ICS 35.030 GM CCS L 80 中华人民共和国密码行业标准 GM/T 0011—2023 代替 GM/T 0011一2012 可信计算 可信密码支撑平台功能与接口规范 Trusted computing-Trusted computing functionality and interface specification of cryptographic support platform 2023-12-04发布 2024-06-01 实施 国家密码管理局 发布 GM/T 0011—2023 目 次 前言 引言· 范围· 规范性引用文件· 2 3 术语和定义· 4 缩略语 可信计算密码支撑平台概述· 5 5.1 可信计算 5.2 可信构件 5.3 可信计算基 5.4 可信边界· 5.5 可信传递·· 5.6 可信授权 6可信计算密码支撑平台功能· 6.1 平台体系结构 平台接口功能……· 6.2 可信密码模块接口 7 通用要求· 7.1 7.2 启动命令· 7.3 检测命令· 7.4 会话命令· 7.5 对象命令· 7.6 复制命令 7.7 非对称算法命令 7.8 对称算法命令 7.9 随机数发生器命令· 7.10 杂凑/HMAC 命令 7.11 证明命令 66 7.12 临时 EC 密钥命令· :39 7.13 签名及签名验证命令· 度量命令? 7.14 ·42 7.15 增强授权命令 分层命令· 7.16 7.17 字典攻击命令 X 7.18 管理功能命令 59 7.19 上下文管理命令 7.20 属性命令 7.21 NV 操作命 GM/T 0011—2023 8可信密码模块证实方法 8.1 概述 8.2符合性实现原理说明· ·73 附录A（规范性） 数据结构· 附录B（资料性） 可信密码模块证实实例 .134 附录C（资料性) 与参考标准章条编号对照情况· ..152 附录D（资料性) 典型应用中接口依赖关系示例 ·154 参考文献· II GM/T 0011—2023 前言 定起草。 本文件代替GM/T0011一2012《可信计算可信密码支撑平台功能与接口规范》，与GM/T0011- 2012相比,除结构调整和编辑性改动外,主要技术内容变化如下： 删除了“术语和定义”中的部件（见 2012年版的3.1.1）、对象（见2012年版的3.1.3）、密码模块 a） 密钥（见2012年版的3.1.12）、密钥管理中心（见2012年版的3.1.13）、平台身份密钥（见2012 年版的3.1.15）、平台加密密钥（见2012年版的3.1.16）、双证书（见2012年版的3.1.17）、实体 （见2012年版的3.1.18）； b）增加了“术语和定义”中的背书密钥（见3.9）、授权值（见3.14）、授权策略（见3.15）、上下文 （见3.16）、背书授权（见3.17）、平台固件（见3.18）、主密钥（见3.19）、主对象（见3.20）、主种 子（见3.21）、存储密钥（见3.23）； 删除了缩略语 NV、PIK 和PEK（见 2012年版的3.2）; c） 增加了缩略语 AK、CRTM、DRTM、ECDH、EPS、GPIO、HMAC、IPL、KDF、MBR、PP、PPS、 F(p RNG、RTM、RTR、RTS、SPS、SRTM、TBB、TCB 和 UEFI(见第 4 章）; 更改了“缩略语"EK的名称（见第4章）； e） （99，， f) 删除了“密码算法要求”（见2012年版的4.2）； g） （）， i) 增加了“可信计算密码支撑平台概述”（见第5章）； 增加了“可信计算密码支撑平台功能”（见第6章); j) k） 增加了“可信密码模块接口”（见第7章）； 1） 增加了 SM2非对称加解密的指令实现要求（见 7.7); m）增加了“可信密码模块证实方法”（见第8章）； 删除了规范性附录 A、附录 B 和附录 C(见 2012 版附录 A、附录B 和附录 C); n） o）增加了规范性附录 A（见附录 A）,定义了命令码、返回码、常量和数据结构。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由密码行业标准化技术委员会提出并归口。 本文件起草单位：国民技术股份有限公司、中国科学院软件研究所、北京信息科技大学、联想（北 京)有限公司、中国电子技术标准化研究院、武汉大学、北京大学、北京奇虎科技有限公司、大唐高鸿信 安（浙江)信息科技有限公司、中电科技（北京)有限公司、神州网信技术有限公司、浪潮电子信息产业股 份有限公司、兴唐通信科技有限公司、阿里云计算有限公司、深圳数字电视国家工程实验室股份有限公 司、国家计算机网络与信息安全管理中心、公安部第三研究所、国民认证科技（北京)有限公司、北京蚂 蚁云金融信息服务有限公司、华为技术有限公司、郑州迪维勒普科技有限公司、北京卓识网安技术股份 有限公司、同方股份有限公司、长春吉大正元信息技术股份有限公司、联想（北京）信息技术有限公司、 新华三技术有限公司、中电科网络安全科技股份有限公司、无锡江南信息安全工程技术中心、中国人民 解放军国防科学技术大学。 本文件主要起草人：秦宇、刘鑫、付月朋、刘大、吴秋新、韦卫、李汝鑫、张严、王惠莅、孙彦、王娟、 严飞、沈晴霓、张晓磊、张屹、郑驰、张佳建、陈小春、孙亮、王强、杨尚欣、吴保锡、白欣璐、王悦、付颖芳、 II GM/T 0011—2023 前言 定起草。 本文件代替GM/T0011一2012《可信计算可信密码支撑平台功能与接口规范》，与GM/T0011- 2012相比,除结构调整和编辑性改动外,主要技术内容变化如下： 删除了“术语和定义”中的部件（见 2012年版的3.1.1）、对象（见2012年版的3.1.3）、密码模块 a） 密钥（见2012年版的3.1.12）、密钥管理中心（见2012年版的3.1.13）、平台身份密钥（见2012 年版的3.1.15）、平台加密密钥（见2012年版的3.1.16）、双证书（见2012年版的3.1.17）、实体 （见2012年版的3.1.18）； b）增加了“术语和定义”中的背书密钥（见3.9）、授权值（见3.14）、授权策略（见3.15）、上下文 （见3.16）、背书授权（见3.17）、平台固件（见3.18）、主密钥（见3.19）、主对象（见3.20）、主种 子（见3.21）、存储密钥（见3.23）； 删除了缩略语 NV、PIK 和PEK（见 2012年版的3.2）; c） 增加了缩略语 AK、CRTM、DRTM、ECDH、EPS、GPIO、HMAC、IPL、KDF、MBR、PP、PPS、 F(p RNG、RTM、RTR、RTS、SPS、SRTM、TBB、TCB 和 UEFI(见第 4 章）; 更改了“缩略语"EK的名称（见第4章）； e） （99，， f) 删除了“密码算法要求”（见2012年版的4.2）； g） （）， i) 增加了“可信计算密码支撑平台概述”（见第5章）； 增加了“可信计算密码支撑平台功能”（见第6章); j) k） 增加了“可信密码模块接口”（见第7章）； 1） 增加了 SM2非对称加解密的指令实现要求（见 7.7); m）增加了“可信密码模块证实方法”（见第8章）； 删除了规范性附录 A、附录 B 和附录 C(见 2012 版附录 A、附录B 和附录 C); n） o）增加了规范性附录 A（见附录 A）,定义了命令码、返回码、常量和数据结构。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由密码行业标准化技术委员会提出并归口。 本文件起草单位：国民技术股份有限公司、中国科学院软件研究所、北京信息科技大学、联想（北 京)有限公司、中国电子技术标准化研究院、武汉大学、北京大学、北京奇虎科技有限公司、大唐高鸿信 安（浙江)信息科技有限公司、中电科技（北京)有限公司、神州网信技术有限公司、浪潮电子信息产业股 份有限公司、兴唐通信科技有限公司、阿里云计算有限公司、深圳数字电视国家工程实验室股份有限公 司、国家计算机网络与信息安全管理中心、公安部第三研究所、国民认证科技（北京)有限公司、北京蚂 蚁云金融信息服务有限公司、华为技术有限公司、郑州迪维勒普科技有限公司、北京卓识网安技术股份 有限公司、同方股份有限公司、长春吉大正元信息技术股份有限公司、联想（北京）信息技术有限公司、 新华三技术有限公司、中电科网络安全科技股份有限公司、无锡江南信息安全工程技术中心、中国人民 解放军国防科学技术大学。 本文件主要起草人：秦宇、刘鑫、付月朋、刘大、吴秋新、韦卫、李汝鑫、张严、王惠莅、孙彦、王娟、 严飞、沈晴霓、张晓磊、张屹、郑驰、张佳建、陈小春、孙亮、王强、杨尚欣、吴保锡、白欣璐、王悦、付颖芳、 II GM/T 0011—2023 前言 定起草。 本文件代替GM/T0011一2012《可信计算可信密码支撑平台功能与接口规范》，与GM/T0011- 2012相比,除结构调整和编辑性改动外,主要技术内容变化如下： 删除了“术语和定义”中的部件（见 2012年版的3.1.1）、对象（见2012年版的3.1.3）、密码模块 a） 密钥（见2012年版的3.1.12）、密钥管理中心（见2012年版的3.1.13）、平台身份密钥（见2012 年版的3.1.15）、平台加密密钥（见2012年版的3.1.16）、双证书（见2012年版的3.1.17）、实体 （见2012年版的3.1.18）； b）增加了“术语和定义”中的背书密钥（见3.9）、授权值（见3.14）、授