收藏到云盘
纠错反馈
GB/T 27909.2-2011 银行业务 密钥管理(零售) 第2部分：对称密码及其密钥管理和生命周期
Banking - Key management(retail) - Part 2: Symmetric ciphers - Key management and life cycle
基本信息
-
标准号：
GB/T 27909.2-2011
-
名称：
银行业务 密钥管理(零售) 第2部分：对称密码及其密钥管理和生命周期
-
英文名称：
Banking - Key management(retail) - Part 2: Symmetric ciphers - Key management and life cycle
-
状态：
现行
-
类型：
国家标准
-
性质：
推荐性
-
发布日期：
2011-12-30
-
实施日期：
2012-02-01
-
废止日期：
暂无
-
相关公告：
实施公告【关于批准发布《化学试剂 碳酸钡》等625项国家标准的公告】
-
-
阅读或下载
使用APP、PC客户端等功能更强大
-
网页在线阅读
体验阅读、搜索等基本功能
-
用户分享资源
来自网友们上传分享的文件
-
纸书购买
平台官方及网友推荐
分类信息
-
ICS分类：
【
信息技术、办公机械（35）
信息技术应用（35.240）
信息技术在银行中的应用（35.240.40）
】
-
CCS分类：
【
综合（A）
经济、文化（A10/19）
金融、保险（A11）
】
-
行标分类：
暂无
描述信息
-
前言：
GB/T27909《银行业务 密钥管理(零售)》分为以下3个部分:
———第1部分:一般原则;
———第2部分:对称密码及其密钥管理和生命周期;
———第3部分:非对称密码系统及其密钥管理和生命周期。
本部分是GB/T27909的第2部分。
本部分按照GB/T1.1—2009给出的规则起草。
本部分修改采用国际标准ISO11568-2:2005《银行业务 密钥管理(零售) 第2部分:对称密码系统及其密钥管理和生命周期》(英文版)。
在采用ISO11568-2时做了以下修改:
删除了“ISO11568-2附录B 对称密钥管理的核准算法”,在第1章中说明本部分描述的技术中所涉及到的算法应符合国家密码管理部门的有关规定。
本部分还做了下列编辑性修改:
a) 对规范性引用文件中所引用的国际标准,有相应国家标准的,改为引用国家标准;
b) 删除ISO 前言。
本部分由中国人民银行提出。
本部分由全国金融标准化技术委员会(SAC/TC180)归口。
本部分负责起草单位:中国金融电子化公司。
本部分参加起草单位:中国人民银行、中国工商银行、中国农业银行、中国银行、交通银行、中国光大银行、中国银联股份有限公司。
本部分主要起草人:王平娃、陆书春、李曙光、赵志兰、周亦鹏、赵宏鑫、程贯中、刘瑶、喻国栋、杨增宇、黄发国。
-
适用范围：
本部分描述了在零售金融服务环境中，当使用对称密码机制时对称和非对称密钥的保护技术，也描述了与对称密钥相关的生命周期管理。本部分描述的技术符合GB/T 27909.1中描述的原则。
本部分描述的技术适用于任何对称密钥管理操作。
-
引用标准：
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T27909.1—2011 银行业务 密钥管理(零售) 第1部分:一般原则(ISO11568-1:2005,MOD)
GB/T20547.2—2006 银行业务 安全加密设备(零售) 第2部分:金融交易中设备安全符合性检测清单(ISO13491-2:2005,MOD)
GB/T21078.1—2007 银行业务 个人识别码的管理与安全 第1部分:ATM 和POS系统中联机PIN 处理的基本原则和要求(ISO9564-1:2002,MOD)
GB/T21079.1 银行业务 安全加密设备(零售) 第1部分:概念、需求和评估方法(GB/T21079.1—2007,ISO13491-1:1998,MOD)
ISO/IEC10116 信息技术 安全技术 n位分组密码的操作方式
ISO16609:2004 银行业务 使用对称技术的报文鉴别要求
ISO/IEC18033-1 信息技术 安全技术 加密算法 第1部分:概要
ISO/TR19038:2005 银行业务和相关金融服务 三重DEA 操作模式 实施指南
ANSIX9.24Part1-2004 零售金融服务对称密钥管理 第1部分:使用对称技术
ANSIX9.65 三重数据加密算法(3-DEA),实施标准
相关标准
-
引用标准：
GB/T 27909.1-2011
GB/T 20547.2-2006
GB/T 21078.1-2007
GB/T 21079.1
ISO/IEC 10116
ISO 16609:2004
ISO/IEC 18033-1
ISO/TR 19038:2005
ANSI X9.24 Part 1-2004
ANSI X9.65
-
采用标准：
ISO 11568-2:2005 银行业务 密钥管理(零售) 第2部分：对称密码及其密钥管理和生命周期 （修改采用 MOD）
相关部门
-
归口单位：
全国金融标准化技术委员会(SAC/TC
180)
-
主管部门：
全国金融标准化技术委员会(SAC/TC
180)
-
提出部门：
中国人民银行
-
起草单位：
中国金融电子化公司
相关人员
关联标准
-
DB4201/T 636-2020
武汉市轨道交通AFC系统技术规范 第1部分：票卡、SAM卡、IC卡读写器 技术标准
-
GB/T 21079.1-2007
银行业务 安全加密设备(零售) 第1部分: 概念、需求和评估方法
-
JR/T 0042-2009
征信数据交换格式 信用评级违约率数据采集格式
-
JR/T 0071.2-2020
金融行业网络安全等级保护实施指引 第2部分：基本要求
-
JR/T 0103-2014
证券交易数据交换编解码协议
-
GB/T 28834-2012R
国际物流责任保险 国际货运代理提单责任险基本要素（俄文版）
-
DB45/T 1542-2017
广西壮族自治区人身保险理赔服务质量规范
-
GB/T 34414-2017
社会保险经办绩效评价
-
JR/T 0190-2020
资本市场场外产品信息数据接口
-
JR/T 0133-2015
证券期货业信息系统托管基本要求
-
GB/T 30338.5-2013
证券期货业电子化信息披露规范体系 第5部分：注册管理规范
-
JR/T 0016-2004
期货交易数据交换协议
-
GB/T 27926.8-2021
金融服务 金融业通用报文方案 第8部分：ASN.1生成
-
JR/T 0052—2020
《银行卡卡片规范》
-
DB31/T 497-2010
上海市饲料中呋喃唑酮、呋喃它酮、呋喃西林、呋喃妥因的检测-高效液相色谱法
-
JR/T 0096.5-2012
中国金融移动支付 联网联合 第5部分：入网管理规范
-
JR/T 0174-2019
电子保单业务规范
-
JR/T 0115-2014
金融信用信息基础数据库用户管理规范
-
JR/T 0032-2015
保险术语
-
JR/T 0096.3-2012
中国金融移动支付 联网联合 第3部分：报文交换规范
打开设置，点击
执行注册
