ICS 35.020 CCS L70 团体标准 T/CIITA 118—2021 PKS体系 生态软件可信安全认证分发流 程 PKS system—Trusted security authentication distribution process of ecological software 2021-12-20发布 2022-02-01实施 发布 中国信息产业商会 CIITA ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ 全国团体标准信息平台 全国团体标准信息平台 T/CIITA 118—2021 I 目 次 前 言 ................................ ................................ ............. III 1 范围 ................................ ................................ ................. 1 2 规范性引用文件 ................................ ................................ .......1 3 术语和定义 ................................ ................................ ........... 1 4 符号和缩略语 ................................ ................................ ......... 2 5 生态软件要求 ................................ ................................ ......... 3 6 安全分发流程 ................................ ................................ ......... 3 CIITA ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ 全国团体标准信息平台 CIITA ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ 全国团体标准信息平台 T/CIITA 118—2021 III 前 言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任 。 本文件由中国信息产业商会团体标准专业委员会提出并归口 。 本文件起草单位： 中软信息系统工程有限公司、中电（海南）联合创新研究院有限公司、可信华泰 信息技术有限公司、中国电子信息产业集团有限公司。 本文件主要起草人：孙树刚、韩鹏、王玮、徐明星、高经 、苏禹、郭畅宇、黄明、张衷阁、王涛、 洪宇、方鲁杰、薛有华。 CIITA ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ 全国团体标准信息平台 全国团体标准信息平台 T/CIITA 118—2021 1 PKS体系 生态软件可信安全认证分发流程 1 范围 本文件规定了 PKS体系生态软件可信安全认证下生态软件要求和生态软件可信安全认证分发流程。 本文件适用于 PKS体系生态圈的受控领域及机构，以生态软件分发机 制为支撑，建立在受控范围内 的PKS体系生态软件的可信认证，辅助支撑生态软件全流程下发安全。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 T/CIITA 100 -2021 PKS体系 术语 3 术语和定义 T/CIITA 100 -2021界定的以及下列术语和定义适用于本文件。 3.1 PK体系 Phytium/Kylin system PK system 以飞腾（ Phytium）中央处理器（ CPU）和麒麟（ Kylin）操作系统（ OS）为基础的产品、技术、管 理、服务、生态、方案和应用的集成系统。 [来源：T/CIITA 100 -2021，3.1.1] 3.2 PKS架构 Phytium/Kylin/security architecture PKS architecture 基于飞腾（ Phytium）中央处理器（ CPU）和麒麟（ Kylin）操作系统（ OS），具有双体系防护结构， 具备内生内置安全能力的自主安全体系架构。 [来源：T/CIITA 100 -2021，3.1.2] 3.3 PKS体系 Phytium/Kylin/security system PKS system 基于PKS架构（3.2 ）的PK体系（错误！未找到引用源。 ）。 [来源：T/CIITA 100 -2021，3.1.3] CIITA ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ ÑϽû¸´ÖÆ 全国团体标准信息平台 T/CIITA 118—2021 2 3.4 中国应用程序包 china application package CPK 具有国产自主知识产权的可在应用管理平台上分发使用的通用应用程序包。 [来源：T/CIITA 100 -2021，3.1.22] 3.5 PKS体系生态应用 Phytium/Kylin/security ecology application PKS ecology application 用于PKS体系用户机构业务支撑的应用程序，包括桌面应用和 Web应用。 [来源：T/CIITA 100 -2021，3.2.1] 3.6 PKS可信管理服务 PKS trusted management service PKS架构中服务端支撑应用管理平台内生态软件可信认证（包括签名、验签等可信操作）的服务集 合。 [来源：T/CIITA 100 -2021，3.4.1] 3.7 PKS可信软件基服务 PKS trusted software base service PKS架构中基于安全的可信软件基，形成的可下发终端签名策略及可信签名终端和可信计算终端的 签名、验签、采集组件服务和软件的集合。 [来源：T/CIITA 100 -2021，3.4.2] 3.8 Web应用 Web application 安装到服务端的可通过 Web访问的应用软件。 [来源：T/CIITA 100 -2021，3.2.20] 3.9 应用管理平台 application management platform 包含支撑桌面应用、 Web应用等PKS体系生态应用部署分发全流程管理的平台。 [来源：T/CIITA 100 -2021，3.2.16] 3.10 桌面应用 desktop application 安装到用户计算机客户端，具有图形用户界面的应用软件。 [来源：T/CIITA 100 -2021，3.2.19] 4 符号和缩略语 下列符号和缩略语适用于本文件。 CPU 中央处理器（ central processing unit） PK 飞腾中央处理器与麒麟操作系统（ Phytium and Kylin） PKS 飞腾中央处理器、麒麟 操作系统