GB/T 21081-2007銀行業(yè)務(wù)密鑰管理相關(guān)數(shù)據(jù)元(零售)

犐犆犛３５．２４０．４０

犃１１

中華人民共和國國家標(biāo)準(zhǔn)

犌犅／犜２１０８１—２００７／犐犛犗１３４９２：１９９８

銀行業(yè)務(wù)密鑰管理相關(guān)數(shù)據(jù)元（零售）

犅犪狀犽犻狀犵—犓犲狔犿犪狀犪犵犲犿犲狀狋狉犲犾犪狋犲犱犱犪狋犪犲犾犲犿犲狀狋（狉犲狋犪犻犾）

（ＩＳＯ１３４９２：１９９８，ＩＤＴ）

２００７０９０５發(fā)布２００７１２０１實(shí)施

中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局

發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會(huì)

書

犌犅／犜２１０８１—２００７／犐犛犗１３４９２：１９９８

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４密鑰管理相關(guān)數(shù)據(jù)元的要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１密鑰集標(biāo)識(shí)符的概念!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２密鑰集標(biāo)識(shí)符的分配!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５在ＩＳＯ８５８３：１９９３中的實(shí)現(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

附錄Ａ（資料性附錄）傳輸密鑰管理相關(guān)數(shù)據(jù)元的應(yīng)用!!!!!!!!!!!!!!!!!!５

附錄Ｂ（資料性附錄）密鑰集標(biāo)識(shí)符應(yīng)用實(shí)例!!!!!!!!!!!!!!!!!!!!!!８

Ⅰ

書

犌犅／犜２１０８１—２００７／犐犛犗１３４９２：１９９８

前言

本標(biāo)準(zhǔn)等同采用國際標(biāo)準(zhǔn)ＩＳＯ１３４９２：１９９８《密鑰管理相關(guān)數(shù)據(jù)元（零售）》（英文版）。

為便于使用，對于ＩＳＯ１３４９２做了下列編輯性修改：

ａ）規(guī)范性引用文件中所引用的國際標(biāo)準(zhǔn)，有相應(yīng)國家標(biāo)準(zhǔn)的，改為引用國家標(biāo)準(zhǔn)。

ｂ）刪除國際標(biāo)準(zhǔn)的前言。

本標(biāo)準(zhǔn)的附錄Ａ、附錄Ｂ為資料性附錄。

本標(biāo)準(zhǔn)由中國人民銀行提出。

本標(biāo)準(zhǔn)由全國金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本標(biāo)準(zhǔn)負(fù)責(zé)起草單位：中國金融電子化公司。

本標(biāo)準(zhǔn)參加起草單位：中國人民銀行、中國工商銀行、中國農(nóng)業(yè)銀行、招商銀行、中國銀聯(lián)股份有限

公司、華北計(jì)算技術(shù)研究所、啟明星辰有限公司。

本標(biāo)準(zhǔn)主要起草人：譚國安、楊、陸書春、李曙光、王林立、周亦鵬、林中、張啟瑞、史永恒、趙宏鑫、

李紅新、徐偉、張艷、董永樂、熊少軍、黃發(fā)國、李建云。

本標(biāo)準(zhǔn)為首次制定。

Ⅲ

犌犅／犜２１０８１—２００７／犐犛犗１３４９２：１９９８

引言

本標(biāo)準(zhǔn)描述了密鑰管理相關(guān)數(shù)據(jù)元的結(jié)構(gòu)與內(nèi)容，該數(shù)據(jù)元可在銀行零售業(yè)務(wù)環(huán)境下，通過電子報(bào)

文方式傳輸，以支持密鑰的安全管理。其中銀行零售業(yè)務(wù)環(huán)境包括卡接收裝置與收單行、收單行與發(fā)卡

方之間的通信。在集成電路卡中使用的密鑰以及相關(guān)數(shù)據(jù)元的密鑰管理不適用于本標(biāo)準(zhǔn)。

本標(biāo)準(zhǔn)兼容銀行卡報(bào)文現(xiàn)行ＩＳＯ標(biāo)準(zhǔn)（見ＩＳＯ８５８３）。

Ⅳ

犌犅／犜２１０８１—２００７／犐犛犗１３４９２：１９９８

銀行業(yè)務(wù)密鑰管理相關(guān)數(shù)據(jù)元（零售）

１范圍

本標(biāo)準(zhǔn)詳細(xì)說明了密鑰管理相關(guān)數(shù)據(jù)元，該數(shù)據(jù)元或者在交易報(bào)文中傳輸（用于保護(hù)當(dāng)前交易的密

鑰信息），或者在加密服務(wù)報(bào)文中傳輸（用于保護(hù)未來交易的密鑰信息）。

本標(biāo)準(zhǔn)說明了在ＩＳＯ８５８３：１９９３范圍內(nèi)應(yīng)用密鑰管理相關(guān)數(shù)據(jù)元的要求，應(yīng)使用以下兩個(gè)

ＩＳＯ８５８３：１９９３數(shù)據(jù)元：安全相關(guān)控制信息（５３位元）或密鑰管理數(shù)據(jù)（９６位元）。但密鑰管理相關(guān)數(shù)據(jù)

的傳輸不局限于ＩＳＯ８５８３：１９９３標(biāo)準(zhǔn)。

本標(biāo)準(zhǔn)適用于對稱和非對稱密碼系統(tǒng)。

ＩＳＯ１１５６８描述了零售銀行業(yè)務(wù)環(huán)境下密鑰安全管理過程。ＩＳＯ９５６４和ＩＳＯ９８０７分別描述了安

全性相關(guān)數(shù)據(jù)，如ＰＩＮ和ＭＡＣ。

２規(guī)范性引用文件

下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。

ＧＢ／Ｔ１５６９４．１—１９９５識(shí)別卡發(fā)卡方者標(biāo)識(shí)第１部分：編號(hào)體系（ｉｄｔＩＳＯ／ＩＥＣ７８１２１：１９９３）

ＩＳＯ／ＩＥＣ７８１２２：１９９３身份識(shí)別卡發(fā)卡方身份識(shí)別第２部分：申請與注冊程序

ＩＳＯ８５８３：１９９３產(chǎn)生報(bào)文的金融交易卡交換報(bào)文規(guī)范

ＩＳＯ８９０８：１９９３銀行業(yè)務(wù)及相關(guān)金融服務(wù)詞匯和數(shù)據(jù)元

ＩＳＯ９５６４１：１９９１個(gè)人識(shí)別碼的管理與安全第１部分：ＰＩＮ保護(hù)原則與技術(shù)

ＩＳＯ９８０７：１９９