GB/T 16790.7-2006 金融交易卡使用集成电路卡的金融交易系统的安全体系第7部分：密钥管理

标准详情：

GB/T 16790.7-2006

国家标准推荐性

中文名称：金融交易卡使用集成电路卡的金融交易系统的安全体系第7部分：密钥管理
CCS分类：A11
ICS分类：35.240.15
发布日期：2006-09-18
实施日期：2007-03-01
代替标准：
技术归口：全国金融标准化技术委员会
发布部门：中国人民银行
标准分类：信息技术、办公机械信息技术应用识别卡和有关装置

内容简介

国家标准《金融交易卡使用集成电路卡的金融交易系统的安全体系第7部分：密钥管理》由TC180（全国金融标准化技术委员会）归口，主管部门为中国人民银行。
本部分规定了使用集成电路卡的金融交易系统的密钥管理要求。它对集成电路卡环境中在卡生命周期内和交易处理过程中所用密钥的安全管理的程序和过程作出了定义。本部分描述了对称与非对称密钥管理方案，并规定了最低密钥管理要求。密钥管理是这样一种过程，在这过程中，密钥被用在授权的通信各方之间，这些密钥在被销毁之前一直受安全程序保护。被加密的数据的安全取决于对密钥的泄露以及未经授权的密钥的更改、替换、插入或删除的防范。因此，密钥管理与密钥生成、存储、分发、使用及销毁程序有关。同样，通过对这些程序的规范，可以制定审计跟踪的条例。本部分适用于联机和脱机交易处理环境中的IC卡和SAM之间，以及联机（端对端）环境下的IC卡和SAM或主机安全模块之间。

起草单位

中国金融电子化公司、中国银行、中国人民银行、中国建设银行等、

起草人

谭国安、陆书春、李曙光、

相近标准

GB/T 16649.7-2000 识别卡带触点的集成电路卡第7部分:用于结构化卡查询语言(SCQL)的行业间命令
GB/T 17552-2008 信息技术识别卡金融交易卡
20230184-T-469 识别卡集成电路卡第2部分：带触点的卡触点的尺寸和位置
20230183-T-469 识别卡集成电路卡第3部分：带触点的卡电接口和传输协议
GB/T 15150-1994 产生报文的银行卡交换报文规范金融交易内容
GB/T 17554.7-2010 识别卡测试方法第7部分：邻近式卡
JT/T 825.7-2012 IC卡道路运输证件第7部分：IC卡物理防伪膜技术要求
JR/T 0025.3-2010 中国金融集成电路（IC）卡规范第3部分：与应用无关的IC卡与终端接口规范
JR/T 0025.3-2013 中国金融集成电路（IC）卡规范第3部分：与应用无关的IC卡与终端接口规范
JR/T 0025.3-2018 中国金融集成电路（IC）卡规范第3部分：与应用无关的IC卡与终端接口规范

* 特别声明：资源收集自网络或用户上传，版权归原作者所有，如侵犯您的权益，请联系我们处理。

本地下载

纠错