GB/T 16790.7-2006金融交易卡使用集成電路卡的金融交易系統(tǒng)的安全體系第7部分：密鑰管理

ICS35.240.15A11中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)GB/T16790.7—2006/ISO10202-7:1998金融交易卡使用集成電路卡的金融交易系統(tǒng)的安全體系第7部分：密鑰管理Financialtransactioncards-Securityarchitectureoffinancialtransactionsystemsusingintegratedcircuitcards-Part7:Keymanagement(ISO10202-7:1998.IDT)2006-09-18發(fā)布2007-03-01實(shí)施中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局愛(ài)布中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T16790.7-2006/ISO10202-7：1998二前言范圍2規(guī)范性引用文件3術(shù)語(yǔ)和定義及縮略語(yǔ)一般安全原則5C卡系統(tǒng)密鑰管理要求6，IC卡系統(tǒng)密鑰……7鑰生命周期8密鑰管理服務(wù)….IC卡和SAM密鑰裝載過(guò)程·10對(duì)稱密鑰管理技術(shù)非對(duì)稱密鑰管理技術(shù)12非對(duì)稱/對(duì)稱密鑰管理的結(jié)合…….附錄A（資料性附錄）使用對(duì)稱密鑰管理的卡生命周期的實(shí)例附錄B（資料性附錄）對(duì)稱密鑰管理技術(shù)1、2及3的實(shí)例附錄C（資料性附錄）使用隱式密鑰鑒定的對(duì)稱密鑰管理技術(shù)3的交易處理密鑰管理實(shí)例·3在具有SAM的CAD中使用公鑰管理的交易處理密鑰管理實(shí)例附錄D（資料性附錄）附錄E（資料性附錄）在沒(méi)有SAM的CAD中使用公鑰管理的交易處理密鑰管理實(shí)例22

GB/T16790.7-2006/ISO10202-7：1998GB/T16790《金融交易卡使用集成電路卡的金融交易系統(tǒng)的安全體系》包括以下8個(gè)部分第1部分：卡生命周期第2部分：交易過(guò)程第第3部分：密鑰關(guān)系第4部分：安全應(yīng)用模塊第5部分：算法應(yīng)用第6部分：持卡人身份驗(yàn)證第7部分：密鑰管理第8部分.通用原則及概要本部分為GB/T16790第7部分本部分等同采用ISO10202-7:1998《金融交易卡使用集成電路卡的金融交易系統(tǒng)的安全體系第7部分：密鑰管理》(英文版)為便于使用，本部分刪除了ISO前言本部分的附錄A到附錄E均為資料性附錄本部分由中國(guó)人民銀行提出。本部分由全國(guó)金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口管理，本部分負(fù)責(zé)起草單位：中國(guó)金融電子化公司。本部分參加起草單位：中國(guó)人民銀行、中國(guó)銀行、中國(guó)建設(shè)銀行、中國(guó)光大銀行、中國(guó)銀聯(lián)股份有限公司、北京啟明星辰公司。本部分主要起草人：譚國(guó)安，楊站、陸書(shū)春、李曙光、劉運(yùn)、杜寧、劉志軍、張艷、張德棟、戴宏、張曉東馬云、李紅建、王威、王沁、孫衛(wèi)東、李春歡。本部分為首次制定

GB/T16790.7-2006/ISO10202-7.1998金融交易卡使用集成電路卡的金融交易系統(tǒng)的安全體系第7部分：密鑰管理范圍本部分規(guī)定了使用集成電路卡的金融交易系統(tǒng)的密鑰管理要求。它對(duì)集成電路卡環(huán)境中在卡生命周期內(nèi)和交易處理過(guò)程中所用密鑰的安全管理的程序和過(guò)程作出了定義。本部分描述了對(duì)稱與非對(duì)稱密鑰管理方案，并規(guī)定了最低密鑰管理要求。密鑰管理是這樣一種過(guò)程,在這過(guò)程中，密鑰被用在授權(quán)的通信各方之間.這些密鑰在被銷毀之前-直受安全程序保護(hù)。被加密的數(shù)據(jù)的安全取決于對(duì)密鑰的泄露以及未經(jīng)授權(quán)的密鑰的更改、替換、插人或刪除的防范。因此.密鑰管理與密鑰生成、存儲(chǔ)、分發(fā)、使用及銷毀程序有關(guān)。同樣.通過(guò)對(duì)這些程序的規(guī)范·可以制定審計(jì)跟蹤的條例。本部分適用于聯(lián)機(jī)和脫機(jī)交易處理環(huán)境中的IC卡和SAM之間,以及聯(lián)機(jī)(端對(duì)端)環(huán)境下的IC卡和SAM或主機(jī)安全模塊之間2規(guī)范性引用文件下列文件中的條款通過(guò)GB/T16790的本部分的引用而成為本部分的條款。凡是注日期的引用文件.其隨后所有的修改單(不包括誤的內(nèi)容)或修訂版均不適用于本部分，然而.鼓勵(lì)根據(jù)本部分達(dá)成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本部分GB/T15694.1-1995識(shí)別卡發(fā)卡者標(biāo)識(shí)第1部分：編號(hào)系統(tǒng)（idtISO/IEC7812-1:1993)GB15851一1995信息技術(shù)安全技術(shù)帶消息恢復(fù)的數(shù)字簽名方案(idtISO/IEC9796:1991)GB/T16649.3-1996識(shí)別卡帶觸點(diǎn)的集成電路卡第3部分：電信號(hào)和傳輸協(xié)議（idtISO/IEC7816-3:1989）GB/T16790.1—1997金融交易卡使用集成電路卡的金融交易系統(tǒng)的安全結(jié)構(gòu)第1部分：卡的生命周期(idtISO10202-1:1991）GB/T16791.1—1997金融交易卡集成電路卡與卡接受設(shè)備之間的報(bào)文第1部分：概念與結(jié)構(gòu)(idtISO9992-1：1990)GB/T16790.5-2006金交易卡使用集成電路卡的金融交易系統(tǒng)的安全體系第5部分：算法應(yīng)用（ISO10202-5:1998.IDT)GB/T16790.6—2006金融交易卡使用集成電路卡的金融交易系統(tǒng)的安全體系第6部分：持卡人身份確認(rèn)(ISO10202-6:1994.IDT）ISO/IEC7812-2識(shí)別卡發(fā)卡者標(biāo)識(shí)第2部分：申請(qǐng)和注冊(cè)流程ISO7816-4信息技術(shù)識(shí)別卡帶觸點(diǎn)的集成電路卡第4部分行業(yè)間交換用命令I(lǐng)SO7816-5識(shí)別卡帶觸點(diǎn)的集成電路卡第5部分應(yīng)用標(biāo)識(shí)符的編號(hào)系統(tǒng)和注冊(cè)程序ISO8732銀行業(yè)務(wù)、密鑰管理(批發(fā))ISO89