银行业务 安全加密设备(零售) 第1部分：概念、要求和评估方法
Banking - Secure cryptographic devices (retail) - Part 1: Concepts, requirements and evaluation methods
标准状态
发布于：2011-12-30
实施于：2012-02-01
已废止
基本信息
GB/T 21079.1-2011
已废止
2011-12-30
2012-02-01
中国人民银行
中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会
中国人民银行
GB/T 21079.1-2007
中国金融电子化公司、中国银行、交通银行、北京银联金卡科技有限公司、中国人民银行、中国建设银行、中信银行
王平娃、陆书春、赵志兰、田洁、李曙光、杨倩
标准简介
GB/T 21079的本部分以ISO 9564、ISO 16609和1SO 11568中定义的密码方法为基础,规定了对安全密码设备(以下简称SCD)的要求。本部分有以下两个主要目的:a) 规定SCD的操作性要求和其在整个生命周期中的管理要求;b) 对上述要求的符合性检查方法进行标准化。SCD应具有合适的设备特性并进行适当的设备管理,前者保证了SCD的操作性能以及为其内部数据提供足够的保护;后者保证了SCD的合法性,即SCD不会以非授权的方式更改(如安装"侦听装置"等)且其中的任何敏感数据(如加密密钥)不
内容预览
