GB/T 27909.2-2011银行业务密钥管理(零售)第2部分：对称密码及其密钥管理和生命周期

ICS3524040

A11..

中华人民共和国国家标准

GB/T279092—2011

.

银行业务密钥管理零售

()

第2部分对称密码及其密钥管理

:

和生命周期

Bankin—Kemanaementretail—

gyg()

Part2Smmetriccihers—Kemanaementandlifeccle

:ypygy

(ISO11568-2:2005,MOD)

2011-12-30发布2012-02-01实施

中华人民共和国国家质量监督检验检疫总局发布

中国国家标准化管理委员会

GB/T279092—2011

.

目次

前言…………………………

Ⅲ

引言…………………………

Ⅳ

范围………………………

11

规范性引用文件…………………………

21

术语和定义………………

31

密钥管理技术的一般环境………………

43

概述…………………

4.13

安全密码设备的功能………………

4.23

密钥生成……………

4.34

密钥计算变形……………………

4.4()5

密钥分级……………

4.55

密钥生命周期………………………

4.66

密钥存储……………

4.76

备份密钥的重新获取………………

4.88

密钥的分发和导入…………………

4.99

密钥使用……………

4.109

密钥更换…………………………

4.1110

密钥销毁…………………………

4.1210

密钥删除…………………………

4.1310

密钥归档…………………………

4.1410

密钥终止…………………………

4.1510

提供密钥管理服务的技术………………

510

介绍…………………

5.110

密钥加密……………

5.211

密钥变形……………

5.311

密钥衍生……………

5.411

密钥变换……………

5.512

密钥偏移……………

5.613

密钥公证……………

5.713

密钥标记……………

5.814

密钥验证……………

5.915

密钥识别…………………………

5.1015

控制和审计………………………

5.1115

密钥完整性………………………

5.1216

对称密钥生命周期………………………

616

概述…………………

6.116

Ⅰ

GB/T279092—2011

.

密钥生成……………

6.216

密钥存储……………

6.317

备份密钥的恢复……………………

6.417

密钥分发和导入……………………

6.517

密钥使用……………

6.619

密钥更换……………

6.719

密钥销毁删除归档和终止………………………

6.8、、19

密钥管理服务的对照参考………………

720

附录规范性附录本部分使用的符号………………

A()21

附录规范性附录缩略语……………

B()22

参考文献……………………

23

Ⅱ

GB/T279092—2011

.

前言

银行业务密钥管理零售分为以下个部分

GB/T27909《()》3:

第部分一般原则

———1:;

第部分对称密码及其密钥管理和生命周期

———2:;

第部分非对称密码系统及其密钥管理和生命周期

———3:。

本部分是的第部分

GB/T279092。

本部分按照给出的规则起草

GB/T1.1—2009。

本部分修改采用国际标准银行业务密钥管理零售第部分对称密码系

ISO11568-2:2005《()2:

统及其密钥管理和生命周期英文版

》()。

在采用时做了以下修改

ISO11568-2:

删除了附录对称密钥管理的核准算法在第章中说明本部分描述的技术中所

“ISO11568-2B”,1

涉及到的算法应符合国家密码管理部门的有关规定

。

本部分还做了下列编辑性修改

:

对规范性引用文件中所引用的国际标准有相应国家标准的改为引用国家标准

a),,;

删除前言

b)ISO。

本部分由中国人民银行提出

。

本部分由全国金融标准化技术委员会归口

(SAC/TC180)。

本部分负责起草单位中国金融电子化公司

:。

本部分参加起草单位中国人民银行中国工商银行中国农业银行中国银行交通银行中国光大

:、、、、、

银行中国银联股份有限公司

、。

本部分主要起草人王平娃陆书春李曙光赵志兰周亦鹏赵宏鑫程贯中刘瑶喻国栋杨增宇

:、、、、、、、、、、

黄发国

。

Ⅲ

GB/T279092—2011

.

引言

描述了在零售金融服务环境下密钥的安全管理过程这些密钥用于保护诸如收单方

GB/T27909,

和受理方之间收单方和发卡方之间的报文

,。

本部分描述了在零售金融服务领域内适用的密钥管理要求典型的服务类型有销售点服务点

,/

借贷记授权和自动柜员机交易

(POS)(ATM)。

当各部分描述的密钥管理技术结合使用时可提供中描述的密钥管

GB/T27909,GB/T27909.1

理服务

。

这些服务包括

:

密钥分离

———;

防止密钥替换

———;

密钥鉴别

———;

密钥同步

———;

密钥完整性

———;

密钥机密性

———;

密钥泄露的检测

———。

密钥管理服务和相应的密钥管理技术的对照参考见第章

7。

本部分描述了使用对称密码机制时密钥安全管理中涉及的密钥生命周期依据

,。GB/T27909.1

和本部分描述的密钥管理原则服务和技术本部分也规定了密钥生命期内各个阶段的要求和实现方

、,

法本部分不涉及非对称密码机制的密钥管理或生命周期该方面的内容见

。,GB/T27909.3。

本部分制定时充分考虑了标准的要求

,ISO/IEC11770。

本部分采用和描述的技术满足了金融服务行业的需求

。

Ⅳ

GB/T279092—2011

.

银行业务密钥管理零售

()

第2部分对称密码及其密钥管理

:

和生命周期

1范围

本部分描述了在零售金融服务环境中当使用对称密码机制时对称和非对称密钥的保护技术也描

,,

述了与对称密钥相关的生命周期管理本部分描述的技术符合中描述的原则

。GB/T27909.1。

本部分描述的技术适用于任何对称密钥管理操作

。

本部分所使用的符号见附录

A。

本部分描述的技术中所涉及到的算法应符合国家密码管理部门的有关规定

。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

银行业务密钥管理零售第部分一般原则

GB/T27909.1—2011()1:(ISO11568-1:2005,

MOD)

银行业务安全加密设备零售第部分金融交易中设备安全符合性

GB/T20547.2—2006()2:

检测清单

(ISO13491-2:2005,MOD)