路径: 主页 > GB/T > 第701页 > GB/T 23695-2009
| 标准号码 | 内文 | 价格美元 | 第2步(购买) | 交付天数 | 标准名称 | 状态 |
|
GB/T 23695-2009
|
英文版
|
RFQ
|
询价
|
[PDF]天数 >=6
|
银行业务 安全文件传输(零售)
|
作废
|
| 标准编号 | GB/T 23695-2009 (GB/T23695-2009) | | 中文名称 | 银行业务 安全文件传输(零售) | | 英文名称 | Banking -- Secure file transfer (retail) | | 行业 | 国家标准 (推荐) | | 中标分类 | A11 | | 国际标准分类 | 35.240.15 | | 字数估计 | 32,367 | | 发布日期 | 2009-05-06 | | 实施日期 | 2009-10-01 | | 采用标准 | ISO 15668-1999, MOD | | 标准依据 | 中华人民共和国国家标准批准发布公告2009年第6号(总第146号) | | 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 | | 范围 | 批发银行业务的文件传输是在安全性相对高的主机之间进行大量的信息交换(大宗文件传输);与此相比, 零售银行业务文件传输以量少、下载设备操作环境的可信赖程度较低为特点。这类设备可以是(但不仅限于)电子销售点终端(EPOS)、自动售卖机(AVM)、自动柜员机(ATM)或与支付网关通信的商户服务器。 | GB/T 23695-2009
Banking.Secure file transfer(retail)
ICS ３５．２４０．１５
A１１
中华人民共和国国家标准
GB/T ２３６９５-２００９
银行业务 安全文件传输（零售）
（ISO １５６６８：１９９９，ＭＯＤ）
２００９-０５-０６发布
２００９-１０-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅲ
引言 Ⅳ
１ 范围 １
２ 规范性引用文件 ２
３ 术语和定义 ３
４ 原则 ４
５ 应用 ５
６ 鉴别机制 １０
附录Ａ（资料性附录） 机制示例 １１
附录Ｂ（资料性附录） 实施的例子 １７
附录Ｃ（资料性附录） 保证文件传输完整性确认的示例 ２０
附录Ｄ（资料性附录） 安全服务的图形概要参考 ２４
GB/T ２３６９５-２００９
前言
本标准修改采用ISO １５６６８：１９９９《银行业务 安全文件传输（零售）》（英文版）。
本标准根据ISO １５６６８：１９９９重新起草，与ISO １５６６８：１９９９的技术性差异及原因为：
---删除“２ 规范性引用文件”中对此文件的引用：ISO ８７３１-１：１９８７《银行业务 核准的报文鉴
别算法 第１部分：ＤＥＡ》，因为此标准中的算法不符合我国密码管理部门的有关规定，且该
标准已于２００５年被ISO 废止。
---删除“２ 规范性引用文件”中对此文件的引用：ISO １１５６８（所有部分） 《银行业务 密钥管理
（零售）》，因为此标准中的算法不符合我国密码管理部门的有关规定。
---删除“图１ 终端软件的表示（示意图）”中的标号８，因为图１注释中未给出标号８的说明，且
根据原文可知标号８是指引导程序（标号７）的运行环境或其他支持程序，而标准中提到引导
程序（即层ａ）的安全性不在本标准的讨论范围之内，它的运行环境和支持程序被标为了灰色。
在不影响理解的情况下，删除图中未给出解释的标号８。
---５．１．２．３中“密钥管理技术应符合ISO １１５６８的要求”，改为：“密钥管理技术应遵循我国密码
管理部门的有关规定”。
---“６ 鉴别机制”和“Ａ．１ 鉴别机制”中，“已核准的算法参考ISO １１５６８”改为：“已核准的算法
应遵循国家的相关规定”。
---删去Ａ．３中最后一句：“ISO ９８０７给出了已经核准的用于计算 ＭＡＣ的算法列表，其中在
ISO ／IEC ９７９７的一个特殊情况”。因为ISO ８７３１中的算法不符合我国密码管理部门的有关
规定。
---删去Ａ．２最后一句：“---ISO ／IEC １０１１８-２，附录 Ａ，说明一种使用狀＝６４，哈希长度＝５６的
ＤＥＳ方法”。
---删去Ａ．２．３所举的例子，因为其中引用了ＤＳＡ、ＲＳＡ，不符合我国密码管理部门的规定。
---删去资料性附录Ｂ，因为其中引用了ＤＥＡ，不符合我国密码管理部门的规定。
---Ｃ．４．３．３中“ＭＡＣ密钥应遵循ISO １１５６８”，改为“ＭＡＣ密钥应遵循我国密码管理部门的有关
规定”。
为便于使用，本标准做了下列编辑性修改：
---用“本标准”代替“本国际标准”；
---删除国际标准前言；
---修改图１、图２中的印刷错误。
本标准的附录Ａ、附录Ｂ、附录Ｃ和附录Ｄ为资料性附录。
本标准由中国人民银行提出。
本标准由全国金融标准化技术委员会归口。
本标准负责起草单位：中国金融电子化公司、泛太领时科技（北京）有限公司。
本标准参加起草单位：中国人民银行、中国工商银行、中国农业银行、中国建设银行、交通银行、中国
银联股份有限公司、华北计算技术研究所、北京工商大学。
本标准主要起草人：王平娃、李曙光、吕毅、杨颖莉、鲍乐群、万良君、林中、张启瑞、仲志晖、景芸、
刘运、钱湘隆、赵金波、曹文中、李劲松、刘先、周亦鹏、王威。
GB/T ２３６９５-２００９
引 言
本标准说明在零售银行业务环境下如何保护文件传输。使用该类文件传输的典型例子是在卡的接
收设备和收单机构之间，或在收单机构和发卡方之间的文件传输。
GB/T ２３６９５-２００９
银行业务 安全文件传输（零售）
１ 范围
批发银行业务的文件传输是在安全性相对高的主机之间进行大量的信息交换（大宗文件传输）；与
此相比，零售银行业务文件传输以量少、下载设备操作环境的可信赖程度较低为特点。这类设备可以是
（但不仅限于）电子销售点终端（ＥＰＯＳ）、自动售卖机（ＡＶＭ）、自动柜员机（ＡＴＭ）或与支付网关通信的
商户服务器。
假设参与安全文件传输的实体之间预先建立的关系已经存在，尤其是涉及与文件传输责任相关的
法律和商业等方面。
本标准适用于零售银行业务中不同类型的文件传输，但不包括ISO ８５８３中涉及的交易报文。
文件传输必须要求时效性，并且至少需要符合下列安全服务要求之一：
---报文源鉴别；
---接收方鉴别；
---完整性；
---机密性；
---信息源的不可否认性；
---接收的不可否认性；
---可审计性。
假设在传输前发起方传送的全部数据的合法性和正确性已经确认。
不同类型的传输文件可包括：
---软件；
---已经执行和注册的零售交易（上载）；
---与收单机构相关的技术数据（存取参数）（下载）；
---与收单机构相关的应用数据（ＢＩＮ列表、黑名单）（下载）。
该类文件传输的特点：
ａ） 传输的数据类型可以是：
---非保密数据（零售交易、技术类数据和应用数据的集合）；
---保密数据。
ｂ） 可以接收数据的实体数量：
-......
|