5.3 安全模塊

5.3 安全模塊

SE的安全技術要求如下：

a) 應具有密鑰生成、數字簽名和加解密運算功能，保證操作在SE內進行；

b) 應具備訪問控制保護的獨立存儲空間，存放讀寫機具對稱密鑰和證書私鑰，私鑰不可導出并且不能明文輸出對稱密鑰；

c) 參與密鑰運算的隨機數應由SE生成，其隨機性指標應符合GB/T 32915-2016的相關要求。