【电子行业标准(SJ)】 军用数字保密自动电话网密钥管理中心通用规范

中华人民共和国电子行业军用标准FL5810
SJ20851-—2002
军用数字保密自动电话网
密钥管理中心通用规范
General specification for thekeymanagement centerin the military digital secure automatic telephone network2002-12-12发布
2003-05-01实施
中华人民共和国信息产业部批准1范围.
1.1主题内容
1.2适用范围·
2引用文件
3要求
3.1在密话网中的应用配置
合格鉴定
3.4可靠性…
维修性…
电磁兼容性
互换性·
安全性·
软件设计
人机工程…
标志和代号·
外观质量
电源适应性
性能特性…
环境要求…
质量保证规定
检验责任·
合格责任
检验分类
检验条件
鉴定检验
质量一致性检验
检验方法
5交货准备.
包装要求…
包装箱+
包装标志
5.4运输和处存
6说明事项…
6.1预定用途
6.2订货文件内容
附录A缺陷分类（补充件）
KAoNiKAca
3.13电源适应性
交流：220V。
3.14性能特性
3.14.1密钥管理
SJ20851—2002
应能有效地对密话网中所管辖的各种保密设备的主密钥实施管理，并能记录、查询主密钥的申请、发布、使用和销毁信息。
主密钥管理方式采用集中管理和分区管理相结合的方式。3.14.2密钥产生
物理噪声源应具有良好随机特性，应能根据任务实时地产生符合随机性要求的密钥，并将主密钥存入密钥库中。密钥的产生根据命令自动进行。3.14.3KDC主密钥分发
KMC应能根据网络配置自动产生所属KDC发，每一组密钥都应有特定的验证鉴别链3.14.4数字保密电话机主
上对应编号写入到相应载体中以便分缓，并保延编号与各KDC内存贮
KMC应能将各数保密电话
机的主密钥存入指定的载体中以慢的主密钥一对应。
3.14.5群路保密机主密铝分发
KMC应能将各群路保
主密钥一一对应。
3.14.6远程管理
KMC应能dcA
密钥销毁命令
3.t4.7自检
KMC应具有究
3.14.8配置管理
自瓷能，能对其内
载体中以便分发，
中继线上群路保密机的
C或ACC发送KDC密钢切换、
整模块及
钥库进行
销毂命令和群密机主
KMC可从NCC获取全各获点KDC，群路保密机的配置信息并能跟随获取信息更改或人工进行RPAATION
配置。
3.14.9接口
物理接口
SQFACG
KMC通过基带调制解调器与
合GB6107的规定。
3.14.9.2工作方式
tC与基带调制解调器的接口应符KMC与NCC或ACC的接口工作方式采用服务器/客户端的工作方式。服务器程序为NCC或ACC主机的一个后台程序，其主要功能如下：通过协议与KMC建立通信链路：
b.发送关键数据到KMC的客户端程序；接收来自KMC的查询命令；
访问主机数据库，并将数据传送给KMC。d.
SJ20851—2002
客户端程序为KMC主机的一个后台程序，其主要功能如下：通过协议与网控主机建立通信链路；a
发送查询命令到网控主机的服务器程序：b
接收来自KMC用户界面的查询命令。c
3.14.9.3字符格式
KMC与NCC或ACC间按异步数据方式通信，速率为9600bit/s。字符格式如图1所示：DOD1D2D3D4DSD6DT
停止位1位
偶校验位1位
数据位8位，低位在前
起始位1位
图1字符格式
3.14.9.4KMC与NCC、ACC通信的命令和响应KMC与NCC、ACC通信的命令和响应见表1。表1
网络拓扑
用户机
更换密钥
上报结束
KMC开机
KMC关机
查询KDC状态
查询群密机状态
查询二级KMC状态
二级KMC拓扑信息
二级KMC用户机信息
3.14.9.5KMC的命令和响应格式
网控与KMC通信的命令和响应
命令或
KMC的命令和响应格式如图2所示。4
翁令或响
应内容
OA/OBH
IKAoNiKAca-
此命令为~级KMC仅有
此命令为一级KMC仅有
暂未用
此命令为一级KMC仅有
在图中：
a.命令响应字头H：H
b.目的地址D和源地学
SJ20851-
命令(或响应)内容
命令（或响应）类型，单字节
源地址,双字节
目的地址,双字节
本条命令(或应)字节数,双字节
命令响应字头
图2命令的响应格式
H代代进制编码，下同）：
锻商位字节表示设备的节点设低偿穿节表示设备编号。网控KMC设备刚编号为55H；
设备的编号为50H，
c．命令（或响应）字帝数为N、D、S、C、Mes的字节数之和，d.N、D/S双字节都尼低家在
3.14.9.6命令或响应的
命令或响应传输感卖
3.15环境要您
3.15.1低温
工作温度o
贮存温展
KMC中主机心
固定式设备规定严酷
3.15.2高温
工作温度：
贮存温度：65~℃
名节在后：
可靠，在使用基凝调制解调器传输时不包括H
其专输施离本大
67A中《A01低温试验》第3章对室内的谁浴
受GIB36中
KMC中主机、密钥气入器（梦茂调制解调固定式设备规定严酷等级的高温存储试验复我可诊是常3.15.3冲击
A02高温试验》第3章对室内
KMC中密钥写入器、基带调制解调器应能承受下列严酷等级的冲击试验：a.峰值加速度：7g：
b.脉冲重复频率：80次/min；
c.冲击次数：1000次。
试验后，设备应正常工作。
3.15.4振动
KMC中密钥写入器、基带调制解调器应能承受下列严酷等级的正弦振动试验：a，振动频率：5.5Hz~200Hz；
b．加速度：1.5g：
c.振动时间：10min（每周期）。试验后，设备应正常工作。
3.15.5湿热
SJ20851—2002
KMC中主机和密钥写入器、基带调制解调器应能分别承受下列严酷等级的湿热试验：a.主机
温度：25℃~40℃：
相对湿度：70%~80%：
试验周期：2次（24h为一个周期）。密钥写入器、基带调制解调器
温度：30℃~60℃；
相对湿度：85%~~95%；
试验周期：10次（24h为一个周期）。试验后，设备应正常工作。
4质量保证规定
4.1检验责任
除合同或订单中另有规定外，承制方应负责完成本规范规定的所有检验。必要时，订购方或上级鉴定机构有权对规范所述的任一检验项目进行检查。4.2合格责任
所有产品必须符合本规范第3章和第5章的所有要求。本规范中规定的检验应成为承制方整个检验体系或质量大纲的一个组成部分。若合同中包括本规范未规定的检验要求，承制方还应保证所提交验收的产品符合合同要求。质量一致性抽样不允许提交明知有缺陷的产品，也不能要求订购方接收有缺陷的产品。
4.3检验分类
本规范规定的检验分为：
a.鉴定检验；
b，质量一致性检验。
4.4检验条件
除非另有规定，本规范规定的所有检验均应在下列正常的试验大气条件下进行：工作温度：15℃~35℃；
相对湿度：20%~80%；
气压：试验现场的大气压力。
4.5鉴定检验
4.5.1检验项日
检验项目见表2。
KAoNiKAca-
检验项目
设各组成
外观质量
安全性
软件设计
标志和代号
互换性
密钧管理
密钥产生
KDC主密钥分发
数字保密电话机主密钥分发
群路保密机主密钥分发
远程管理
配置管理
电源适应性
维修性
电磁兼容性
人机工程
软件试
可靠性
SJ20851--2002
鉴定及质量一致性检验表
章条号
注：④“O”表示要进行的检验项目。②“公”表示选择进行的检验项目。③“一”表示不进行的检验项目。4.5.2检验顺序
按表2序号顺序进行。
4.5.3检验数量
检验方法章条号
4.7.3.3.1
4.7.3.3.3
4.7.3.3.4
4.7.3.3.5
4.7.3.3.6
4.7.3.3.7
4.7.3.3.8
4.7.3.3.9
4.7.3.9.1
4.7.3.9.2
4.7.3.9.3
4.7.3.9.4
4.7.3.9.5
鉴定检验的样品数量应在产品规范或合同中规定，一般应不少于2台。4.5.4合格判据
质量一致性检验
当任一被检验样品的所有检验项目均满足第3章和第5章的要求时，则判鉴定检验合格，否则为不合格。
4.5.5检验报告
SJ20851-2002
检验结束，承制方应提供一份完整详细的鉴定检验报告。4.6质量一致性检验
质量一致性检验分为A、B、C、D组进行。检验批的形成应符合GJB179A中第5.4.6条的规定。4.6.1A组检验
4.6.1.1检验项目
A组检验项目见表2。
4.6.1.2检验方案
对承制方指定的检验批产品采用全数检验方案。A组检验的批质冠水平采用批产品百分不合格品率表示。可接收的不合格品率由承制方和订购方协商规定或选用下列数值：
致命不合格品率(%)：0：
b.严重不合格品率(%)：4.06.5：c，轻不合格品率(%)：10.0，15.0。4.6.1.3缺陷分类
缺陷分为三类：
致命缺陷；
b.严重缺陷：
c.轻缺陷。
各类缺陷的分类见附录A（补充件）。4.6.1.4合格判据
合格判据规定为：
没有致命不合格品；
严重不合格品率低于规定值：
轻不合格品率低于规定值。
4.6.1.5重新检验
经A组检验不合格的产品批，应停止自B组以下的各组检验。承制方应对该批产品进行分析，找出缺陷原因并采取有效纠正措施后，可重新提交检验。重新提交批应与新批区分开来。若重新检验合格，可判该批A组检验合格，并可进行B组以下的各组检验：若仍不合格，则应判该提交批不合格。
4.6.1.6A组检验样品的处理
经A组检验合格的批中，对有缺陷的产品(无论是严重缺陷或轻缺陷），承制方应负责修理，并应达到产品规范规定的要求。bZxz.net
4.6.2B组检验
4.6.2.1检验项目
B组检验项目见表2。
4.6.2.2抽样方案
B组检验样品应在经过A组检验的合格批中随机抽取，抽样方案按GJB179A的规定进行：8
TTrKAoNiKAca-
SJ20851-—2002
抽样方案类型：采用一次正常检验抽样：b．检验水平：采用一般检验水平II。4.6.2.3可接收质量水平
B组检验的产品质量，连续批用每百单位缺陷数表示；孤立批用极限质量水平表示。其可接收质量水平分别在下述列值中选取：连续批可接收质置水平AQL值：
严重缺陷：4.00，6.50，10.0
轻缺陷：15.0，25.0，65.0
b孤立批极限接收质量LO值（Pa=10%）：严重缺陷：4.00，6.50，10.0
轻缺陷：15.0，25.0，40.0
4.6.2.4缺陷分类
缺陷分为三类：
a.致命缺陷；
b.严重缺陷；
c.轻缺陷。
各类缺陷的分类见附录A（补充件）。4.6.2.5合格判据
B组检验结果的合格判据为：
a.无致命缺陷：
b.严重缺陷数或轻缺陷数小于或等于合格判定值。4.6.2.6重新检验
若产品经B组检验不合格，应停止C组以下的各组检验。承制方应对该批产品进行分析，找出缺陷原因并采取有效纠正措施后，可重新提交检验，重新提交批应与新批区分开来，并应对样品数量加倍进行检验。
若重新检验合格，可判该批B组检验合格，并可进行C组以下的各组检验；重新检验仍不合格，则应判该提交批不合格。
4.6.2.7B组检验样品的处理
经B组检验合格的批中，对有缺陷的产品，承制方应负责修理，并应达到产品规范规定的要求。4.6.3C组检验
除非另有规定，在下列情况下应进行C组检验：a，产品的第一个投产批的首次提交；设计文件有重大更改时：
o.合同或订单要求进行C组检验时。4.6.3.1检验项目
C组检验项目见表2。
4.6.3.2抽样方案
C组检验样品应在经过A、B组检验的合格批中随机抽取，抽样方案按GJB179A的规定进行：a.抽样方案类型：采用一次正常检验抽样；9
b．检验水平：采用特殊检验水平S-2。4.6.3.3可接收质量水平
SJ20851—2002
C组检验的可接收质量水平AQL可在下列值中选取：a.严重缺陷：4.00，6.50，10.0b.轻缺陷：15.0，25.0，40.0
4.6.3.4合格判据
C组检验结果的合格判据为：
a无致命缺陷；
b.严重缺陷数或轻缺陷数小于或等于合格判定值。4.6.3.5重新检验
若产品经C组检验不合格，应停止D组以下的各组检验。承制方应对该批产品进行分析，找出缺陷原因并采取有效纠正措施后，可重新提交检验，重新提交批应与新批区分开来，并应对样品数量加倍进行检验。
若重新检验合格，可判该批C组检验合格，并可进行D组以下的各组检验；重新检验仍不合格，则应判该提交批不合格。
4.6.3.6C组检验样品的处理
经C组检验合格的批中，如果所有损伤都已修复，再通过A组、B组检验合格后，就可按合同要求予以提交。
4.6.4D组检验
4.6.4.1抽样说明
D组检验是一种要消耗全部或相当大部分设计使用寿命的长时间试验，只能在少数样品上进行，而且只有在下列情况下才进行检验：a．首批产品：
b.孤立批：
c，连续批每年检验不少于一次：d设计、工艺、结构、关键元器件等做了重大更改的产品。4.6.4.2样品
D组检验的样品应从A组、B组检验合格的批中随机抽取。样品数量应根据批量大小，由承制方和订购方协商确定，或在产品规范中规定。4.6.4.3判决处理
除另有规定外，D组检验的判决处理应按GJB367A中4.6.8.5条的规定实施。4.6.4.4试验样品的复原
根据GJB367A中4.6.8.6条的规定执行。4.6.4.5试验记录与报告
试验结束后，应按照GJB367A中B.6.4条的规定，提供可靠性总结报告。4.7检验方法
4.7.1检验条件
同4.4条。
TiKAoNiKAca-
SJ20851-2002
初始检测、中间检测和最后检测的检测项目及其他细则由产品规范规定。4.7.3.10可靠性
4.7.3.10.1试验方案
可靠性试验方案从表3中选用。
表3定时截尾统计试验方案
判决风险率
4.7.3.10.2可靠性试验方法，
可靠性试验方法及试验
包装试验
按GJB367A币5.8条的规定进行。5
交货准备
包装要
KMC的包
5.2包装箱
鉴别比
试验时间
8的倍数
每符合期367A中5.1条的有关要求。包装应来用热久性装发
5.3包装标志
运输箱的标
5.4运输和购
运输和贮存
说明事项
6.1预定用途
155名点
判决标准(失效次数)
拒收数大于或等于
接收数小于或等于
可靠性试验根据软件的特点进
中5.9590条的要求及绝密级保密设备的运检和赠存规定。367A
最是用
本规范规定的密钥管理式
群路保密机的主密钥的使用，
记求生密钥的产
志究量格活两中各KDC、数字保密电话机、使用和销股精说的设备。是为完善密话网的密钥管理体系，保障密话网安全可靠运行而研制的重要设备。6.2订货文件内容
合同或订单中至少应记载以下内容：a，产品规范名称和编号：
b.本规范要求在合同或订单中应明确规定的内容；c.产品类型：
d.数量；
e．其他事项。
A1致命缺陷
SJ20851—2002
附录A
缺陷分类
(补充件)
根据判断或经验，对产品的使用、维修、运输、保管等有关人员会造成危害或不安全的缺陷：或可能妨碍产品的战术技术性能的缺陷。A1.1在设备的使用、操作、维修部位出现高于36V的不安全电压。A1.2不能自动产生和写入满足随机性要求的密钥数据。A1.3紧急毁钥装置失灵，不能可靠、迅速地销毁机内的密钥。A1.4电磁兼容试验，指标达不到规定的要求。A1.5计算机不能读写软硬盘。
A1.6其它影响产品质量的致命缺陷。A2严重缺陷
不构成致命缺陷，很可能造成故障或严重降低产品预定使用性能的缺陷。A2.1KMC对分配使用的主密钥未登记。A2.2KMC文档记录资料不能打印输出。A2.3与NCC或ACC接口不符合有关规定，而导致系统无法连接或实现相关功能。A2.4KMC未经身份识别即可操作或不能识别合法身份的使用人员。A2.5KMC主机硬盘有坏区。
A2.6KMC键盘工作不可靠，影响正常使用。A2.7KMC主机显示器有抖动现象或聚焦不良。A2.8KMC各部件表面有严重划痕、掉漆。A2.9KMC所配置的硬、软盘上有计算机病毒。A2.10机械密码锁失灵。
电源在规定的范围内拉偏，不能满足要求。A2.11
A2.12大面积涂覆层与基底结合不牢、厚度不均、有气泡和脱离等其中之一者。A2.13E
印制板破裂、严重扭曲、印刷线路间距小于安全值、线路多处起层、每块印制板有三根以上的飞线之一者。
虚焊、错焊、漏焊、导线绝缘层破坏、磨损造成短路、断路或接触不良之一者。A2.14
5信号地、屏蔽接地等接触不良。A2.15
导线品种、规格不符合设计要求。A2.17
接插件、开关件接触不良或损坏。A2.18
焊缝不连接或烧穿。
可动、可调部件卡死。
金属件严重氧化、生锈。
螺钉强度不够。
机内有金属多余物。
-YKAONTKAca-
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。