GB/T 21082.5-2007 相关标准英文版PDF
| 标准号码 | 价格美元 | 第2步(购买) | 交付天数 | 标准名称 |
| GB/T 21082.5-2007 | 759 | GB/T 21082.5-2007 | [PDF]天数 <=3 | 银行业务 密钥管理(零售) 第5部分：公开密钥密码系统的密钥生命周期 |
| 基本信息 | |
|---|---|
| 标准编号 | GB/T 21082.5-2007 (GB/T21082.5-2007) |
| 中文名称 | 银行业务 密钥管理(零售) 第5部分：公开密钥密码系统的密钥生命周期 |
| 英文名称 | Banking -- Key management (retail) -- Part 5: Key lift cycle for public key cryptosystems |
| 行业 | 国家标准 (推荐) |
| 中标分类 | A11 |
| 国际标准分类 | 35.240.40 |
| 字数估计 | 19,155 |
| 发布日期 | 2007-09-05 |
| 实施日期 | 2007-12-01 |
| 采用标准 | ISO 11568-5-1998, IDT |
| 标准依据 | 中国国家标准批准发布公告2007年第10号(总第110号) |
| 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 |
| 范围 | 本部分详细描述了在零售银行业务环境下的安全要求, 以及对非对称密钥对的私钥和公钥在密钥生命周期中每一阶段的实现方法。本部分适用于任何实现密钥管理技术的机构, 它所管理的公开密钥密码系统用于实现对数据的保护。 |
GB/T 21082.5-2007
Banking.Key management (retail).Part 5: Key lift cycle for public key cryptosystems
ICS ３５．２４０．４０
A１１
中华人民共和国国家标准
GB/T ２１０８２．５-２００７／ISO １１５６８-５：１９９８
银行业务 密钥管理（零售） 第５部分：
公开密钥密码系统的密钥生命周期
（ISO １１５６８-５：１９９８，ＩＤＴ）
２００７-０９-０５发布
２００７-１２-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅲ
引言 Ⅳ
１ 范围 １
２ 规范性引用文件 １
３ 术语和定义 １
４ 通用要求 ２
４．１ 非对称密钥对的生成 ２
４．２ 使用前的真实性 ２
４．３ 公钥认证 ２
４．４ 非对称密钥对的传输 ２
４．５ 密钥存储 ３
４．６ 密钥的重新获取 ４
４．７ 公钥的分发 ４
４．８ 公钥证书验证 ４
４．９ 密钥的使用 ４
４．１０ 公钥注册 ５
４．１１ 公钥的撤销 ５
４．１２ 密钥的更换 ５
４．１３ 私钥的销毁 ５
４．１４ 私钥的删除 ６
４．１５ 私钥的终止 ６
４．１６ 公钥的归档 ６
４．１７ 密钥对的恢复 ６
５ 实现的要求 ６
５．１ 非对称密钥对的产生 ６
５．２ 使用前的真实性 ７
５．３ 公钥认证 ７
５．４ 非对称密钥对的传输 ７
５．５ 密钥存储 ８
５．６ 密钥的重新获得 ９
５．７ 公钥分发 ９
５．８ 公钥验证 ９
５．９ 密钥使用 ９
５．１０ 公钥注册 １０
５．１１ 公钥的撤销 １０
５．１２ 密钥更换 １０
GB/T ２１０８２．５-２００７／ISO １１５６８-５：１９９８
５．１３ 私钥的销毁 １０
５．１４ 私钥的删除 １０
５．１５ 私钥的终止 １０
５．１６ 公钥归档 １０
５．１７ 密钥对的恢复 １１
GB/T ２１０８２．５-２００７／ISO １１５６８-５：１９９８
前言
GB/T ２１０８２《银行业务 密钥管理（零售）》分为如下６个部分：
---第１部分 密钥管理介绍；
---第２部分 对称密码的密钥管理技术；
---第３部分 对称密码的密钥生命周期；
---第４部分 使用公开密钥密码的密钥管理技术；
---第５部分 公开密钥密码系统的密钥生命周期；
---第６部分 密钥管理方案。
本部分是GB/T ２１０８２的第５部分。
本部分等同采用国际标准ISO １１５６８-５：１９９８《银行业务 密钥管理（零售） 第５部分：公开密钥密
码系统的密钥生命周期》（英文版）。
为便于使用，对于ISO １１５６８-５：１９９８本部分做了下列编辑性修改：
ａ） 对规范性引用文件中所引用的国际标准，有相应国家标准的，改为引用国家标准。
ｂ） 删除ISO 前言。
本部分由中国人民银行提出。
本部分由全国金融标准化技术委员会归口管理。
本部分负责起草单位：中国金融电子化公司。
本部分参加起草单位：中国人民银行、中国工商银行、中国农业银行、招商银行、华北计算技术研究
所、启明星辰有限公司。
本部分主要起草人：谭国安、杨、陆书春、李曙光、林中、张启瑞、史永恒、赵宏鑫、李红新、徐伟、
董永乐、王林立、周亦鹏、熊少军。
本部分为首次制定。
GB/T ２１０８２．５-２００７／ISO １１５６８-５：１９９８
引 言
GB/T ２１０８２描述了在零售银行环境下，对用于保护诸如收单行和受卡方之间，或收单行和发卡方
之间的报文的密钥进行安全管理的过程。用于集成电路卡的密钥管理不包括在GB/T ２１０８２标准中。
鉴于批发银行交易环境下的密钥管理以相对的高安全性环境中的密钥交换为特征，而本标准描述
的密钥管理要求适用于零售银行服务中可访问区域。这种典型的服务有销售点／服务点（ＰＯＳ）的借记、
贷记授权以及自动柜员机交易。
GB/T ２１０８２本部分描述了公开密钥密码系统密钥安全管理中的密钥生命周期。
公开密钥密码系统使用公钥和私钥。这些密钥在GB/T ２１０８２本部分中合称为密钥对。
第４章陈述了密钥对生命周期各个阶段的通用安全要求，采用了ISO １１５６８-１：１９９４和ISO １１５６８-
４：１９９８中描述的密钥管理原则、服务和技术。
第５章规定了对与这些总体安全要求相关的实施方法的要求。
密钥生命周期包括三个阶段：
１．待活动阶段：期间密钥对被产生并且可被传输。
２．活动阶段：期间公钥被分发给至少一方或多方用于操作使用。
３．后活动阶段：期间密钥对中的公钥被归档，私钥被终止使用。
私钥（Ｓ）生命周期和公钥（Ｐ）生命周期的示意图相应地在图１和图２中分别给出。图中显示了对
密钥的特定操作是如何改变其状态的。
密钥可以被认为是单个对象，其多个实例可以以不同的形式存在于多个不同的位置。在以下操作
之间可以做出明显的区分：
---给通信方分发公钥；
---在所有者一方没有能力产生密钥对的实现方法中，向其所有者传输密钥对。
和：
---销毁单个私钥的实例；
---从给定的位置删除私钥，即销毁该密钥在此位置的所有实例；
---私钥的终止，即从所有位置删除密钥。
GB/T ２１０８２．５-２００７／ISO １１５６８-５：１９９８
图１ 私钥生命周期
GB/T ２１０８２．５-２００７／ISO １１５６８-５：１９９８
图２ 公钥生命周期
GB/T ２１０８２．５-２００７／ISO １１５６８-５：１９９８
银行业务 密钥管理（零售） 第５部分：
公开密钥密码系统的密钥生命周期
１ 范围
本部分详细描述了在零售银行业务环境下的安全要求，以及对非对称密钥对的私钥和公钥在密钥
生命周期中每一阶段的实现方法。
本部分适用于任何实现密钥管理技术的机构，它所管理的公开密钥密码系统用于实现对数据的
保护。
２ 规范性引用文件
下列文件中的条款通过GB/T ２１０８２的本部分的引用而成为本标准的条款。凡是注日期的引用文
件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成
协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本
部分。
GB/T １７９０１．１-１９９９ 信息技术 安全技术 密钥管理 第１部分：框架（idt ISO ／IEC １１７７０-１：
１９９６）
GB/T ２１０８２．４-２００７ 银行业务 密钥管理（零售） 第４部分：使用公开密钥密码的密钥管理
技术
ISO ８９０８：１９９３ 银行业务及相关金融服务 词汇和数据元
ISO ９５６４-１：２００２ 银行业务 个人识别码的管理与安全 第１部分：个人识别码（ＰＩＮ）的保护原
则与技术
ISO １１５６８-１：１９９４ 银行业务 密钥管理（零售） 第１部分：密钥管理介绍
ISO １１５６８-２：１９９４ 银行业务 密钥管理（零售） 第２部分：对称密码的密钥管理技术
ISO １１５６８-３：１９９４ 银行业务 密钥管理（零售） 第３部分：对称密码的密钥生命周期
ISO ／IEC １１７７０-３：１９９９ 信息技术 安全技术 密钥管理 第３部分：使用非对称技术的机制
ISO １３４９１（所有部分） 银行业务 安全密码设备......