GM/T 0024-2023SSL VPN 技術規范

ICS35030

CCSL.80

中華人民共和國密碼行業標準

GM/T0024—2023

代替GM/T0024—2014

SSLVPN技術規范

SSLVPNspecification

2023-12-04發布2024-06-01實施

國家密碼管理局發布

GM/T0024—2023

目次

前言

…………………………Ⅲ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

符號和縮略語

4……………1

符號

4.1…………………1

縮略語

4.2………………2

密碼算法和密鑰種類

5……………………2

密碼算法

5.1……………2

密鑰種類

5.2……………3

協議

6………………………3

概述

6.1…………………3

數據類型定義

6.2………………………4

記錄層協議

6.3…………………………4

握手協議族

6.4…………………………9

密鑰計算

6.5……………24

網關到網關協議

6.6……………………24

產品要求

7…………………26

產品功能要求

7.1………………………26

產品性能參數

7.2………………………27

安全管理要求

7.3………………………27

產品檢測

8…………………29

產品功能檢測

8.1………………………29

產品性能檢測

8.2………………………29

安全管理檢測

8.3………………………30

判定規則

9…………………31

附錄資料性擴展字段說明

A()…………32

參考文獻

……………………35

Ⅰ

GM/T0024—2023

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

本文件代替技術規范與相比除結構調整和

GM/T0024—2014《SSLVPN》,GM/T0024—2014,

編輯性改動外主要技術變化如下

,:

增加了見見第章見

a)GB/T36624—2018(5.1.2)、GB/T25069(2)、GM/T0081—2020(6.4.5.3

和見和見第章

6.4.5.4)、GM/T0090—2020(6.4.5.3)GM/Z4001(2);

刪除了術語數字證書見年版的初始化向量值見年版的協

b)“”(20143.1)、“/”(20143.5)、“SSL

議見年版的載荷見年版的會話見年版的算

”(20143.6)、“”(20143.7)、“”(20143.8)、“SM1

法見年版的算法見年版的算法見年版的

”(20143.9)、“SM2”(20143.10)、“SM3”(2014

算法見年版的算法見年版的橢圓曲線密碼

3.11)、“SM4”(20143.12)、“SM9”(20143.13)、“

算法見年版的算法見年版的證書認證機構見年

”(20143.14)、“RSA”(20143.15)、“”(2014

版的和密鑰管理中心見年版的

3.16)“”(20143.17);

增加了縮略語和見

c)“AEAD”“ADD”“GCM”“HMAC”“IV”“TLCP”(4.2);

刪除了算法及算法的介紹見年版的和增加了加密模

d)SHA-1SM1(20145.1.25.1.3),GCM

式見

(5.1.2);

更改了客戶端密鑰中的簽名密鑰由對應的客戶端密碼模塊產生例如智能密碼鑰匙見

e)()(

年版的

5.2.6,20145.2.3);

增加了密碼雜湊算法的描述見

f)(5.1.3);

增加了對版本號值的定義見

g)[6.3.3.2b)];

增加了固定的初始向量長度見

h)fixed_iv_length(6.3.2);

增加了客戶端寫初始向量和服務端寫初始向量見

i)clientwriteivserverwriteiv(6.3.2);

增加了帶關聯數據的可鑒別的加密的數據處理見

j)“(AEAD)”(6.3.3.4.4)

更改了表密碼套件列表見表年版的表

k)2“”(2,20142);

增加了是否需要擴展的選擇和的描述見和

l)extensions(6.4.5.2.16.4.5.2.2);

增加了消息擴展字段見

m)“Hello”(6.4.5.2.3);

更改了中的一個枚舉類型見年版的

n)certificate_types[6.4.5.5a),20146.4.4.4a)]

增加了和

o)client_write_IV[SecurityParameters.fixed_iv_length]server_write_IV[SecurityPa-

見

rameters.fixed_iv_length](6.5.2);

更改了消息中的版本為見年版的

p)ClientKeyExchangePKCS#12.1(6.4.5.8,20146.4.4.7);

更改了消息中的見年版的

q)CertificateVerifyopaquesha1_hash[20](6.4.5.9,20146.4.4.8);

增加了消息的擴展字段見

r)ClientHelloclient_id(6.4.5.2.3);

增加了消息中字段的內容定義見

s)ServerCertificateibc_parameter(6.4.5.3);

更改了消息中當密鑰交換算法為時的內容定義

t)ServerKeyExchangesigned_params,IBC

見年版的

(6.4.5.4,20146.4.4.3);

刪除了身份鑒別見年版的

u)“”(20147.1.5);

更改了報文流量為必備功能見年版的

v)“”(7.1.6,20147.1.7);

刪除了客戶端主機安全檢查見年版的

w)“”(20147.1.8);

更改了服務端密鑰的描述見年版的

x)“”(7.3.1.1,20147.3.1.1.1);

Ⅲ

GM/T0024—2023

更改了名稱為見和年版的和

y)“SSL”“TLCP”(7.2.17.2.2,20147.2.27.2.3);

增加了實例釋放時應銷毀見

z)“”(7.3.1.1);

更改了硬件安全的標題和內容見年版的

aa)“”(7.3.1.3,20147.3.1.2.1);

增加了擴展字段說明見附錄

bb)“”(A)。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由密碼行業標準化技術委員會提出并歸口

。

本文件起草單位格爾軟件股份有限公司北京信安世紀科技股份有限公司螞蟻科技集團股份有

:,、

限公司飛天誠信股份有限公司山東漁翁信息技術股份有限公司山東得安信息技術有限公司北京天

、、、、

威誠信電子商務服務有限公司廣東省電子商務認證有限公司北京國脈信安科技有限公司智巡密碼

、、、

上海檢測技術有限公司天融信科技股份有限公司山東大學華為技術有限公司阿里云計算有限公

()、、、、

司深圳市深信服電子科技有限公司深圳市奧聯科技有限公司網御神州科技北京有限公司中電科

、、、()、

網絡安全科技股份有限公司無錫江南信息安全工程技術中心長春吉大正元信息技術股份有限公司

、、、

北京東方華盾信息技術有限公司中國國際電子商務有限公司聯想網御科技北京有限公司上海安

、、()、

達通信息安全有限公司

。

本文件主要起草人劉平鄭強汪宗斌楊洋李延昭譚武征黃敏朱鵬飛羅俊王鵬胡金山

:、、、、、、、、、、、

趙敏梁寧寧藥樂韓瑋安高峰孔凡玉曾建發但波韓琳

、、、、、、、、。

本文件所代替文件的歷次版本發布情況為

:

年首次發布為

———2014GM/T0024—2014;

本次為第一次修訂

———。

Ⅳ

GM/T0024—2023

SSLVPN技術規范

1范圍

本文件規定了的技術協議產品功能要求產品性能參數和安全管理要求

SSLVPN、、。

本文件適用于產品的研制也適用于指導產品的檢測管理和使用

SSLVPN,SSLVPN、。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術術語

GB/T25069

信息技術安全技術可鑒別的加密機制

GB/T36624—2018