GA/T 2001-2022 移动警务 可信计算总体技术要求

ICS35.240.99

CCSA90

中华人民共和国公共安全行业标准

/—

GAT20012022

移动警务可信计算总体技术要求

—

MobileoliceGeneraltechnicalreuirementsfortrustedcomutin

pqpg

2022-07-27发布2022-10-01实施

中华人民共和国公安部发布

/—

GAT20012022

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

、………………………

3术语和定义缩略语1

3.1术语和定义…………………………1

3.2缩略语………………3

4总体架构…………………3

4.1技术架构……………3

4.2可信计算节点………………………5

4.3管理架构……………5

5技术要求…………………6

5.1设计策略……………6

5.2Ⅰ类系统……………6

5.3Ⅱ类系统……………7

5.4Ⅲ类系统……………8

6密码使用要求……………10

()……………

附录规范性可信报告规范

A11

A.1概述………………11

A.2生成流程…………………………11

A.3数据规范格式……………………11

()…………………

附录规范性管理节点与安全管控系统接口定义

B17

B.1接口逻辑……………17

B.2接口规范格式………………………17

参考文献……………………20

Ⅰ

/—

GAT20012022

前言

/—《:》

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GBT1.120201

起草。

。。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

本文件由公安部科技信息化局提出。

本文件由公安部计算机与信息处理标准化技术委员会归口。

:、、、

本文件起草单位公安部科技信息化局公安部第一研究所北京可信华泰信息技术有限公司深信

、、、

服科技股份有限公司阿里云计算有限公司公安部安全与警用电子产品质量检测中心北京迅安网络

、。

系统有限责任公司鼎桥通信技术有限公司

:、、、、、、、、、、

本文件主要起草人赵荣辉袁艺芳卢煜田健生欧阳甸阎旭于炳虎谢峰刘建博樊子民

、、、。

郭联涛初晓博沈孝东李向荣

Ⅲ

/—

GAT20012022

移动警务可信计算总体技术要求

1范围

、。

本文件规定了移动警务可信计算总体架构技术要求和密码使用要求

本文件适用于移动警务可信计算的总体设计和管理。

2规范性引用文件

。,

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

,;,()

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

本文件。

/信息技术通用多八位编码字符集()

GBT13000UCS

信息技术中文编码字符集

GB18030

/—信息安全技术可信计算规范服务器可信支撑平台

GBT366392018

/—信息安全技术可信计算规范可信软件基

GBT379352019

/—信息安全技术可信计算可信计算体系结构

GBT386382020

/—信息安全技术可信计算规范可信平台控制模块

GBT406502021

/—:

智能手机型移动警务终端第部分技术要求

GAT1466.120181

/—:

智能手机型移动警务终端第部分安全监控组件技术规范

GAT1466.220182

/—移动警务系统总体技术要求

GAT15612019

/—移动警务数字证书格式要求

GAT17202020

、

3术语和定义缩略语

3.1术语和定义

/—、/—、/—和/—界定的以及

GBT386382020GBT406502021GAT1466.12018GAT15612019

下列术语和定义适用于本文件。

3.1.1

计算部件comutincomonent

pgp

/。

提供计算和存储能力的硬件和或软件模块

3.1.2

可信部件trustedcomonent

p

实现度量和监控等功能的硬件和软件模块。

3.1.3

可信计算节点trustedcomutinnode

pg

、。

由可信部件和计算部件共同构成具备计算和防护并行特征的计算节点

[:/—,]

来源GBT3863820203.1

1