标准解读

《GM/T 0074-2019 网上银行密码应用技术要求》是由国家密码管理局发布的一项国家标准,旨在规范网上银行系统中密码技术的应用,确保用户信息的安全性和交易的可靠性。该标准适用于各类金融机构提供的在线金融服务平台,包括但不限于个人网银、企业网银等。

根据内容划分,《GM/T 0074-2019》主要涵盖了以下几个方面:

  1. 密码算法与协议:规定了在实现数据加密、数字签名等功能时应采用的密码算法及安全协议。推荐使用经过国家密码管理部门批准或认可的算法,如SM系列算法(SM2、SM3、SM4),以及TLS协议版本等。

  2. 身份认证机制:强调了对用户进行强身份验证的重要性,并提出了多种身份认证方式的要求,比如静态密码结合动态口令、生物特征识别等多因素认证手段,以提高账户安全性。

  3. 密钥管理:详细说明了密钥生命周期管理的各项原则,包括密钥生成、分发、存储、更新和销毁等环节的安全措施。特别指出需要建立完善的密钥管理制度来保证密钥的安全性。

  4. 数据保护:针对个人信息、敏感业务数据等重要信息提出了具体的保护要求,例如通过加密技术保障数据传输过程中的机密性;利用完整性校验算法防止数据被篡改等。

  5. 安全审计与监控:建议实施全面的日志记录策略,以便于追踪异常行为并及时响应潜在威胁。同时,还应定期开展安全评估工作,持续改进系统的安全性。

  6. 应急响应计划:鼓励制定详细的应急预案,在发生安全事故时能够迅速采取行动减轻损失,并尽快恢复正常服务。

以上各方面共同构成了一个完整的框架,指导着网上银行系统如何合理有效地运用密码技术来提升整体安全水平。


如需获取更多详尽信息,请直接参考下方经官方授权发布的权威标准文档。

....

查看全部

  • 现行
  • 正在执行有效
  • 2019-07-12 颁布
  • 2019-07-12 实施
©正版授权
GM∕T 0074-2019 网上银行密码应用技术要求_第1页
GM∕T 0074-2019 网上银行密码应用技术要求_第2页
GM∕T 0074-2019 网上银行密码应用技术要求_第3页
GM∕T 0074-2019 网上银行密码应用技术要求_第4页
GM∕T 0074-2019 网上银行密码应用技术要求_第5页
免费预览已结束,剩余11页可下载查看

下载本文档

GM∕T 0074-2019 网上银行密码应用技术要求-免费下载试读页

文档简介

犐犆犛35.040

犔80

中华人民共和国密码行业标准

犌犕/犜0074—2019

网上银行密码应用技术要求

犜犲犮犺狀犻犮犪犾狉犲狇狌犻狉犲犿犲狀狋狊狅狀犮狉狔狆狋狅犵狉犪狆犺犻犮犪狆狆犾犻犮犪狋犻狅狀犳狅狉犻狀狋犲狉狀犲狋犫犪狀犽犻狀犵

20190712发布20190712实施

国家密码管理局发布

??

??Ⅲ…………………………

??Ⅳ…………………………

1??

1………………………

2???????

1…………………………

3?????

2………………

4???

2……………………

5??

2………………………

6????????????

3……………

6.1????3

……………

6.2??????3

………………………

6.3????3

……………

6.4????4

……………

7????????????

4……………

7.1??????4

………………………

7.1.1????4

………………………

7.1.2???????4

………………

7.1.3???????4

………………

7.1.4??????5

…………………

7.1.5??????5

…………………

7.2??????5

………………………

7.2.1??5

……………

7.2.2????5

………………………

7.2.3????5

………………………

7.2.4????5

………………………

7.2.5???????5

………………

7.2.6???????6

………………

7.3??????6

………………………

7.3.1??6

……………

7.3.2????????6

……………

7.4??????6

………………………

7.5??????6

………………………

7.5.1??????6

…………………

7.5.2????7

………………………

7.5.3????7

………………………

7.6??????8

………………………

??A(?????)?????????????????9………

犌犕/犜0074—2019

??

?????GB/T1.1—2009???????。

?????????????????????。

???????:???????????、??????????、????????????

??、????????????、?????、???????、???????????????、

??????????????。

??????:??、???、???、???、???、???、???、???、???、???、

???、??、??、???。

犌犕/犜0074—2019

??

?????????????????????????。??????????????,?

????????????????????,????????????,???????????

??????????。?????,??????????????,?????????,???

??????,?????????。??,??????????????,?????????,?

?????????????????。

????????????????,????????????????。??,??????

??????????????、?????????,?????????。

????????????????????????,????????????????,?

???????????????????????。

犌犕/犜0074—2019

????????????

1??

?????????????????????????,??????、????、????、?

???、?????????????。

????????????????????????????、?????,????????

?????????、???????。

??????????????????????。

2???????

??????????????????,??????????,????????????

?。???????????,?????(????????)??????。

GB/T15843(????)????????????

GB/T19713????????????????????

GB/T20518??????????????????

GB/T28447????????????????????

GB/T32905??????SM3??????

GB/T32907??????SM4??????

GB/T32915?????????????????

GB/T32918(????)??????SM2??????????

GB/T35275??????SM2??????????????

GB/T35276??????SM2????????

GM/T0015??SM2?????????????

GM/T0016??????????????

GM/T0017??????????????????

GM/T0018??????????

GM/T0019??????????

GM/T0021????????????

GM/T0022IPSecVPN????

GM/T0023IPSecVPN??????

GM/T0024SSLVPN????

GM/T0025SSLVPN??????

GM/T0027??????????

GM/T0028??????????

GM/T0029???????????

GM/T0030??????????

GM/T0033???????

GM/T0034??SM2???????????????????????

犌犕/犜0074—2019

GM/T0037??????????

GM/T0038??????????????

GM/T0039??????????

GM/T0045???????????

GM/T0054????????????

GM/Z4001????

JR/T0068??????????????

3?????

GM/Z4001??????????????????。

3.1

????犻狀狋犲狉狀犲狋犫犪狀犽犻狀犵

?????????????????????????????,??“??”。

3.2

???犪狌狋犺犲狀狋犻犮犻狋狔

??????????????????。????????、??、??????????。

3.3

???犮犾犻犲狀狋

??????????????????,???????????,??????:?????、

??、?????、??????。

3.4

????犮狉狔狆狋狅犵狉犪狆犺犻犮犱犲狏犻犮犲

???????????????。

3.5

???狊犲狉狏犲狉

???????,??????????。

4???

???????????。

CSP????????(CryptographicServiceProvider)

IPSECIP????(InternetProtocolSecurity)

OTP?????(OneTimePassword)

PKCS??????(PublicKeyCryptographyStandards)

SSL??????(SecureSocketLayer)

TLS?????(TransferLayerSecure)

VPN??????(VirtualPrivateNetwork)

WTLS???????(WirelessTransportLayerSecurity)

5??

????????????????????????????,???????????、??

犌犕/犜0074—2019

?、??????????,?????????????????,?????????????。

?????、????、????、????、?????????????????????????

?????????,??????????????。??????????????????1

??。

?1??????????????????

?????????JR/T0068?????,??????,???GM/T0054???????

????????????,?????????????,???????????。?????

?A。

6????????????

6.1????

????????????????????????????????。

??????,?????????????。????????????????,?????

??????????。??????????????????????????。

6.2??????

????????????????????,??????????????????。

?????????,???????????????(??????、?????),????

?????????,??????、????????????,??????????????

??。

??????,????????????????、????????,??????????

??。

6.3????

???????????,?????????????,??????、??????????

犌犕/犜0074—2019

?。???????????????、????????,????????????。

6.4????

?????????,????????????,??????、?????、???????

?。?????????,?????????????????,?????????????、?

???????,??????????。

?????????????????1??。

?1????????????

??????????????????????

??????、????、????、??——

????????、????、????、????、????、??

??????、????、????、????、????、??

??????、????、????、????、????、??

7????????????

7.1??????

7.1.1????

??????????(????、???),????????,??????????????

????????????。?????????????????????????????、?

???(OTP??、??、??????)、??????、????????????????。

????????????????,???????????????,??????????

????????。

???????????????,??????????????????,????????

??????、??????????。

???????????,?GB/T15843???????GB/T32918、GB/T32905、

GB/T32907????????????????。

7.1.2???????

???????????????????,??????????,??????????、?

???、?????????????????,??????????????????????

??。

????????,?????????,????????GB/T32918、GB/T32907????

????????????,??,??GB/T32918?,???GB/T35275?GB/T35276。

7.1.3???????

?????????????????????,????????。???????????

???????:?????????????????、?????????????,?????

???????????、????、???????????。

?????????,?????????、??????????,????????

犌犕/犜0074—2019

GB/T32918、GB/T32905、GB/T32907,????????????????,??,??

GB/T32918?,???GB/T35275?GB/T35276。

7.1.4??????

??????????????、?????,??????????????:???????

??????????????,????????????????、???????。

????????????,????????????,????????GB/T32918???

?????????????。

7.1.5??????

????????????????????????:?????????????????

???????????????????,????????、??????????????;?

?????????????????????,??????????。

?????????????????,?????????????、??、????????

??????。????????,?????????GB/T32918、GB/T32905、GB/T32907,?

???????????????。

7.2??????

7.2.1??

??????????????、????、????、?????、?????、???????

??????????????,?????????????????????。

???????GM/T0054???。??????????????????(??????

?????????GM/T0038),????????????????????????????

?????????7.2.2~7.2.6。

7.2.2????

?????????????,???????????????????,???GB/T32915

???。

???????????????????????。

7.2.3????

?????????????????????。????????????????,???

???????。

??????????????????????,????????????,???????

???。

7.2.4????

??????????????????。??:???????、?????????????

????????,????????????????。???????????。

7.2.5???????

????????????????????????,????????????????,?

犌犕/犜0074—2019

???????????。??????????????????????,??????。

????????????,???????????,??????????????,???

????????。

7.2.6???????

??、?????????????,?????????????。

7.3??????

7.3.1??

?????????????,???????????????、????????????

??。

?????????????????????GM/T0028、GM/T0034、GM/T0037、

GM/T0038、GM/T0039、GM/T0054?GB/T28447???????。

???????GB/T20518?GM/T0015。

???????????GB/T19713。

7.3.2????????

????????????:

a)????:???????????,?????????????????????,??

?????、??、??;

b)????:???????,????????????????????????????

???;??????????????,??????;

c)????:???????????,??????????????。?????,???

???,?????????,???????????????;

d)????:?????、??????,??????????????。

7.4??????

???????????????,????????????????????,???

GM/T0054?????????????????????。

?????????????????????????????????,????????

??????,??,??SSL/TLS、IPSEC?WTLS??。

??SSL/TLS??????????GM/T0024,SSLVPN???????GM/T0025。

??IPSec??????????GM/T0022,IPSecVPN???????GM/T0023。

7.5??????

7.5.1??????

?????????????,???????????????????????,???

GM/T0054????????:

a)?????:???????????;

b)????:??????????????;

c)???????:????、????、?????????;

d)??????:?????????、??;

犌犕/犜0074—2019

e)??????:???????????;

f)???????:????????????、??;

g)????:??????、???????;

h)???????:???????、??、??、??;???????、??、??、??;

i)?????:??????????????。

7.5.2????

??????????????GM/T0016,?????????????GM/T0018,???

??????????GM/T0019,????????(?CSP、PKCS#11?),????、????

?????????????。

7.5.3????

7.5.3.1????

?????????????,????????????????????????,????

???,???????????????????????。

7.5.3.2???????????

????????????????,???????????????,????JR/T0068

???????????。????????????GM/T0029,?????????

GM/T0030,??????????GM/T0045。

7.5.3.3???????????

7.5.3.3.1????

????????JR/T0068??。

7.5.3.3.2??????

???????????????????,???????????????,????

GM/T0027、JR/T0068??????????????,??????GM/T0016,???????

???GM/T0017。

????????????????????????,????????????。

7.5.3.3.3??????

???????????????????,???GM/T0021、JR/T0068???OTP??、

????????????????????。

7.5.3.3.4??/?????

????????????????,?????????,????????????????

???????????????。

???????????????????????????????????,??????

?????????,????????????????????,??????????????

??????????????。

犌犕/犜0074—2019

7.6??????

?????????GB/T35276???,???????????GB/T35275???,???

??????????????????????GM/T0016???,????????????

?????GM/T0018?GM/T0029???。

???????????????,????????????????,?????

?GM/T0033。

犌犕/犜0074—2019

??犃

(?????)

?????????????????

GM/T0054??????????????????????,

??????????????

??????????????,???GM/T0054???。?????GM/T0054???,??

????????????,??????、??、??、????????????。??????

A.1。

?犃.1?????????????????????

????

????

???

????

????

????、??????????????????????

???????

??????????????????????????????MAC,????

???????????????????????MAC,????

??????

???????GM/T0028??????????????

????????????????

???

????

????

?????????

???????

???????

????????

??????

???????????,???????????????

??????,??????????,?????????

??????????????。???????????

??、????、????????????????。??

???????????7.3???

???7.4??????,???????GM/T0028???

????????????、???????

???

????

????

????????、????????,?????????

???????,PIN??????????????

?????????

??MAC????????????????、????、?

???????????????????

????????

???????、??????????????

??MAC??????????????????

?????????????MAC???????????????

???????????

???

??????????????????,????????

?????,????????

??????????

???????、???????????????????

?,??????、????、????、?????????

???????

??????

???????GM/T0028??????????????

?、???、????????

犌犕/犜0074—2019

?犃.1(?)

????

????

???

????

????

???????????、???????????????

???

????

???????????,???????????????

????,???????MAC????????????

????????

??????

???????????,????????????,??

???????

??????????????

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。

评论

0/150

提交评论