GB/T 21082.4-2007銀行業(yè)務(wù)密鑰管理(零售)第4部分：使用公開密鑰密碼的密鑰管理技術(shù)

犐犆犛３５．２４０．４０

犃１１

中華人民共和國國家標(biāo)準(zhǔn)

犌犅／犜２１０８２．４—２００７

銀行業(yè)務(wù)密鑰管理（零售）

第４部分：使用公開密鑰密碼的

密鑰管理技術(shù)

犅犪狀犽犻狀犵—犓犲狔犿犪狀犪犵犲犿犲狀狋（狉犲狋犪犻犾）—

犘犪狉狋４：犓犲狔犿犪狀犪犵犲犿犲狀狋狋犲犮犺狀犻狇狌犲狊狌狊犻狀犵狆狌犫犾犻犮犽犲狔犮狉狔狆狋狅犵狉犪狆犺狔

（ＩＳＯ１１５６８４：１９９８，ＭＯＤ）

２００７０９０５發(fā)布２００７１２０１實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局

發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

書

犌犅／犜２１０８２．４—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４零售銀行系統(tǒng)中公開密鑰密碼系統(tǒng)的使用!!!!!!!!!!!!!!!!!!!!!!!３

５提供密鑰管理服務(wù)的技術(shù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６公鑰證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

附錄Ａ（規(guī)范性附錄）公鑰證書的管理!!!!!!!!!!!!!!!!!!!!!!!!!６

附錄Ｂ（資料性附錄）屬性證書!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

附錄Ｃ（資料性附錄）公開密鑰密碼系統(tǒng)的基本概念!!!!!!!!!!!!!!!!!!!１３

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

Ⅰ

書

犌犅／犜２１０８２．４—２００７

前言

ＧＢ／Ｔ２１０８２《銀行業(yè)務(wù)密鑰管理（零售）》分為如下６個部分：

———第１部分密鑰管理介紹；

———第２部分對稱密碼的密鑰管理技術(shù)；

———第３部分對稱密碼的密鑰生命周期；

———第４部分使用公開密鑰密碼的密鑰管理技術(shù)；

———第５部分公開密鑰密碼系統(tǒng)的密鑰生命周期；

———第６部分密鑰管理方案。

本部分是ＧＢ／Ｔ２１０８２的第４部分。

本部分修改采用國際標(biāo)準(zhǔn)ＩＳＯ１１５６８４：１９９４《銀行業(yè)務(wù)密鑰管理（零售）第４部分：使用公開密

鑰密碼的密鑰管理技術(shù)》（英文版）。

考慮到我國國情，在采用ＩＳＯ１１５６８４時做了以下修改：

刪除了“ＩＳＯ１１５６８４附錄Ａ核準(zhǔn)的算法和算法審核程序”，在第１章中說明應(yīng)遵循我國密碼管理

部門的有關(guān)規(guī)定。

為便于使用，本部分還做了下列編輯性修改：

ａ）對規(guī)范性引用文件中所引用的國際標(biāo)準(zhǔn)，有相應(yīng)國家標(biāo)準(zhǔn)的，改為引用國家標(biāo)準(zhǔn)；

ｂ）刪除ＩＳＯ前言。

本部分的附錄Ａ為規(guī)范性附錄，附錄Ｂ、附錄Ｃ為資料性附錄。

本部分由中國人民銀行提出。

本部分由全國金融標(biāo)準(zhǔn)化技術(shù)委員會歸口管理。

本部分負(fù)責(zé)起草單位：中國金融電子化公司。

本部分參加起草單位：中國人民銀行、中國工商銀行、中國農(nóng)業(yè)銀行、招商銀行、華北計算技術(shù)研究

所、啟明星辰有限公司。

本部分主要起草人：譚國安、楊、陸書春、李曙光、林中、張啟瑞、史永恒、趙宏鑫、李紅新、徐偉、董

永樂、王林立、周亦鵬、熊少軍。

本部分為首次制定。

Ⅲ

犌犅／犜２１０８２．４—２００７

引言

ＧＢ／Ｔ２１０８２是描述在零售銀行業(yè)務(wù)環(huán)境下密鑰安全管理過程的一系列標(biāo)準(zhǔn)，這些密鑰用于保護

諸如收單行和受卡方之間，或收單行和發(fā)卡行之間的報文。用于集成電路卡的密鑰管理不包括在

ＧＢ／Ｔ２１０８２標(biāo)準(zhǔn)中。

鑒于批發(fā)銀行環(huán)境中的密鑰管理是以在安全系數(shù)相對高的安全環(huán)境中的密鑰交換為特征的，本標(biāo)

準(zhǔn)描述了在零售銀行服務(wù)涉及的領(lǐng)域內(nèi)適用的密鑰管理要求，典型的服務(wù)類型有銷售點／服務(wù)點（ＰＯＳ）

借記支付，信用卡憑證支付和自動柜員機（ＡＴＭ）交易。

ＧＢ／Ｔ２１０８２的本部分主要描述適用于公開密鑰密碼系統(tǒng)的密鑰管理技術(shù)。在組合使用時，這些

技術(shù)將提供ＩＳＯ１１５６８１中描述的密鑰管理服務(wù)。這些服務(wù)是：

———密鑰分離；

———防止密鑰替換；

———密鑰鑒別；

———密鑰同步；

———密鑰完整性；

———密鑰機密性；

———密鑰泄露檢測。

Ⅳ

犌犅／犜２１０８２．４—２００７

銀行業(yè)務(wù)密鑰管理（零售）

第４部分：使用公開密鑰密碼的

密鑰管理技術(shù)

１范圍

ＧＢ／Ｔ２１０８２的本部分詳細描述了在零售銀行業(yè)務(wù)環(huán)境下對公開密鑰密碼系統(tǒng)密鑰的使用和保護

技術(shù)。

它適用于任何在密鑰生命周期內(nèi)負(fù)責(zé)執(zhí)行密鑰保護程序的組織。ＧＢ／Ｔ２１０８２的本部分描述的技

術(shù)符合ＩＳＯ１１５６８１描述的原則。

注：在密鑰生命周期每一階段所要求的保護公開密鑰密碼系統(tǒng)的保護細節(jié)在ＩＳＯ１１５６８１中有詳細描述。

公開密鑰密碼系統(tǒng)包括非對稱密碼、數(shù)字簽名系統(tǒng)和公開密鑰分發(fā)系統(tǒng)。雖然本部分主要描述在

密鑰管理中應(yīng)用這些系統(tǒng)的技術(shù)，但其中一些技術(shù)也同樣適用于數(shù)據(jù)的安全管理。

本部分描述的技術(shù)主要針對一般的公開密鑰密碼系統(tǒng)。針對某個特定系統(tǒng)的具體標(biāo)準(zhǔn)見附錄。

批準(zhǔn)與本部分中描述的技術(shù)一起使用的算法和算法的審批程序應(yīng)遵從國家密碼管理相關(guān)機構(gòu)的

規(guī)定。

附錄Ａ概述了公鑰證書管理的標(biāo)準(zhǔn)化。

附錄Ｂ描述了屬性證書，這項技術(shù)能加強公鑰證書的功能。

附錄Ｃ介紹了上面提到的三種公開密鑰密碼系統(tǒng)。

２規(guī)范性引用文件

下列文件中的條款通過ＧＢ／Ｔ２１０８２的本部分的引用而成為本部分的條款。凡是注日期的引用文

件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本部分，然而，鼓勵根據(jù)本部分達成

協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本

部分。

ＧＢ／Ｔ１５８４３．３—１９９８信息技術(shù)安全技術(shù)實體鑒別第３部分：