银行业务 密钥管理(零售) 第1部分：一般原则
Banking - Key management (retail) - Part 1: Principles
标准状态
发布于：2011-12-30
实施于：2012-02-01
废止
基本信息
GB/T 27909.1-2011
现行
2011-12-30
2012-02-01
中国人民银行
中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会
中国人民银行
中国金融电子化公司、中国工商银行、中国银行、中国光大银行、中国人民银行、中国农业银行、交通银行、中国银联股份有限公司
王平娃、陆书春、周亦鹏、赵宏鑫、李曙光、赵志兰
标准简介
本部分规定了在零售金融服务环境中实施的密码系统应遵循的密钥管理原则。本部分的零售金融服务环境指下述实体间的接口:卡受理设备与收单方、收单方与发卡方、集成电路卡(ICC)与卡受理设备之间。附录A描述了该环境的一个实例,附录B阐述了本部分在实施时所受到的相关威胁。本部分可同时适用于对称密码系统中的密钥及非对称密码系统中的私钥和公钥。在对称密码系统中,发送方和接受方使用相同的密钥。用于密钥管理的密码算法应符合国家密码管理部门的有关规定。密码的使用除了涉及密钥外,通常还涉及控制信息,例如,初始化向A、密钥标识符。
内容预览
