GB/T 21082.4-2007銀行業(yè)務(wù)密鑰管理(零售)第4部分：使用公開(kāi)密鑰密碼的密鑰管理技術(shù)

犐犆犛３５．２４０．４０

犃１１

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

犌犅／犜２１０８２．４—２００７

銀行業(yè)務(wù)密鑰管理（零售）

第４部分：使用公開(kāi)密鑰密碼的

密鑰管理技術(shù)

犅?tīng)釥顮霠闋顮纭獱藸鍫鶢頎釥顮釥鐮鍫頎鍫顮簦驙鍫魻釥闋欤?/p>

犘犪狉狋４：犓犲狔犿犪狀犪犵犲犿犲狀狋狋犲犮犺狀犻狇狌犲狊狌狊犻狀犵狆狌犫犾犻犮犽犲狔犮狉狔狆狋狅犵狉犪狆犺狔

（ＩＳＯ１１５６８４：１９９８，ＭＯＤ）

２００７０９０５發(fā)布２００７１２０１實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局

發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

書

犌犅／犜２１０８２．４—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語(yǔ)和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４零售銀行系統(tǒng)中公開(kāi)密鑰密碼系統(tǒng)的使用!!!!!!!!!!!!!!!!!!!!!!!３

５提供密鑰管理服務(wù)的技術(shù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６公鑰證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

附錄Ａ（規(guī)范性附錄）公鑰證書的管理!!!!!!!!!!!!!!!!!!!!!!!!!６

附錄Ｂ（資料性附錄）屬性證書!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

附錄Ｃ（資料性附錄）公開(kāi)密鑰密碼系統(tǒng)的基本概念!!!!!!!!!!!!!!!!!!!１３

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

Ⅰ

書

犌犅／犜２１０８２．４—２００７

前言

ＧＢ／Ｔ２１０８２《銀行業(yè)務(wù)密鑰管理（零售）》分為如下６個(gè)部分：

———第１部分密鑰管理介紹；

———第２部分對(duì)稱密碼的密鑰管理技術(shù)；

———第３部分對(duì)稱密碼的密鑰生命周期；

———第４部分使用公開(kāi)密鑰密碼的密鑰管理技術(shù)；

———第５部分公開(kāi)密鑰密碼系統(tǒng)的密鑰生命周期；

———第６部分密鑰管理方案。

本部分是ＧＢ／Ｔ２１０８２的第４部分。

本部分修改采用國(guó)際標(biāo)準(zhǔn)ＩＳＯ１１５６８４：１９９４《銀行業(yè)務(wù)密鑰管理（零售）第４部分：使用公開(kāi)密

鑰密碼的密鑰管理技術(shù)》（英文版）。

考慮到我國(guó)國(guó)情，在采用ＩＳＯ１１５６８４時(shí)做了以下修改：

刪除了“ＩＳＯ１１５６８４附錄Ａ核準(zhǔn)的算法和算法審核程序”，在第１章中說(shuō)明應(yīng)遵循我國(guó)密碼管理

部門的有關(guān)規(guī)定。

為便于使用，本部分還做了下列編輯性修改：

ａ）對(duì)規(guī)范性引用文件中所引用的國(guó)際標(biāo)準(zhǔn)，有相應(yīng)國(guó)家標(biāo)準(zhǔn)的，改為引用國(guó)家標(biāo)準(zhǔn)；

ｂ）刪除ＩＳＯ前言。

本部分的附錄Ａ為規(guī)范性附錄，附錄Ｂ、附錄Ｃ為資料性附錄。

本部分由中國(guó)人民銀行提出。

本部分由全國(guó)金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口管理。

本部分負(fù)責(zé)起草單位：中國(guó)金融電子化公司。

本部分參加起草單位：中國(guó)人民銀行、中國(guó)工商銀行、中國(guó)農(nóng)業(yè)銀行、招商銀行、華北計(jì)算技術(shù)研究

所、啟明星辰有限公司。

本部分主要起草人：譚國(guó)安、楊、陸書春、李曙光、林中、張啟瑞、史永恒、趙宏鑫、李紅新、徐偉、董

永樂(lè)、王林立、周亦鵬、熊少軍。

本部分為首次制定。

Ⅲ

犌犅／犜２１０８２．４—２００７

引言

ＧＢ／Ｔ２１０８２是描述在零售銀行業(yè)務(wù)環(huán)境下密鑰安全管理過(guò)程的一系列標(biāo)準(zhǔn)，這些密鑰用于保護(hù)

諸如收單行和受卡方之間，或收單行和發(fā)卡行之間的報(bào)文。用于集成電路卡的密鑰管理不包括在

ＧＢ／Ｔ２１０８２標(biāo)準(zhǔn)中。

鑒于批發(fā)銀行環(huán)境中的密鑰管理是以在安全系數(shù)相對(duì)高的安全環(huán)境中的密鑰交換為特征的，本標(biāo)

準(zhǔn)描述了在零售銀行服務(wù)涉及的領(lǐng)域內(nèi)適用的密鑰管理要求，典型的服務(wù)類型有銷售點(diǎn)／服務(wù)點(diǎn)（ＰＯＳ）

借記支付，信用卡憑證支付和自動(dòng)柜員機(jī)（ＡＴＭ）交易。

ＧＢ／Ｔ２１０８２的本部分主要描述適用于公開(kāi)密鑰密碼系統(tǒng)的密鑰管理技術(shù)。在組合使用時(shí)，這些

技術(shù)將提供ＩＳＯ１１５６８１中描述的密鑰管理服務(wù)。這些服務(wù)是：

———密鑰分離；

———防止密鑰替換；

———密鑰鑒別；

———密鑰同步；

———密鑰完整性；

———密鑰機(jī)密性；

———密鑰泄露檢測(cè)。

Ⅳ

犌犅／犜２１０８２．４—２００７

銀行業(yè)務(wù)密鑰管理（零售）

第４部分：使用公開(kāi)密鑰密碼的

密鑰管理技術(shù)

１范圍

ＧＢ／Ｔ２１０８２的本部分詳細(xì)描述了在零售銀行業(yè)務(wù)環(huán)境下對(duì)公開(kāi)密鑰密碼系統(tǒng)密鑰的使用和保護(hù)

技術(shù)。

它適用于任何在密鑰生命周期內(nèi)負(fù)責(zé)執(zhí)行密鑰保護(hù)程序的組織。ＧＢ／Ｔ２１０８２的本部分描述的技

術(shù)符合ＩＳＯ１１５６８１描述的原則。

注：在密鑰生命周期每一階段所要求的保護(hù)公開(kāi)密鑰密碼系統(tǒng)的保護(hù)細(xì)節(jié)在ＩＳＯ１１５６８１中有詳細(xì)描述。

公開(kāi)密鑰密碼系統(tǒng)包括非對(duì)稱密碼、數(shù)字簽名系統(tǒng)和公開(kāi)密鑰分發(fā)系統(tǒng)。雖然本部分主要描述在

密鑰管理中應(yīng)用這些系統(tǒng)的技術(shù)，但其中一些技術(shù)也同樣適用于數(shù)據(jù)的安全管理。

本部分描述的技術(shù)主要針對(duì)一般的公開(kāi)密鑰密碼系統(tǒng)。針對(duì)某個(gè)特定系統(tǒng)的具體標(biāo)準(zhǔn)見(jiàn)附錄。

批準(zhǔn)與本部分中描述的技術(shù)一起使用的算法和算法的審批程序應(yīng)遵從國(guó)家密碼管理相關(guān)機(jī)構(gòu)的

規(guī)定。

附錄Ａ概述了公鑰證書管理的標(biāo)準(zhǔn)化。

附錄Ｂ描述了屬性證書，這項(xiàng)技術(shù)能加強(qiáng)公鑰證書的功能。

附錄Ｃ介紹了上面提到的三種公開(kāi)密鑰密碼系統(tǒng)。

２規(guī)范性引用文件

下列文件中的條款通過(guò)ＧＢ／Ｔ２１０８２的本部分的引用而成為本部分的條款。凡是注日期的引用文

件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本部分，然而，鼓勵(lì)根據(jù)本部分達(dá)成

協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本

部分。

ＧＢ／Ｔ１５８４３．３—１９９８信息技術(shù)安全技術(shù)實(shí)體鑒別第３部分：