標準號：GB/T 16790.7-2006
中文標準名稱：金融交易卡 使用集成電路卡的金融交易系統的安全體系 第7部分:密鑰管理
英文標準名稱：Financial transaction cards Security architecture of financial transaction systems using integrated circuit cards Part 7: Key management
標準類型：A11
發布日期：2006/9/18 12:00:00
實施日期：2007/3/1 12:00:00
中國標準分類號：A11
國際標準分類號：35.240.15
引用標準：GB/T 15694.1-1995;GB 15851-1995;GB/T 16649.3-1996;GB/T 16790.1-1997;GB/T 16791.1-1997
適用范圍： 本部分規定了使用集成電路卡的金融交易系統的密鑰管理要求。它對集成電路卡環境中在卡生命周期內和交易處理過程中所用密鑰的安全管理的程序和過程作出了定義。本部分描述了對稱與非對稱密鑰管理方案，并規定了*低密鑰管理要求。 密鑰管理是這樣一種過程，在這過程中，密鑰被用在授權的通信各方之間，這些密鑰在被銷毀之前一直受安全程序保護。被加密的數據的安全取決于對密鑰的泄露以及未經授權的密鑰的更改、替換、插入或刪除的防范。因此，密鑰管理與密鑰生成、存儲、分發、使用及銷毀程序有關。同樣，通過對這些程序的規范，可以制定審計跟蹤的條例。 本部分適用于聯機和脫機交易處理環境中的IC卡和SAM之間，以及聯機（端對端）環境下的IC卡和SAM或主機安全模塊之間。