GY 中华人民共和国 广播电视和网络视听 行业标准 标准 GY/T 388—2023 应急广播 系统密码应用技术规范 Technical specification for cryptography appllication of emergency broadcasting system 2023 - 11 - 30发布 2023 - 11 - 30实施 国家广播电视总局 发布 GY/T 388 —2023 I 目次 前言 ................................ ................................ ................ III 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 通则 ................................ ................................ ............... 2 5 密码应用技术要求 ................................ ................................ ... 2 6 密钥管理要求 ................................ ................................ ....... 4 密钥生成 ................................ ................................ ....... 4 密钥存储 ................................ ................................ ....... 4 密钥使用 ................................ ................................ ....... 4 密钥撤销 ................................ ................................ ....... 4 参考文献 ................................ ................................ .............. 5 GY/T 388 —2023 III 前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国广播电影电视标准化技术委员会（ SAC/TC 239）归口。 本文件起草单位：国家广播电视总局广播电视科学研究院、安徽省广播电视局、北京江南天安科技 有限公司、 北京交大思源科技有限公司、 北京数码视讯科技股份有限公司、 杭州图南电子股份有限公司。 本文件主要起草人：宫铭豪、李晓鸣、王晓艳、蒋麟、丁森华、赵云辉、任斌、赵镜平、胡宝胜、 梅岩、张卫蓬、马吉伟、汤俊锋、陈龙斌。 GY/T 388 —2023 1 应急广播系统密码应用技术规范 1 范围 本文件规定了应急广播系统密码应用的技术要求。 本文件适用于指导、规范应急广播系统密码的应用、运行及测评。 注：本文件中，“密码”指“商用密码”。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 37092 信息安全技术 密码模块安全要求 GY/T 383—2023 应急广播系统总体技术规范 GY/T 389—2023 应急广播系统数字签名技术规范 3 术语和定义 GY/T 383 —2023界定的以及下列术语和定义适用于本文件。 应急广播 emergency broadcasting 利用广播电视、网络视听等信息传送方式，向公众或特定区域、特定人群播发应急信息的传送播出 系统。 [来源：GY/T 383 —2023，3.2] 应急广播适配器 emergency broadcasting adapter 接收、解析、验证应急广播消息，并向广播电视和网络视听系统进行协议转换、签名、封装和存储 的设备。 [来源：GY/T 383 —2023，3.5] 应急广播数字证书 emergency broadcasting certificate 面向应急广播系统中的应急广播平台、应急广播适配器、应急广播接收终端发放的具有特定格式的 非对称公钥文件。 SM2算法 SM2 algorithm 一种椭圆曲线公钥密码算法，其密钥长度为 256bit。 [来源：GM/Z 0001—2013，2.118] SM3算法 SM3 algorithm 一种密码杂凑算法，其输出为 256bit。 [来源：GM/Z 0001—2013，2.119] SM4算法 SM4 algorithm 一种分组密码算法，分组长 度为128bit，密钥长度为 128bit。 [来源：GM/Z 0001—2013，2.120] GY/T 388 —2023 2 数据完整性 data integrity 数据没有遭受以非授权方式所作的改变的性质。 [来源：GB/T 39786—2021，3.2] 真实性 authenticity 一个实体是其所声称实体的这种特性。 注：真实性适用于用户、进程、系统和信息之类的实体。 [来源：GB/T 39786—2021，3.3] 数字签名 digital signature 附加在数据单元上的一些数据，或是对数据单元做密码变换，这种附加数据或密码变换被数据单元 的接收者用以确认数据单元的来源和完整性，达到保护数据 、防止被非法伪造的目的 。 [来源：GY/T 383 —2023，3.6] 应急广播接收终端 emergency broadcasting receiving terminal 能够接收应急广播消息的接收设备，包括收音机类、电视机类、机顶盒类、视听载体类、移动接收 类、大喇叭类、显示屏类等。 [来源：GY/T 383 —2023，3.7] 身份鉴别 identity authentication 确认一个实体所声称身份的过程。 [来源：GB/T 39786—2021，3.8] 密钥 key 控制密码算法运算的关键信息或参数。 [来源：GB/T 39786—2021，3.6] 应急广播数字证书授权列表 emergency broadcasting certificates authorization list 由应急广播数字证书管理系统签发的数字证书编号列表，包括：接收端数字 证书编号、数字证书授 权列表序列号、数字证书数量、数字证书编号列表、签名证书编号、数字签名值，用于规定各级应急广 播系统发送端和接收端的信任关系。 4 通则 要求如下 。 a) 应急广播系统应在系统规划阶段制定密码应用方案，并经第三方对方案进行评审。 b) 应急广播系统在系统建设阶段应按照通过评审的密码应用方案进行建设，应在系统投入运行 前开展密码应用安全性评估，评估通过后方可正式上线运行，并应在系统运行过程中定期开 展密码应用安全性评估。 c) 应急广播系统上线前应进行数字签名标准符合性测试，并出具测试报告。 d) 应急广播系统中所用的动态令牌、智能密码钥匙、虚拟专用网络（ VPN）、密码模块、服务器 密码机、签名验签服务器等密码产品应具有商用密码产品认证证书。 e) 国家级及省级应急广播系统所使用的动态令牌、智能密码钥匙、 VPN、密码模块、服务器密码 机、签名验签服务器等密码产品应达到 GB/T 37092规定的二级及以上安全要求。市、县级应 急广播系统所使用的动态令牌、智能密码钥匙、 VPN、密码模块、服务器密码机、签名验签服 务器等密码产品应达到 GB/T 37092规定的一级及以上安全要求。 5 密码应用技术要求