用接口规范》中，密码设备内部加密的会话密钥可以通过外部公钥进行加密转换，导出加密的会话密钥，用于数字信封转换。
252在GM/T0121《密码卡检测规范》中，除用户私钥、设备私钥外，其他密钥可以以明文的形式出现在密码卡外部。
253在GM/T0121《密码卡检测规范》中，密码卡应支持产生自身的用户密钥对和设备密钥对的加密密钥对。
254在GM/T0121《密码卡检测规范》中，应支持以密文等安全形式备份密码卡内部长期存储的用户密钥对和密钥加密密钥；应支持将备份的密钥恢复到密码卡；同厂商同型号的密码卡之间应支持互相备份恢复；备份恢复只能在密码卡内进行。
255在GM/T0121《密码卡检测规范》中，若密码卡采用微电保护措施存储密钥，应具备销毁密钥的触发装置，密码卡触发毁钥后，应立即清除微电保护存储的所有密钥，采用微电保护的密钥可以不加密。
256在GM/T0121《密码卡检测规范》中，用户密钥对和设备密钥对的公钥不能被导出到密码卡外使用；会话密钥的导出应采用加密等安全方式实现。
257根据GM/T0045《金融数据密码机技术规范》，数据密钥是实际金融业务中使用的工作密钥，。可以以明文的形式出现在密码机外
258金融数据密码机采用三层密钥机制，分别为主密钥、次主密钥和数据密钥三层。
259根据GM/T0046《金融数据密码机检测规范》，金融数据密码机密钥管理包括密钥的产生、注入、导入/导出、备份/恢复、查询和销毁。
260根据GM/T0046《金融数据密码机检测规范》，金融数据密码机管理工具应具备以下功能：产生主密钥、导入主密钥、查询主密钥、销毁密钥。
261根据GM/T0046《金融数据密码机检测规范》，金融数据密码机如果密钥存储采用微电保护存储方式，应具备密钥自毁机制。
262根据GM/T0046《金融数据密码机检测规范》，金融数据密码机在进行密码运算功能检测时，需预置测试密钥，测试密钥由送检厂商来确定。
263在GM/T0046《金融数据密码机检测规范》中，密码机应具备密钥自毁机制。如果密钥存储采用微电保护存储方式，密码机加电与不加电两种情况下打开机箱，密钥都必须能被自动销毁。
264根据GM/T0029《签名验签服务器技术规范》，在签名验签服务器注册的应用实体，应由签名验签服务器产生应用实体的加密密钥对和证书请求。
265根据《密码法》，任何组织或者个人不得窃取他人加密保护的信息或者非法侵入他人的（）系统。
266根据《关于发布商用密码进口许可清单、出口管制清单和相关管理措施的公告》，我国实行出口管制的密钥管理产品是用于对称密钥或非对称密钥的生成、分发、存储等管理功能的服务端设备，其特征之一是支持管理对象数量（）以上。
267根据《关于发布商用密码进口许可清单、出口管制清单和相关管理措施的公告》，我国对采用密码技术实现数据传输加密保护等功能，含有（）密钥长度基于椭圆曲线的非对称密码算法的传真机实行进口许可。
268A、公司系我国一家商用密码产品生产单位，2022年11月，其接到某国刑事司法调查机构的协助执法函，称该国一起刑事案件的犯罪嫌疑人将其生产的商用密码产品用于加密犯罪证据，要求A公司提供相关的密码算法和密钥数据，根据我国《数据安全法》，下列表述是正确的是（）。
269根据Kerckhoffs原则，密码系统的安全性主要依赖于（）。
270在分组密码设计中用到扩散和混淆的理论。理想的混淆是（）。
271对RSA算法的描述正确的是（）。
272一个完整的密码体制，不包括（）要素。
273以下不是SM2算法的应用场景的有（）。
274一个序列密码具有很高的安全强度主要取决于（）。
275目前公开密钥密码主要用来进行数字签名，或用于保护传统密码的密钥，而不主要用于数据加密，主要因为（）。
276序列密码的安全性取决于（）的安全性。
277（）密码体制，其原理是加密密钥和解密密钥分离。这样，一个具体用户就可以将自己设计的加密密钥和算法公诸于众，而只保密解密密钥。
278原始的Diffie-Hellman密钥交换协议易受（）。
279下列选项不是密码系统基本部分组成的是（）
280以下关于对称密钥加密的说法正确的是（）。
281量子密钥分发（QKD）技术采用（）作为信息载体，经由量子通道在合法的用户之间传送密钥。
282一个密码系统由明文、密文、加密算法、解密算法和密钥5部分组成，而其安全性主要是由（）的保密性决定的。
283在我国商用密码中，密码系统通常由明文、密文、加密算法、解密算法和密钥五部分组成，其中可以公开的部分是（）。
284著名的Kerckhoff原则是指（）。
285对分组密码分析，时间-存储权衡攻击是由以下哪些方法混合而成（）。
286下列哪些参数决定了穷举攻击所消耗的时间（）。
287我国SM2算法系列标准中，不包含对于以下哪种密码应用的使用规范。
288下列攻击方法可用于对消息鉴别码攻击的是（）。
289根据加、解密时使用密钥的不同，密码体制一般分为（）。
290现代密码阶段大约是指20世纪50年代以来的时期。现代密码技术的特点是（）。
291GB/T33560-2017《信息安全技术密码应用标识规范》定义的标识中，包括（）。
292GB/T33560-2017《信息安全技术密码应用标识规范》中，包括（）密钥操作标识。
293GB/T33560-2017《信息安全技术密码应用标识规范》中，包括（）的密钥分类标识。
294密码学是研究通信安全保密的科学，它包含两个相对独立的分支（）。
295下列方法可用于对消息认证码攻击的是（）。
296AES算法中，当密钥长度是256位时，分组长度是128位，需要进行加密轮数为（）。
297DES算法，有效密钥长度是（）位。
298DES中密钥从输入的64位到输入F函数中，轮密钥长度为（）。
299IDEA加密算法的的密钥长度为（）。
300如果M，C，K分别表示明文、密文和密钥，而M’，C’，K’分别表示的非，E表示加密运算，则DES算法的互补对称性可以表示为（）。
‹1234…10›