GM/T 0034-2014 密钥管理深度解析：CA系统的安全核心与工程实践

GM/T 0034-2014 密钥管理深度解析

标准定位

GM/T 0034-2014 是国密 PKI 体系的核心标准，规范了基于 SM2 算法的证书认证系统（CA）的技术要求。与其他标准相比，GM/T 0034 的独特价值在于：不仅定义架构，更规定了密钥管理的安全细节。

三层密钥架构

#### 根密钥（Root Key）

根密钥是信任锚，必须满足：

• 存储：只能存储在 HSM 或安全芯片中，不可导出明文
• 生成：使用合规随机数发生器，双人生成机制
• 备份：Shamir 秘密共享或多重签名保护
• 有效期：通常 10-20 年，到期需迁移到新密钥

# 使用 Tongsuo 生成根密钥（HSM 环境）
tongsuo ecparam -genkey -name sm2p256v1 -out root_key.pem
# 实际生产应从 HSM 内部生成，密钥不出硬件

#### 中间 CA 密钥

中间 CA 密钥采用分级结构：

#### 终端实体密钥

终端实体（EE）密钥的特点：

• 数量巨大（百万级）
• 有效期短（1-2年）
• 自动化生成和管理
• 支持批量吊销

密钥生命周期管理

#### 生成阶段

GM/T 0034 规定的生成流程：

1. 初始化随机数种子（符合 GM/T 0005）
2. 在安全环境中生成密钥对
3. 验签密钥对的合法性（点乘验证）
4. 记录元数据（生成时间、生成者、设备ID）
5. 密钥备份（如需）

常见工程陷阱：

• ❌ 使用 /dev/urandom 直接生成（不符合国密随机数要求）
• ❌ 在服务器内存中明文存储私钥
• ✅ 使用 HSM 内部生成，仅导出公钥

#### 分发阶段

CA 密钥分发特点：

• 根证书通过预装分发（浏览器/操作系统内置）
• 中间 CA 证书通过在线目录分发
• 禁止通过不安全通道分发私钥

GM/T 0034 对密钥使用的安全要求：

• 签名操作：必须在 HSM 内部完成，私钥不出设备
• 加密操作：同上
• 密钥派生：使用合规 KDF（如 GM/T 0006 定义的标识密码）

密钥归档不是简单备份，而是满足法律取证要求：

• 归档内容：私钥 + 生成元数据 + 使用记录
• 归档位置：离线安全存储
• 访问控制：司法授权 + 双人操作

密钥销毁的合规要求：

密钥恢复机制

GM/T 0034 允许密钥恢复，但设置了严格条件：

#### 恢复的前提条件

• 用户在注册时明确同意恢复条款
• 恢复需要多重授权（通常 3/5 或 5/7 门限）
• 恢复日志必须完整记录
• 恢复操作需事后审计

# 示例：基于秘密共享的密钥恢复（概念性伪代码）
# 注意：实际生产环境必须使用经过认证的HSM厂商SDK
def split_secret(shares_count, threshold, secret_bytes):
    """Shamir秘密共享分割（概念性）"""
    # 实际实现应使用经过密码学认证的库
    shares = []
    for i in range(shares_count):
        share = generate_share(i, threshold, secret_bytes)
        shares.append(share)
    return shares

def combine_secret(shares):
    """拉格朗日插值恢复（概念性）"""
    # 需要至少 threshold 个份额
    return lagrange_interpolation(shares[:3])

注意：此代码仅为说明原理，生产环境必须使用经过认证的 HSM 厂商 SDK。

国密实现要点

#### Tongsuo 中的密钥管理

Tongsuo 是国密场景下的首选实现：

# 在 HSM 中生成 SM2 密钥对
tongsuo ecparam -genkey -name sm2p256v1 \
  -engine pkcs11 \
  -keyform engine \
  -outform PEM \
  | tee ca_key.pem

# 验证密钥对
openssl ec -in ca_key.pem -text -noout

#### 与 OpenSSL 的区别

问题 1：密钥导出违规

❌ 错误做法：将私钥从 HSM 导出到服务器
tongsuo rsa -in hsm_key.pem -out server_key.pem
# 这违反了 GM/T 0034 的密钥不可导出要求

✅ 正确做法：只在 HSM 内部操作，应用层通过 PKCS#11 接口调用

问题 2：随机数不合规

# ❌ 错误：使用普通 random 模块
import random
key = random.getrandbits(256)

# ✅ 正确：使用符合 GM/T 0005 的随机数源
import os
from gmssl import func
# 使用硬件 RNG 或经过认证的 CSPRNG

密评检查要点

根据 GM/T 0039，密钥管理是密评的核心检查项：

总结

GM/T 0034-2014 的密钥管理要求体现了国密 PKI 的安全设计理念：

• 分层防御：根密钥 → CA 密钥 → 终端密钥，每层独立保护
• 硬件信任根：所有私钥操作在 HSM 内完成
• 多重授权：关键操作需要多人协同
• 全生命周期覆盖：从生成到销毁的完整管理

延伸阅读

• GM/T 0034-2014 标准原文
• 密码模块安全技术要求 GM/T 0028
• Shamir 秘密共享方案深度解析