GB/T 21082.5-2007銀行業(yè)務(wù)密鑰管理(零售)第5部分：公開密鑰密碼系統(tǒng)的密鑰生命周期

犐犆犛３５．２４０．４０

犃１１

中華人民共和國國家標(biāo)準(zhǔn)

犌犅／犜２１０８２．５—２００７／犐犛犗１１５６８５：１９９８

銀行業(yè)務(wù)密鑰管理（零售）第５部分：

公開密鑰密碼系統(tǒng)的密鑰生命周期

犅犪狀犽犻狀犵—犓犲狔犿犪狀犪犵犲犿犲狀狋（狉犲狋犪犻犾）—

犘犪狉狋５：犓犲狔犾犻犳犲犮狔犮犾犲犳狅狉狆狌犫犾犻犮犽犲狔犮狉狔狆狋狅狊狔狊狋犲犿狊

（ＩＳＯ１１５６８５：１９９８，ＩＤＴ）

２００７０９０５發(fā)布２００７１２０１實(shí)施

中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局

發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會(huì)

書

犌犅／犜２１０８２．５—２００７／犐犛犗１１５６８５：１９９８

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４通用要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１非對稱密鑰對的生成!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２使用前的真實(shí)性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．３公鑰認(rèn)證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．４非對稱密鑰對的傳輸!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．５密鑰存儲(chǔ)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．６密鑰的重新獲取!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．７公鑰的分發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．８公鑰證書驗(yàn)證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．９密鑰的使用!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．１０公鑰注冊!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．１１公鑰的撤銷!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．１２密鑰的更換!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．１３私鑰的銷毀!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．１４私鑰的刪除!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

４．１５私鑰的終止!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

４．１６公鑰的歸檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

４．１７密鑰對的恢復(fù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５實(shí)現(xiàn)的要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．１非對稱密鑰對的產(chǎn)生!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．２使用前的真實(shí)性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．３公鑰認(rèn)證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．４非對稱密鑰對的傳輸!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．５密鑰存儲(chǔ)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．６密鑰的重新獲得!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．７公鑰分發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．８公鑰驗(yàn)證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．９密鑰使用!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．１０公鑰注冊!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

５．１１公鑰的撤銷!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

５．１２密鑰更換!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ⅰ

書

犌犅／犜２１０８２．５—２００７／犐犛犗１１５６８５：１９９８

５．１３私鑰的銷毀!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

５．１４私鑰的刪除!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

５．１５私鑰的終止!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

５．１６公鑰歸檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

５．１７密鑰對的恢復(fù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ⅱ

犌犅／犜２１０８２．５—２００７／犐犛犗１１５６８５：１９９８

前言

ＧＢ／Ｔ２１０８２《銀行業(yè)務(wù)密鑰管理（零售）》分為如下６個(gè)部分：

———第１部分密鑰管理介紹；

———第２部分對稱密碼的密鑰管理技術(shù)；

———第３部分對稱密碼的密鑰生命周期；

———第４部分使用公開密鑰密碼的密鑰管理技術(shù)；

———第５部分公開密鑰密碼系統(tǒng)的密鑰生命周期；

———第６部分密鑰管理方案。

本部分是ＧＢ／Ｔ２１０８２的第５部分。

本部分等同采用國際標(biāo)準(zhǔn)ＩＳＯ１１５６８５：１９９８《銀行業(yè)務(wù)密鑰管理（零售）第５部分：公開密鑰密

碼系統(tǒng)的密鑰生命周期》（英文版）。

為便于使用，對于ＩＳＯ１１５６８５：１９９８本部分做了下列編輯性修改：

ａ）對規(guī)范性引用文件中所引用的國際標(biāo)準(zhǔn)，有相應(yīng)國家標(biāo)準(zhǔn)的，改為引用國家標(biāo)準(zhǔn)。

ｂ）刪除ＩＳＯ前言。

本部分由中國人民銀行提出。

本部分由全國金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口管理。

本部分負(fù)責(zé)起草單位：中國金融電子化公司。

本部分參加起草單位：中國人民銀行、中國工商銀行、中國農(nóng)業(yè)銀行、招商銀行、華北計(jì)算技術(shù)研究

所、啟明星辰有限公司。

本部分主要起草人：譚國安、楊、陸書春、李曙光、林中、張啟瑞、史永恒、趙宏鑫、李紅新、徐偉、

董永樂、王林立、周亦鵬、熊少軍。

本部分為首次制定。

Ⅲ

犌犅／犜２１０８２．５—２００７／犐犛犗１１５６８５：１９９８

引言

ＧＢ／Ｔ２１０８２描述了在零售銀行環(huán)境下，對用于保護(hù)諸如收單行和受卡方之間，或收單行和發(fā)卡方

之間的報(bào)文的密鑰進(jìn)行安全管理的過程。用于集成電路卡的密鑰管理不包括在ＧＢ／Ｔ２１０８２標(biāo)準(zhǔn)中。

鑒于批發(fā)銀行交易環(huán)境下的密鑰管理以相對的高安全性環(huán)境中的密鑰交換為特征，而本標(biāo)準(zhǔn)描述

的密鑰管理要求適用于零售銀行服務(wù)中可訪問區(qū)域。這種典型的服務(wù)有銷售點(diǎn)／服務(wù)點(diǎn)（ＰＯＳ）的借記、

貸記授權(quán)以及自動(dòng)柜員機(jī)交易。

ＧＢ／Ｔ２１０８２本部分描述了公開密鑰密碼系統(tǒng)密鑰安全管理中的密鑰生命周期。

公開密鑰密碼系統(tǒng)使用公鑰和私鑰。這些密鑰在ＧＢ／Ｔ２１０８２本部分中合稱為密鑰對。

第４章陳述了密鑰對生命周期各個(gè)階段的通用安全要求，采用了ＩＳＯ１１５６８１：１９９４和ＩＳＯ１１５６８

４：１９９８中描述的密鑰管理原則、服務(wù)和技術(shù)。

第５章規(guī)定了對與這些總體安全要求相關(guān)的實(shí)施方法的要求。

密鑰生命周期包括三個(gè)階段：

１．待活動(dòng)階段：期間密鑰對被產(chǎn)生并且可被傳輸。

２．活動(dòng)階段：期間公鑰被分發(fā)給至少一方或多方用于操作使用。

３．后活動(dòng)階段：期間密鑰對中的公鑰被歸檔，私鑰被終止使用。

私鑰（Ｓ）生命周期和公鑰（Ｐ）生命周期的示意圖相應(yīng)地在圖１和圖２中分別給出。圖中顯示了對

密鑰的特定操作是如何改變其狀態(tài)的。

密鑰可以被認(rèn)為是單個(gè)對象，其多個(gè)實(shí)例可以以不同的形式存在于多個(gè)不同的位置。在以下操作

之間可以做出明顯的區(qū)分：

———給通信方分發(fā)公鑰；

———在所有者一方?jīng)]有能力產(chǎn)生密鑰對的實(shí)現(xiàn)方法中，向其所有者傳輸密鑰對。

和：

———銷毀單個(gè)私鑰的實(shí)例；

———從給定的位置刪除私鑰，即銷毀該密鑰在此位置的所有實(shí)例；

———私鑰的終止，即從所有位置刪除密鑰。

Ⅳ

犌犅／犜２１０８２．５—２００７／犐犛犗１１５６８５：１９９８

圖１私鑰生命周期

Ⅴ

犌犅／犜２１０８２．５—２００７／犐犛犗１１５６８５：１９９８

圖２公鑰生命周期

Ⅵ

犌犅／犜２１０８２．５—２００７／犐犛犗１１５６８５：１９９８

銀行業(yè)務(wù)密鑰管理（零售）第５部分：

公開密鑰密碼系統(tǒng)的密鑰生命周期

１范圍

本部分詳細(xì)描述了在零售銀行業(yè)務(wù)環(huán)境下的安全要求，以及對非對稱密鑰對的私鑰和公鑰在密鑰

生命周期中每一階段的實(shí)現(xiàn)方法。

本部分適用于任何實(shí)現(xiàn)密鑰管理技術(shù)的機(jī)構(gòu)，它所管理的公開密鑰密碼系統(tǒng)用于實(shí)現(xiàn)對數(shù)據(jù)的

保護(hù)。

２規(guī)范性引用文件

下列文件中的條款通過ＧＢ／Ｔ２１０８２的本部分的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文

件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本部分，然而，鼓