GA/T 988-2012.Information security technology-Security technical requirements for file encryption products.
1范围
GA/T 988规定了文件加密产品的安全功能要求、自身安全功能要求、安全保证要求和等级划分要求。
GA/T 988适用于文件加密产品的设计、开发及检测
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 5271.8-2001信息技术 词汇第8部分:安全
GB 17859- -1999计算机信息系统 安全保护等级划分准则
GB/T 18336.3- -2008 信息技术安全技术信息技术安全性评估准则 第3部分:安全保证要求
3术语和定义
GB/T 5271.8-2001.GB 17859-1999和GB/T 18336. 3-2008界定的以及下列术语和定义适用于本文件。
3.1文件加密产品file encryption products
使用密码技术对指定文件进行保护的产品,其中密码技术应符合国家密码管理相关规定。
3.2密钥key
一串符号序列,实现控制密码变换操作(加密、解密)的关键信息或参数。
3.3密码算法cryptographic algorithm
在密钥控制下的-簇数学运算,规定了完成数据加解密的程序的- -系列规则,以实现明文和密文之间的相互变换。
4安全功 能要求
4.1加、解密 管理
4.1.1文件加 、解密
产品应实现下列加、解密功能: