收藏到云盘
纠错反馈
GB/T 27909.2-2011 银行业务 密钥管理(零售) 第2部分：对称密码及其密钥管理和生命周期
Banking - Key management(retail) - Part 2: Symmetric ciphers - Key management and life cycle
基本信息
-
标准号：
GB/T 27909.2-2011
-
名称：
银行业务 密钥管理(零售) 第2部分：对称密码及其密钥管理和生命周期
-
英文名称：
Banking - Key management(retail) - Part 2: Symmetric ciphers - Key management and life cycle
-
状态：
现行
-
类型：
国家标准
-
性质：
推荐性
-
发布日期：
2011-12-30
-
实施日期：
2012-02-01
-
废止日期：
暂无
-
相关公告：
实施公告【关于批准发布《化学试剂 碳酸钡》等625项国家标准的公告】
-
-
阅读或下载
使用APP、PC客户端等功能更强大
-
网页在线阅读
体验阅读、搜索等基本功能
-
用户分享资源
来自网友们上传分享的文件
-
纸书购买
平台官方及网友推荐
分类信息
-
ICS分类：
【
信息技术、办公机械（35）
信息技术应用（35.240）
信息技术在银行中的应用（35.240.40）
】
-
CCS分类：
【
综合（A）
经济、文化（A10/19）
金融、保险（A11）
】
-
行标分类：
暂无
描述信息
-
前言：
GB/T27909《银行业务 密钥管理(零售)》分为以下3个部分:
———第1部分:一般原则;
———第2部分:对称密码及其密钥管理和生命周期;
———第3部分:非对称密码系统及其密钥管理和生命周期。
本部分是GB/T27909的第2部分。
本部分按照GB/T1.1—2009给出的规则起草。
本部分修改采用国际标准ISO11568-2:2005《银行业务 密钥管理(零售) 第2部分:对称密码系统及其密钥管理和生命周期》(英文版)。
在采用ISO11568-2时做了以下修改:
删除了“ISO11568-2附录B 对称密钥管理的核准算法”,在第1章中说明本部分描述的技术中所涉及到的算法应符合国家密码管理部门的有关规定。
本部分还做了下列编辑性修改:
a) 对规范性引用文件中所引用的国际标准,有相应国家标准的,改为引用国家标准;
b) 删除ISO 前言。
本部分由中国人民银行提出。
本部分由全国金融标准化技术委员会(SAC/TC180)归口。
本部分负责起草单位:中国金融电子化公司。
本部分参加起草单位:中国人民银行、中国工商银行、中国农业银行、中国银行、交通银行、中国光大银行、中国银联股份有限公司。
本部分主要起草人:王平娃、陆书春、李曙光、赵志兰、周亦鹏、赵宏鑫、程贯中、刘瑶、喻国栋、杨增宇、黄发国。
-
适用范围：
本部分描述了在零售金融服务环境中，当使用对称密码机制时对称和非对称密钥的保护技术，也描述了与对称密钥相关的生命周期管理。本部分描述的技术符合GB/T 27909.1中描述的原则。
本部分描述的技术适用于任何对称密钥管理操作。
-
引用标准：
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T27909.1—2011 银行业务 密钥管理(零售) 第1部分:一般原则(ISO11568-1:2005,MOD)
GB/T20547.2—2006 银行业务 安全加密设备(零售) 第2部分:金融交易中设备安全符合性检测清单(ISO13491-2:2005,MOD)
GB/T21078.1—2007 银行业务 个人识别码的管理与安全 第1部分:ATM 和POS系统中联机PIN 处理的基本原则和要求(ISO9564-1:2002,MOD)
GB/T21079.1 银行业务 安全加密设备(零售) 第1部分:概念、需求和评估方法(GB/T21079.1—2007,ISO13491-1:1998,MOD)
ISO/IEC10116 信息技术 安全技术 n位分组密码的操作方式
ISO16609:2004 银行业务 使用对称技术的报文鉴别要求
ISO/IEC18033-1 信息技术 安全技术 加密算法 第1部分:概要
ISO/TR19038:2005 银行业务和相关金融服务 三重DEA 操作模式 实施指南
ANSIX9.24Part1-2004 零售金融服务对称密钥管理 第1部分:使用对称技术
ANSIX9.65 三重数据加密算法(3-DEA),实施标准
相关标准
-
引用标准：
GB/T 27909.1-2011
GB/T 20547.2-2006
GB/T 21078.1-2007
GB/T 21079.1
ISO/IEC 10116
ISO 16609:2004
ISO/IEC 18033-1
ISO/TR 19038:2005
ANSI X9.24 Part 1-2004
ANSI X9.65
-
采用标准：
ISO 11568-2:2005 银行业务 密钥管理(零售) 第2部分：对称密码及其密钥管理和生命周期 （修改采用 MOD）
相关部门
-
归口单位：
全国金融标准化技术委员会(SAC/TC
180)
-
主管部门：
全国金融标准化技术委员会(SAC/TC
180)
-
提出部门：
中国人民银行
-
起草单位：
中国金融电子化公司
相关人员
关联标准
-
JR/T 0196-2020
多方安全计算金融应用技术规范
-
T/IAC 24-2018
人身保险非正常满期和退保防范风险操作指引
-
JR/T 0068-2020
网上银行系统信息安全通用规范
-
JR/T 0030.1-2006
信贷市场和银行间债券市场信用评级规范 第1部分:信用评级主体规范
-
GB/T 36687-2018
保险术语
-
GB/T 16790.7-2006
金融交易卡 使用集成电路卡的金融交易系统的安全体系 第7部分：密钥管理
-
JR/T 0025.10-2010
中国金融集成电路（IC）卡规范 第10部分：借记/贷记应用个人化指南
-
JR/T 0124-2014
金融机构编码规范
-
JR/T 0001-2001
银行磁条卡销售点终端规范
-
JR/T 0220.1—2021
挂牌公司信息披露电子化规范 第1部分：公告分类及分类标准框架
-
JR/T 0177.2—2020
《证券期货业投资者权益相关数据的内容和格式 第2部分：期货》
-
SJ/T 11298-2003
数字投影机通用规范
-
GB/T 34282.1-2017
社会保险关系转移接续 第1部分：企业职工基本养老保险
-
JR/T 0028—2006
征信数据元 个人征信数据元
-
GB/T 20546-2006
银行业务和相关金融服务 信息交换 跟单信用证格式
-
GB/T 41462-2022
基于文本数据的金融风险防控要求
-
JR/T 0107.5-2014
统计数据和元数据交换（SDMX） 第5部分：注册表规范 逻辑功能和逻辑接口
-
GB/T 19584-2004
银行卡磁条信息格式和使用规范
-
GB/T 34276-2017
社会保险咨询服务规范
-
JR/T 0025.2-2005
中国金融集成电路（IC）卡规范 第2部分：电子钱包/电子存折应用规范
打开设置，点击
执行注册
