ICS 35.240.50 CCS L 60 备案号： 53939-2016 准 T/CEC 596—2022 量子 IPSec VPN 设备功能与检测技术规范 Technical specification of quantum IPS ec VPN device function and detection 2022-06-23 发布 2022-10-01 实施 中国电力企业联合会 发 布 《电子编加稿件》 XM93473 责 编 ： 霍 妍 成品： 210*297 责校：郝军燕 版心： 166*238 字数： 45字*43行 天35 地 24 订 24 切 20 描图： 8张 全国团体标准信息平台 中国电力企业联合会标准 量子 IPSec VPN 设备功能与检测技术规范 T/CEC 596—2022 * 中国电力出版社出版、印刷、发行 （北京市东城区北京站西街 19号 100005 http://www.cepp.sgcc.com.cn ） * 2022年9月第一版 2022年9月北京第一次印刷 880毫米×1230 毫米 16开本 1印张 35千字 * 统一书号 155198·4455 定价23.00元 版 权 专 有 侵 权 必 究 本书如有印装质量问题，我社营销中心负责退换 T/CEC 596—2022 全国团体标准信息平台 T/CEC 596—2022 I 目 次 前言 ······························································································································· ···································· II 1 范 围 ······························································································································· ······························· 1 2 规范性引用文件 ······························································································································· ··········· 1 3 术语和定义 ······························································································································· ··················· 1 4 缩略语 ······························································································································· ··························· 2 5 量 子 IPSec VPN 设备检测环境 ··················································································································· 2 6 密码算法和密钥种类 ······························································································································· ··· 3 7 产品要求 ······························································································································· ······················· 3 8 产品检测 ······························································································································· ······················· 4 附录 A（规范性） 量子 IPSec VPN 设备对 IPSec协议的扩展 ····································································· 7 全国团体标准信息平台 T/CEC 596—2022 II 前 言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第 1 部分：标准化文件的结构和起草规则》的规 定起草。 请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。 本文件由中国电力企业联合会提出。 本文件由电力行业信息标准化技术委员会（ DL/TC 27 ）归口。 本文件起草单位：中国电力科学研究院有限公司、科大国盾量子技术股份有限公司、南瑞集团有 限公司、国网北京市电力公司、国网重庆市电力公司、国网湖南省电力有限公司、国网山东省电力公司信息通信分公司、南京南瑞信息通信科技有限公司、南京南瑞国盾量子技术有限公司、安徽问天量子科技股份有限公司、北京天融信网络安全技术有限公司、国开启科量子技术（北京）有限公司。 本文件主要起草人： 应欢、邱意民、缪思薇、王海翔、朱朝阳、周亮 、韩丽芳、张晓娟、宋小芹、 范永、王磊、严莉、万凌云、田建伟、晏尧、孙毅臻、卞宇翔、冯宝、张影、吕超、龚亮亮、张如通、李霞、刘婧婧、陶俊茹、安高峰、赵帅鹏、万相奎。 本文件为首次发布。 本文件在执行过程中的意见或建议反馈至中国电力企业联合会标准化管理中心（北京市白广路二 条一号， 100761）。 全国团体标准信息平台 T/CEC 596—2022 1 量子 IPSec VPN 设备功能与检测技术规范 1 范 围 本文件规定了量子 IPSec VPN 设备的产品要求与检测方法。 本文件适用于电力企业部署的量子 IPSec VPN 设备的研制与检测。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 32905 信息安全技术 S M 3密码杂凑算法 GB/T 32907 信息安全技术 S M 4分组密码算法 GB/T 32915 信息安全技术 二元序列随机性检测规范 GB/T 32918 （所有部分） 信息安全技术 S M 2椭圆曲线公钥密码算法 GB/T 35276 信息安全技术 S M 2密码算法使用规范 GB/T 36968 —2018 信息安全技术 IPSec VPN 技术规范 3 术语和定义 下列术语和定义适用于本文件。 3.1 量子态 quantum state 量子的状态，由偏振、相位、自旋、时间、动量等物理量表征。 3.2 量子信道 quantum channel 传输量子态的信道。 3.3 经典信道 classical channel 通信双方用于数据交互的通信信道，这些数据通过编码实现可被无损读取与完全复制。 3.4 量子密钥 quantum key 以量子态为信息载体，基于量子不可克隆、不可分割定理，通过量子信道与经典信道协商出的密钥。 3.5 量子密钥分发 quantum key distribution 以量子态为信息载体，基于量子力学原理，通过量子信道与经典信道进行密钥协商，使通信双方 共享密钥的方法。 3.6 虚拟专用网 virtual private network 使用密码技术在通信网络中构建安全通道的技术。 ［来源： GB/T 36968 —2018，3.7］ 全国团体标准信息平台