| 标准编号 | GB/T 21080-2007 (GB/T21080-2007) | | 中文名称 | 银行业务和相关金融服务 基于对称算法的签名鉴别 | | 英文名称 | Banking and related financial services -- Sign-on authentication based on symmetric algorithm | | 行业 | 国家标准 (推荐) | | 中标分类 | A11 | | 国际标准分类 | 03.060 | | 字数估计 | 19,191 | | 发布日期 | 2007-09-05 | | 实施日期 | 2007-12-01 | | 采用标准 | ISO 11131-1992, IDT | | 标准依据 | 中国国家标准批准发布公告2007年第10号(总第110号) | | 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 | | 范围 | 本标准等同采用ISO 11131:1992《银行业务和相关金融服务 签名鉴别》, 本标准实现了确保已传输的鉴别信息的保密性和通过对鉴别信息的验证提供检测重放的方法, 规定了请求访问实体和授权允许访问实体之间的三种签名鉴别方式。 | GB/T 21080-2007
Banking and related financial services.Sign-on authentication based on symmetric algorithm
ICS ０３．０６０
A１１
中华人民共和国国家标准
GB/T ２１０８０-２００７／ISO １１１３１：１９９２
银行业务和相关金融服务
基于对称算法的签名鉴别
（ISO １１１３１：１９９２，Ｂａｎｋｉｎｇａｎｄｒｅｌａｔｅｄｆｉｎａｎｃｉａｌｓｅｒｖｉｃｅｓ-
Ｓｉｇｎ-ｏｎａｕｔｈｅｎｔｉｃａｔｉｏｎ，ＩＤＴ）
２００７-０９-０５发布
２００７-１２-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅰ
引言 Ⅱ
１ 范围 １
２ 规范性引用文件 １
３ 术语、定义和缩略语 １
４ 签名鉴别 ３
５ 保护 ６
６ 互操作性的协议规范 ６
附录Ａ（资料性附录） 本标准的局限性 １３
Ａ．１ 本标准提供的保护范围 １３
Ａ．２ 对用户的警告 １３
附录Ｂ（资料性附录） 本标准技术指标的局限性 １４
GB/T ２１０８０-２００７／ISO １１１３１：１９９２
前言
本标准等同采用ISO １１１３１：１９９２《银行业务和相关金融服务 签名鉴别》（英文版）。
为便于使用，本标准做了下列编辑性修改：
ａ） 删除ISO 前言；
ｂ） “本国际标准”一词改为“本标准”；
ｃ） 根据目前计算机行业实际发展情况，增加了资料性附录Ｂ。
附录Ａ和附录Ｂ均为资料性附录。
本标准由中国人民银行提出。
本标准由全国金融标准化技术委员会归口。
本标准负责起草单位：中国金融电子化公司。
本标准参加起草单位：中国人民银行、中国银行、中国建设银行、中国光大银行、中国银联股份有限
公司、北京启明星辰公司。
本标准主要起草人：谭国安、杨、陆书春、李曙光、刘运、杜宁、刘志军、张艳、张德栋、戴宏、张晓东、
马云、李红建、王威、王沁、孙卫东、李春欢。
本标准为首次制定。
GB/T ２１０８０-２００７／ISO １１１３１：１９９２
引 言
金融机构正在逐渐通过使用电子通讯技术来为其客户提供更及时无误的服务，以满足个人客户的
需求。该技术不断加强客户直接访问（或登录）金融机构里计算机应用程序的能力。具体例子包括资金
转移和现金管理服务。
从历史上看，金融业普遍采用用户（用户识别名）个人标识符与秘密口令结合使用作为提供用户直
接访问服务供应商系统的标准方法。
然而，该口令系统的有效性存在着局限性。鉴别用户的口令能用多种方法破解，例如，它能被猜测
出，被窃听或公开地显示出来。假冒和重放也是两种可能的威胁：
---假冒是通过显示盗取的口令对实体进行模仿，假冒通常伴有其他攻击，例如数据篡改；
---重放是对近期已记录的有效交换的再次展现，用来产生非授权效果。
双方共享通用密钥的安全签名鉴别程序需要实现大量的条件，包括以下内容：
ａ） 保持鉴别系统中结点的硬件和软件的完整；
ｂ） 保持请求者和授权人之间鉴别信息的完整，如：用户标识符的分配（用户名）、口令的选择、口
令的变更、中断访问的方法、对失败的签名尝试的审计；
ｃ） 保持成功登录后整个会话期内鉴别的连续性；
ｄ） 保持对失败登录尝试的审计能力；
ｅ） 确保抵抗破解和误用的密钥管理系统的完整性；
ｆ） 确保已传输的鉴别信息的保密性；
ｇ） 通过对鉴别信息的验证提供检测重放的方法。
GB/T ２１０８０-２００７／ISO １１１３１：１９９２
银行业务和相关金融服务
基于对称算法的签名鉴别
１ 范围
本标准实现了引言中的条件ｆ）和条件ｇ）。它规定了请求访问实体和授权允许访问实体之间的三
种签名鉴别方式：
ａ） 通过诸如口令的个人鉴别信息（ＰＡＩ）对用户进行鉴别；
ｂ） 通过用户唯一密钥对用户进行鉴别；
ｃ） 通过节点唯一密钥对节点进行鉴别。
本标准使用对称（密钥）算法，在对称算法中请求方和授权方使用相同密钥。
第６章给出了一个满足本标准要求的协议实例，可在实例中获得互操作性。附录Ａ描述了本标准
存在的一些局限性。附录Ｂ描述了本标准技术指标的一些局限性。
２ 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有
的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究
是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
GB/T １５２７７-１９９４ 信息处理 ６４ｂｉｔ分组密码算法的工作方式（eqv ISO ８３７２：１９８７）
ISO ８７３０：１９９０ 银行业务 报文鉴别要求（批发）
ISO ８７３２：１９８８ 银行业务 密钥管理（批发）
ISO １０１２６-１：１９９１ 银行业务 报文加密程序（批发） 第１部分：一般原则
ISO １０１２６-２：１９９１ 银行业务 报文加密程序（批发......
|