作者:百檢網 時間:2022-10-23
標準簡介
本部分規定了在零售金融服務環境中實施的密碼系統應遵循的密鑰管理原則。本部分的零售金融服務環境指下述實體間的接口:———卡受理設備與收單方;———收單方與發卡方;———集成電路卡(ICC)與卡受理設備之間。附錄A 描述了該環境的一個實例,附錄B闡述了本部分在實施時所受到的相關威脅。本部分可同時適用于對稱密碼系統中的密鑰及非對稱密碼系統中的私鑰和公鑰。在對稱密碼系統中,發送方和接受方使用相同的密鑰。用于密鑰管理的密碼算法應符合國家密碼管理部門的有關規定。前言
GB/T27909《銀行業務 密鑰管理(零售)》分為以下幾個部分:———第1部分:一般原則;———第2部分:對稱密碼及其密鑰管理和生命周期;———第3部分:非對稱密碼系統及其密鑰管理和生命周期。本部分是GB/T27909的第1部分。本部分按照GB/T1.1—2009給出的規則起草。本部分修改采用國際標準ISO11568-1:2005《銀行業務 密鑰管理(零售) 第1部分:一般原則》(英文版)。在采用ISO11568-1時做了以下修改:刪除了“ISO11568-1附錄A 密碼算法的核準程序”,在第1章中說明用于密鑰管理的密碼算法應符合國家密碼管理部門的有關規定。本部分還做了下列編輯性修改:a) 對規范性引用文件中所引用的國際標準,有相應國家標準的改為引用國家標準;b) 刪除ISO 前言。本部分由中國人民銀行提出。本部分由全國金融標準化技術委員會(SAC/TC180)歸口。本部分負責起草單位:中國金融電子化公司。本部分參加起草單位:中國人民銀行、中國工商銀行、中國農業銀行、中國銀行、交通銀行、中國光大銀行、中國銀聯股份有限公司。本部分主要起草人:王平娃、陸書春、李曙光、趙志蘭、周亦鵬、趙宏鑫、程貫中、劉瑤、喻國棟、楊增宇、黃發國。1、檢測行業全覆蓋,滿足不同的檢測;
2、實驗室全覆蓋,就近分配本地化檢測;
3、工程師一對一服務,讓檢測更精準;
4、免費初檢,初檢不收取檢測費用;
5、自助下單 快遞免費上門取樣;
6、周期短,費用低,服務周到;
7、擁有CMA、CNAS、CAL等權威資質;
8、檢測報告權威有效、中國通用;
①本網注名來源于“互聯網”的所有作品,版權歸原作者或者來源機構所有,如果有涉及作品內容、版權等問題,請在作品發表之日起一個月內與本網聯系,聯系郵箱service@baijiantest.com,否則視為默認百檢網有權進行轉載。
②本網注名來源于“百檢網”的所有作品,版權歸百檢網所有,未經本網授權不得轉載、摘編或利用其它方式使用。想要轉載本網作品,請聯系:service@baijiantest.com。已獲本網授權的作品,應在授權范圍內使用,并注明"來源:百檢網"。違者本網將追究相關法律責任。
③本網所載作品僅代表作者獨立觀點,不代表百檢立場,用戶需作出獨立判斷,如有異議或投訴,請聯系service@baijiantest.com