[PDF] GB/T 21082.4-2007 - 英文版
| 标准号码 | 美元 | 购买PDF | 工期 | 标准名称(英文版) |
| GB/T 21082.4-2007 | 549 | GB/T 21082.4-2007 | <=4 | 银行业务 密钥管理(零售) 第4部分：使用公开密钥密码的密钥管理技术 |
| 基本信息 | |
|---|---|
| 标准编号 | GB/T 21082.4-2007 (GB/T21082.4-2007) |
| 中文名称 | 银行业务 密钥管理(零售) 第4部分：使用公开密钥密码的密钥管理技术 |
| 英文名称 | Banking -- Key management (retail) -- Part 4: Key management techniques using public key cryptography |
| 行业 | 国家标准 (推荐) |
| 中标分类 | A11 |
| 国际标准分类 | 35.240.40 |
| 字数估计 | 21,275 |
| 发布日期 | 2007-09-05 |
| 实施日期 | 2007-12-01 |
| 采用标准 | ISO 11568-4-1998, MOD |
| 标准依据 | 中国国家标准批准发布公告2007年第10号(总第110号) |
| 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 |
| 范围 | 本部分详细描述了在零售银行业务环境下对公开密钥密码系统密钥的使用和保护技术。它适用于任何在密钥生命周期内负责执行密钥保护程序的组织。 |
GB/T 21082.4-2007
ICS ３５．２４０．４０
A１１
中华人民共和国国家标准
GB/T ２１０８２．４-２００７
银行业务 密钥管理（零售）
第４部分：使用公开密钥密码的
密钥管理技术
（ISO １１５６８-４：１９９８，ＭＯＤ）
２００７-０９-０５发布
２００７-１２-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅲ
引言 Ⅳ
１ 范围 １
２ 规范性引用文件 １
３ 术语和定义 １
４ 零售银行系统中公开密钥密码系统的使用 ３
５ 提供密钥管理服务的技术 ４
６ 公钥证书管理 ５
附录Ａ（规范性附录） 公钥证书的管理 ６
附录Ｂ（资料性附录） 属性证书 １１
附录Ｃ（资料性附录） 公开密钥密码系统的基本概念 １３
参考文献 １６
GB/T ２１０８２．４-２００７
前言
GB/T ２１０８２《银行业务 密钥管理（零售）》分为如下６个部分：
---第１部分 密钥管理介绍；
---第２部分 对称密码的密钥管理技术；
---第３部分 对称密码的密钥生命周期；
---第４部分 使用公开密钥密码的密钥管理技术；
---第５部分 公开密钥密码系统的密钥生命周期；
---第６部分 密钥管理方案。
本部分是GB/T ２１０８２的第４部分。
本部分修改采用国际标准ISO １１５６８-４：１９９４《银行业务 密钥管理（零售） 第４部分：使用公开密
钥密码的密钥管理技术》（英文版）。
考虑到我国国情，在采用ISO １１５６８-４时做了以下修改：
删除了“ISO １１５６８-４附录Ａ核准的算法和算法审核程序”，在第１章中说明应遵循我国密码管理
部门的有关规定。
为便于使用，本部分还做了下列编辑性修改：
ａ） 对规范性引用文件中所引用的国际标准，有相应国家标准的，改为引用国家标准；
ｂ） 删除ISO 前言。
本部分的附录Ａ为规范性附录，附录Ｂ、附录Ｃ为资料性附录。
本部分由中国人民银行提出。
本部分由全国金融标准化技术委员会归口管理。
本部分负责起草单位：中国金融电子化公司。
本部分参加起草单位：中国人民银行、中国工商银行、中国农业银行、招商银行、华北计算技术研究
所、启明星辰有限公司。
本部分主要起草人：谭国安、杨、陆书春、李曙光、林中、张启瑞、史永恒、赵宏鑫、李红新、徐伟、董
永乐、王林立、周亦鹏、熊少军。
本部分为首次制定。
GB/T ２１０８２．４-２００７
引 言
GB/T ２１０８２是描述在零售银行业务环境下密钥安全管理过程的一系列标准，这些密钥用于保护
诸如收单行和受卡方之间，或收单行和发卡行之间的报文。用于集成电路卡的密钥管理不包括在
GB/T ２１０８２标准中。
鉴于批发银行环境中的密钥管理是以在安全系数相对高的安全环境中的密钥交换为特征的，本标
准描述了在零售银行服务涉及的领域内适用的密钥管理要求，典型的服务类型有销售点／服务点（ＰＯＳ）
借记支付，信用卡凭证支付和自动柜员机（ＡＴＭ）交易。
GB/T ２１０８２的本部分主要描述适用于公开密钥密码系统的密钥管理技术。在组合使用时，这些
技术将提供ISO １１５６８-１中描述的密钥管理服务。这些服务是：
---密钥分离；
---防止密钥替换；
---密钥鉴别；
---密钥同步；
---密钥完整性；
---密钥机密性；
---密钥泄露检测。
GB/T ２１０８２．４-２００７
银行业务 密钥管理（零售）
第４部分：使用公开密钥密码的
密钥管理技术
１ 范围
GB/T ２１０８２的本部分详细描述了在零售银行业务环境下对公开密钥密码系统密钥的使用和保护
技术。
它适用于任何在密钥生命周期内负责执行密钥保护程序的组织。GB/T ２１０８２的本部分描述的技
术符合ISO １１５６８-１描述的原则。
注：在密钥生命周期每一阶段所要求的保护公开密钥密码系统的保护细节在ISO １１５６８-１中有详细描述。
公开密钥密码系统包括非对称密码、数字签名系统和公开密钥分发系统。虽然本部分主要描述在
密钥管理中应用这些系统的技术，但其中一些技术也同样适用于数据的安全管理。
本部分描述的技术主要针对一般的公开密钥密码系统。针对某个特定系统的具体标准见附录。
批准与本部分中描述的技术一起使用的算法和算法的审批程序应遵从国家密码管理相关机构的
规定。
附录Ａ概述了公钥证书管理的标准化。
附录Ｂ描述了属性证书，这项技术能加强公钥证书的功能。
附录Ｃ介绍了上面提到的三种公开密钥密码系统。
２ 规范性引用文件
下列文件中的条款通过GB/T ２１０８２的本部分的引用而成为本部分的条款。凡是注日期的引用文
件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成
协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本
部分。
GB/T １５８４３．３-１９９８ 信息技术 安全技术 实体鉴别 第３部分：用非对称签名技术的机制
（idt ISO ／IEC ９７９８-３：１９９３）
GB/T １７９６４-２０００ 信息技术 安全技术ｎ位块密码算法的操作方式（idt ISO ／IEC １０１１６：１９９７）
ISO ／IEC ８８２４：１９９０ 信息技术 开放系统互连 抽象语法记数法一（ＡＳＮ．１）规范
ISO ／IEC ８８２５：１９９０ 信息技术 开放系统互连 抽象语法记数法一（ＡＳＮ．１）基本编码规则规范
ISO ８９０８：１９９３ 银行业务及相关金融服务 词汇和数据元
ISO ／IEC ９５９４-８：１９９０ 信息技术 开放系统互连 目录 第８部分：鉴别框架
ISO ９８０７：１９９１ 银行业务和相关金融服务 报文鉴别要求（零售）
ISO １１１６６（所有部分） 银行业务 采用非对称算法的密钥管理
ISO １１５６８-１ 银行业务 密钥管理（零售） 第１部分：密钥管理介绍
ISO １１５６８-２ 银行业务 密......