中华人民共和国国家标准 信息处理数据加密 GB/T 15278--94 物理层互操作性要求 Infnrnation processing--Data encipherment- Physical layer interoperability Tequirements 本标准等效采用国际标准ISO9160-~1988%信息处理—-数据加密--一物理层互操作性要求》。 的物理层采用加密的五操作性和安全性的有关要求。 本标准便于要求密码保护的数据通信设备和系统中使用的数据加密设备互操作的实现。 物理层加密的目的是对抗包括业务分析在内的所有形式的被动攻击。只有在同步操作中才能提供 彻底对抗业务分析的保护，这是因为在同步操作中所有比特均可加密，而在异步操作中起始和停止比特 不可加密。本标准不提供对物理连接建立的保护。 1主题内容与适用范阅 本标准适用在数据通信物理层中加密ADP信息的系统。 无论数据加密设备(DEE)是作为物理上独立的设备实现，还是作为数据终端设备（DTE）或作为数 据电路终接设备（DCE)的一部分实现，本标准均可同等适用。当如密部分集成到DTE或DCE中时，本 标准适用于DTE或DC设计中实现本标准要求的那些部分。本标准的互操作性要求是为下述物理接 口定义规定的：GB3454、GB11592、GB11593、GB11599和GB11600。 GB9387中描述了物理层。在物理层加密中，所有的SDU(服务数据单元）通常都被加密。本标准所 描述的互操作性要求对全双工方式和半双工方式中的同步操作和异步操作均适用。 本标准的正文规定了适用于使用各种加密算法的要求。附录B(参考件)举例说明使用一个64bit 分组密码算法的附加要求。 本标准规定了同步操作的两种可选方式：延迟选项和立即选项。这两种方式互不兼容。 本标准还规定了对异步操作中断(BREAK)的两种可选动作：A类和B类。这两种动作互不兼容。 2引用标准 GB5271.9数据处理词汇09部分数据通信 GB938了信息处理系统开放系统五连基本参考模型 GB/T15277信息处理64bit分组密码算法的工作方式 GB 3454 数据终端设备(DTE和数据电路终接设备(DCE）之间的接口电路定义表 CCITT 建议 V.24 GB11592 CCITT建议 X.20 接设备（DCE)间的接口 GB11593 公用数据网上同步工作的数据终端设备（DTE）和数据电路终接设备 CCITT建议X.2) (DCE)间的接口 国家技术监督局1994-12-07批准 1995-08-01实施 GB/T 15278-94 GB11599 与同步V系列调制解调器接口的数据终端设备(DTE)在公用数据网上 CCITT 建议 X.21bis 的用法 GB 11600 与同步双工V系列调制解调器接口的数据终端设备（DTE)在公用数据 CCITT 建议 X. 20bis 网上的用法 GJB 389.1 在电话网上进行数据通信的调制解调器的维护和测试调制解调器用的 CCITT 建议 V.54 环路测试设备 ISO 7498--2 信息处理系统开放系统互连基本参考模型第2部分安全体系结构 3术语 3.1本标准使用GB5271.9中定义的下列数据通信术语： 物理层physical layer 数据通信datacommunication 数据终端设备（DTE）data terminal equipment 数据电路终接设备（DCE）data circuit-terminatingequipment 数据电路终接设备/数据终端设备接口DCE/DTEinterface 呼叫建立 call establishment 数据传送 data transfer 测试环路 test loops 串行传输 serial transmission 异步传输 asynchronous transmission 起止式传输 start/stop transmission 起始信号 start signal 停止信号 stop signal 同步传输 synchronous transmission 双工传输 duplex transmission 半双工传输halfduplextransmission 3.2本标准使用有关标准中定义的下列术语； 服务数据单元（SDU）servicedataunit（GB9387） 物理连接physical connection(GB9387) 密文ciphertext (ISO 7498-2) 明文 plaintext(ISO 7498-2) 初始化值（IV）initializingvaluc(GB/T15277) 启动变量(SV）startingvariable(GB/T15277) 4适用的接口 GB3454、GB11592、GB11593,GB11599和GB11600中的一种。本标准涉及通过这些不同的接口以不 同方式传送而实现的物理层连接的呼叫建立。既不影响DEE操作也不受DEE操作影响的控制信号应 直接通过DEE，或在DEE处重新驱动。 提供标准DCE/DTE接口的DEE，当它向DTE转发如“发送准备好”，“数据设备准备好”或“数据 准备好”等信号时，因要求完成其自身的操作，需要延迟这些控制信号。 由DEE引起的延迟加上由DCE引起的延迟应符合DTE所确定的超时要求。DTE在收到上述相 应的控制信号之前不应开始数据传输。 34