金融交易卡 使用集成电路卡的金融交易系统的安全体系 第7部分：密钥管理
Financial transaction cards - Security architecture of financial transaction systems using integrated circuit cards - Part 7: Key management
标准状态
发布于：2006-09-18
实施于：2007-03-01
已废止
基本信息
GB/T 16790.7-2006
已废止
2006-09-18
2007-03-01
中国人民银行
中国人民银行
中国金融电子化公司、中国银行、中国人民银行、中国建设银行等
谭国安、陆书春、李曙光
标准简介
本部分规定了使用集成电路卡的金融交易系统的密钥管理要求。它对集成电路卡环境中在卡生命周期内和交易处理过程中所用密钥的安全管理的程序和过程作出了定义。本部分描述了对称与非对称密钥管理方案，并规定了最低密钥管理要求。 密钥管理是这样一种过程，在这过程中，密钥被用在授权的通信各方之间，这些密钥在被销毁之前一直受安全程序保护。被加密的数据的安全取决于对密钥的泄露以及未经授权的密钥的更改、替换、插入或删除的防范。因此，密钥管理与密钥生成、存储、分发、使用及销毁程序有关。同样，通过对这些程序的规范，可以制定审
内容预览
