T/ZSA 67.4—2019
移动智能终端密码模块技术框架 第 4 部分:密钥多端协同计算保护技术架构
Technical framework of cryptographic module in mobile smart terminal Part 4: Key protection based on multi-party computation
- 适用范围
- 密码技术使用的安全性除了算法自身安全性外还取决于算法正确实现和安全参数可靠保护。在开放移动网络和便携移动终端系统环境中，如何安全设计、实现和使用密码模块，如何保护敏感安全参数成为移动智能终端密码模块设计和实现的核心问题。 为了解决移动智能终端缺乏可靠密钥保护环境的问题，引入密钥多端协同计算机制，由两端或三端协同生成用户 SM2 私钥，并由各方独立保存，协同完成数字签名等密码运算，保证移动智能终端用户私钥的安全，满足 GM/T 0028 -2014 标准要求。