银行业务 安全加密设备（零售） 第1部分：概念、需求和评估方法
Banking - Secure cryptographic devices (retail) - Part 1: Concepts, requirements and evaluation methods
标准状态
发布于：2007-09-05
实施于：2007-12-01
已废止
基本信息
GB/T 21079.1-2007
已废止
2007-09-05
2007-12-01
中国人民银行
中国人民银行
中国金融电子化公司、中国银行、中国人民银行、中国建设银行等
谭国安、陆书春、周亦鹏、林中、李曙光、王林立
标准简介
GB／T 21079的本部分规定了安全加密设备(以下简称SCD)的要求，这些设备要求包含了ISO 9564、ISO 9807:1991和ISO 11568中定义的密码过程。 本部分有以下两个主要目的： a）规定SCD的操作特性和SCD整个生命周期管理方面的要求； b）对这些要求的一致性检查方法进行标准化。 加密设备应具有合适的特性以保证其具有适当的可操作性并能为内部数据提供足够保护。为确保设备的合法性，即设备不能被未授权的方法更改（如安装“侦听装置”等），并且设备中的敏感数据
内容预览
