ICS35.240 L70/84 团 体 标 准 T/EMCG004.2-2021 移动智能终端密码模块安全检测要求 第2部分：密钥加密服务端保护密码模块检测 Securitytestrequirementsforcryptographicmodulesinmobilesmartterminal Part2:Key-encryptedprotectiononserverside 2021-08-12发布 2021-08-12实施 中关村网络安全与信息化产业联盟发布 全国团体标准信息平台 全国团体标准信息平台 T/EMCG004.2-2021 I目  次 前言.....................................................................................................................................................................II 1范围...................................................................................................................................................................1 2规范性引用文件..............................................................................................................................................1 3术语和定义........................................................................................................................................................1 4符号和缩略语..................................................................................................................................................1 5文档结构..........................................................................................................................................................2 5.1概述............................................................................................................................................................2 5.2条款............................................................................................................................................................2 6安全检测要求..................................................................................................................................................2 6.1密码模块规格...........................................................................................................................................2 6.2密码模块接口...........................................................................................................................................4 6.3角色、服务和鉴别..................................................................................................................................5 6.4软件/固件安全..........................................................................................................................................7 6.5运行环境....................................................................................................................................................7 6.6物理安全....................................................................................................................................................8 6.7非入侵式安全...........................................................................................................................................9 6.8敏感安全参数管理..................................................................................................................................9 6.9自测试......................................................................................................................................................15 6.10生命周期保障.......................................................................................................................................15 6.11对其他攻击的缓解..............................................................................................................................20 全国团体标准信息平台 T/EMCG004.2-2021 II前  言 T/EMCG004-2021《移动智能终端密码模块安全检测要求》分为4个部分： 第1部分：密钥加密本地保护密码模块检测 第2部分：密钥加密服务端保护密码模块检测 第3部分：密钥多端协同计算保护密码模块检测 第4部分：基于安全芯片的密码模块检测 本文件为T/EMCG004-2021《移动智能终端密码模块安全检测要求》的第2部分。 本文件按照GB/T1.1—2020给出的规则起草。 本文件由中关村网络安全与信息化产业联盟企业移动计算工作组（EMCG）提出。 本文件由参与T/EMCG004-2021《移动智能终端密码模块安全检测要求》标准制定的全体单 位投票表决通过。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件主要起草单位：中关村网络安全与信息化产业联盟、北京三博安科技有限公司、北 京江南天安科技有限公司、江苏通付盾科技有限公司、奇安信科技集团股份有限公司、中国科 学院信息工程研究所等。 本文件主要起草人：汪德嘉、朱旭光、王克、张昀球、王冬冬、贾世杰、张凡、傅文斌等。 全国团体标准信息平台 T/EMCG004.2-2021 1移动智能终端密码模块安全检测要求 第2部分：密钥加密服务端保护密码模块检测 1范围 本文件依据T/EMCG001.3-2019技术架构，规定了密钥加密服务端密码模块的一系列检 测规范、检测方法和送检文档