标准解读
《GM/T 0074-2019 网上银行密码应用技术要求》是由国家密码管理局发布的一项国家标准,旨在规范网上银行系统中密码技术的应用,确保用户信息的安全性和交易的可靠性。该标准适用于各类金融机构提供的在线金融服务平台,包括但不限于个人网银、企业网银等。
根据内容划分,《GM/T 0074-2019》主要涵盖了以下几个方面:
-
密码算法与协议:规定了在实现数据加密、数字签名等功能时应采用的密码算法及安全协议。推荐使用经过国家密码管理部门批准或认可的算法,如SM系列算法(SM2、SM3、SM4),以及TLS协议版本等。
-
身份认证机制:强调了对用户进行强身份验证的重要性,并提出了多种身份认证方式的要求,比如静态密码结合动态口令、生物特征识别等多因素认证手段,以提高账户安全性。
-
密钥管理:详细说明了密钥生命周期管理的各项原则,包括密钥生成、分发、存储、更新和销毁等环节的安全措施。特别指出需要建立完善的密钥管理制度来保证密钥的安全性。
-
数据保护:针对个人信息、敏感业务数据等重要信息提出了具体的保护要求,例如通过加密技术保障数据传输过程中的机密性;利用完整性校验算法防止数据被篡改等。
-
安全审计与监控:建议实施全面的日志记录策略,以便于追踪异常行为并及时响应潜在威胁。同时,还应定期开展安全评估工作,持续改进系统的安全性。
-
应急响应计划:鼓励制定详细的应急预案,在发生安全事故时能够迅速采取行动减轻损失,并尽快恢复正常服务。
以上各方面共同构成了一个完整的框架,指导着网上银行系统如何合理有效地运用密码技术来提升整体安全水平。
如需获取更多详尽信息,请直接参考下方经官方授权发布的权威标准文档。
....
查看全部
- 现行
- 正在执行有效
- 2019-07-12 颁布
- 2019-07-12 实施





文档简介
犐犆犛35.040
犔80
中华人民共和国密码行业标准
犌犕/犜0074—2019
网上银行密码应用技术要求
犜犲犮犺狀犻犮犪犾狉犲狇狌犻狉犲犿犲狀狋狊狅狀犮狉狔狆狋狅犵狉犪狆犺犻犮犪狆狆犾犻犮犪狋犻狅狀犳狅狉犻狀狋犲狉狀犲狋犫犪狀犽犻狀犵
20190712发布20190712实施
国家密码管理局发布
??
??Ⅲ…………………………
??Ⅳ…………………………
1??
1………………………
2???????
1…………………………
3?????
2………………
4???
2……………………
5??
2………………………
6????????????
3……………
6.1????3
……………
6.2??????3
………………………
6.3????3
……………
6.4????4
……………
7????????????
4……………
7.1??????4
………………………
7.1.1????4
………………………
7.1.2???????4
………………
7.1.3???????4
………………
7.1.4??????5
…………………
7.1.5??????5
…………………
7.2??????5
………………………
7.2.1??5
……………
7.2.2????5
………………………
7.2.3????5
………………………
7.2.4????5
………………………
7.2.5???????5
………………
7.2.6???????6
………………
7.3??????6
………………………
7.3.1??6
……………
7.3.2????????6
……………
7.4??????6
………………………
7.5??????6
………………………
7.5.1??????6
…………………
7.5.2????7
………………………
7.5.3????7
………………………
7.6??????8
………………………
??A(?????)?????????????????9………
Ⅰ
犌犕/犜0074—2019
??
?????GB/T1.1—2009???????。
?????????????????????。
???????:???????????、??????????、????????????
??、????????????、?????、???????、???????????????、
??????????????。
??????:??、???、???、???、???、???、???、???、???、???、
???、??、??、???。
Ⅲ
犌犕/犜0074—2019
??
?????????????????????????。??????????????,?
????????????????????,????????????,???????????
??????????。?????,??????????????,?????????,???
??????,?????????。??,??????????????,?????????,?
?????????????????。
????????????????,????????????????。??,??????
??????????????、?????????,?????????。
????????????????????????,????????????????,?
???????????????????????。
Ⅳ
犌犕/犜0074—2019
????????????
1??
?????????????????????????,??????、????、????、?
???、?????????????。
????????????????????????????、?????,????????
?????????、???????。
??????????????????????。
2???????
??????????????????,??????????,????????????
?。???????????,?????(????????)??????。
GB/T15843(????)????????????
GB/T19713????????????????????
GB/T20518??????????????????
GB/T28447????????????????????
GB/T32905??????SM3??????
GB/T32907??????SM4??????
GB/T32915?????????????????
GB/T32918(????)??????SM2??????????
GB/T35275??????SM2??????????????
GB/T35276??????SM2????????
GM/T0015??SM2?????????????
GM/T0016??????????????
GM/T0017??????????????????
GM/T0018??????????
GM/T0019??????????
GM/T0021????????????
GM/T0022IPSecVPN????
GM/T0023IPSecVPN??????
GM/T0024SSLVPN????
GM/T0025SSLVPN??????
GM/T0027??????????
GM/T0028??????????
GM/T0029???????????
GM/T0030??????????
GM/T0033???????
GM/T0034??SM2???????????????????????
1
犌犕/犜0074—2019
GM/T0037??????????
GM/T0038??????????????
GM/T0039??????????
GM/T0045???????????
GM/T0054????????????
GM/Z4001????
JR/T0068??????????????
3?????
GM/Z4001??????????????????。
3.1
????犻狀狋犲狉狀犲狋犫犪狀犽犻狀犵
?????????????????????????????,??“??”。
3.2
???犪狌狋犺犲狀狋犻犮犻狋狔
??????????????????。????????、??、??????????。
3.3
???犮犾犻犲狀狋
??????????????????,???????????,??????:?????、
??、?????、??????。
3.4
????犮狉狔狆狋狅犵狉犪狆犺犻犮犱犲狏犻犮犲
???????????????。
3.5
???狊犲狉狏犲狉
???????,??????????。
4???
???????????。
CSP????????(CryptographicServiceProvider)
IPSECIP????(InternetProtocolSecurity)
OTP?????(OneTimePassword)
PKCS??????(PublicKeyCryptographyStandards)
SSL??????(SecureSocketLayer)
TLS?????(TransferLayerSecure)
VPN??????(VirtualPrivateNetwork)
WTLS???????(WirelessTransportLayerSecurity)
5??
????????????????????????????,???????????、??
2
犌犕/犜0074—2019
?、??????????,?????????????????,?????????????。
?????、????、????、????、?????????????????????????
?????????,??????????????。??????????????????1
??。
?1??????????????????
?????????JR/T0068?????,??????,???GM/T0054???????
????????????,?????????????,???????????。?????
?A。
6????????????
6.1????
????????????????????????????????。
??????,?????????????。????????????????,?????
??????????。??????????????????????????。
6.2??????
????????????????????,??????????????????。
?????????,???????????????(??????、?????),????
?????????,??????、????????????,??????????????
??。
??????,????????????????、????????,??????????
??。
6.3????
???????????,?????????????,??????、??????????
3
犌犕/犜0074—2019
?。???????????????、????????,????????????。
6.4????
?????????,????????????,??????、?????、???????
?。?????????,?????????????????,?????????????、?
???????,??????????。
?????????????????1??。
?1????????????
??????????????????????
??????、????、????、??——
????????、????、????、????、????、??
??????、????、????、????、????、??
??????、????、????、????、????、??
7????????????
7.1??????
7.1.1????
??????????(????、???),????????,??????????????
????????????。?????????????????????????????、?
???(OTP??、??、??????)、??????、????????????????。
????????????????,???????????????,??????????
????????。
???????????????,??????????????????,????????
??????、??????????。
???????????,?GB/T15843???????GB/T32918、GB/T32905、
GB/T32907????????????????。
7.1.2???????
???????????????????,??????????,??????????、?
???、?????????????????,??????????????????????
??。
????????,?????????,????????GB/T32918、GB/T32907????
????????????,??,??GB/T32918?,???GB/T35275?GB/T35276。
7.1.3???????
?????????????????????,????????。???????????
???????:?????????????????、?????????????,?????
???????????、????、???????????。
?????????,?????????、??????????,????????
4
犌犕/犜0074—2019
GB/T32918、GB/T32905、GB/T32907,????????????????,??,??
GB/T32918?,???GB/T35275?GB/T35276。
7.1.4??????
??????????????、?????,??????????????:???????
??????????????,????????????????、???????。
????????????,????????????,????????GB/T32918???
?????????????。
7.1.5??????
????????????????????????:?????????????????
???????????????????,????????、??????????????;?
?????????????????????,??????????。
?????????????????,?????????????、??、????????
??????。????????,?????????GB/T32918、GB/T32905、GB/T32907,?
???????????????。
7.2??????
7.2.1??
??????????????、????、????、?????、?????、???????
??????????????,?????????????????????。
???????GM/T0054???。??????????????????(??????
?????????GM/T0038),????????????????????????????
?????????7.2.2~7.2.6。
7.2.2????
?????????????,???????????????????,???GB/T32915
???。
???????????????????????。
7.2.3????
?????????????????????。????????????????,???
???????。
??????????????????????,????????????,???????
???。
7.2.4????
??????????????????。??:???????、?????????????
????????,????????????????。???????????。
7.2.5???????
????????????????????????,????????????????,?
5
犌犕/犜0074—2019
???????????。??????????????????????,??????。
????????????,???????????,??????????????,???
????????。
7.2.6???????
??、?????????????,?????????????。
7.3??????
7.3.1??
?????????????,???????????????、????????????
??。
?????????????????????GM/T0028、GM/T0034、GM/T0037、
GM/T0038、GM/T0039、GM/T0054?GB/T28447???????。
???????GB/T20518?GM/T0015。
???????????GB/T19713。
7.3.2????????
????????????:
a)????:???????????,?????????????????????,??
?????、??、??;
b)????:???????,????????????????????????????
???;??????????????,??????;
c)????:???????????,??????????????。?????,???
???,?????????,???????????????;
d)????:?????、??????,??????????????。
7.4??????
???????????????,????????????????????,???
GM/T0054?????????????????????。
?????????????????????????????????,????????
??????,??,??SSL/TLS、IPSEC?WTLS??。
??SSL/TLS??????????GM/T0024,SSLVPN???????GM/T0025。
??IPSec??????????GM/T0022,IPSecVPN???????GM/T0023。
7.5??????
7.5.1??????
?????????????,???????????????????????,???
GM/T0054????????:
a)?????:???????????;
b)????:??????????????;
c)???????:????、????、?????????;
d)??????:?????????、??;
6
犌犕/犜0074—2019
e)??????:???????????;
f)???????:????????????、??;
g)????:??????、???????;
h)???????:???????、??、??、??;???????、??、??、??;
i)?????:??????????????。
7.5.2????
??????????????GM/T0016,?????????????GM/T0018,???
??????????GM/T0019,????????(?CSP、PKCS#11?),????、????
?????????????。
7.5.3????
7.5.3.1????
?????????????,????????????????????????,????
???,???????????????????????。
7.5.3.2???????????
????????????????,???????????????,????JR/T0068
???????????。????????????GM/T0029,?????????
GM/T0030,??????????GM/T0045。
7.5.3.3???????????
7.5.3.3.1????
????????JR/T0068??。
7.5.3.3.2??????
???????????????????,???????????????,????
GM/T0027、JR/T0068??????????????,??????GM/T0016,???????
???GM/T0017。
????????????????????????,????????????。
7.5.3.3.3??????
???????????????????,???GM/T0021、JR/T0068???OTP??、
????????????????????。
7.5.3.3.4??/?????
????????????????,?????????,????????????????
???????????????。
???????????????????????????????????,??????
?????????,????????????????????,??????????????
??????????????。
7
犌犕/犜0074—2019
7.6??????
?????????GB/T35276???,???????????GB/T35275???,???
??????????????????????GM/T0016???,????????????
?????GM/T0018?GM/T0029???。
???????????????,????????????????,?????
?GM/T0033。
8
犌犕/犜0074—2019
??犃
(?????)
?????????????????
GM/T0054??????????????????????,
??????????????
??????????????,???GM/T0054???。?????GM/T0054???,??
????????????,??????、??、??、????????????。??????
A.1。
?犃.1?????????????????????
????
????
???
????
????
????、??????????????????????
???????
??????????????????????????????MAC,????
???????????????????????MAC,????
??????
???????GM/T0028??????????????
????????????????
???
????
????
?????????
???????
???????
????????
??????
???????????,???????????????
??????,??????????,?????????
??????????????。???????????
??、????、????????????????。??
???????????7.3???
???7.4??????,???????GM/T0028???
????????????、???????
???
????
????
????????、????????,?????????
???????,PIN??????????????
?????????
??MAC????????????????、????、?
???????????????????
????????
???????、??????????????
??MAC??????????????????
?????????????MAC???????????????
???????????
???
??????????????????,????????
?????,????????
??????????
???????、???????????????????
?,??????、????、????、?????????
???????
??????
???????GM/T0028??????????????
?、???、????????
9
犌犕/犜0074—2019
?犃.1(?)
????
????
???
????
????
???????????、???????????????
???
????
???????????,???????????????
????,???????MAC????????????
????????
??????
???????????,????????????,??
???????
??????????????
温馨提示
- 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
- 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
- 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
最新文档
- 第四章-招募与甄选2(课件)
- 连除算式题100道
- 半导体设备行业2024年整体市场表现
- 竞聘安全班长
- 厂房冷库租凭合同范本
- 贷款公司借款合同范本
- 肺栓塞的术后护理
- 江苏理工学院《动物性食品卫生检验》2023-2024学年第一学期期末试卷
- 2025届南湾中学下学期第三次考试化学试题(普通班)试题含解析
- 长沙市浏阳市2024-2025学年数学四下期末综合测试试题含解析
- 结业证书文档模板可编辑
- 《雷锋叔叔你在哪里》教学案例
- DB32-T 2798-2015高性能沥青路面施工技术规范-(高清现行)
- DBS62∕002-2021 食品安全地方标准 黄芪
- 译林版五年级英语下册 Unit 6 第4课时 教学课件PPT小学公开课
- API-620 大型焊接低压储罐设计与建造
- 部编统编版五年级下册道德与法治全册教案教学设计与每课知识点总结
- 浙江省杭州市介绍(课堂PPT)
- 路面及绿化带拆除和修复方案
- 001压力管道安装安全质量监督检验报告
- 全日制专业学位研究生《环境生态学》课程案例教学模式探讨
评论
0/150
提交评论