標(biāo)準(zhǔn)解讀

GB/T 16790.1-1997 是一項中國國家標(biāo)準(zhǔn)，全稱為《金融交易卡 使用集成電路卡的金融交易系統(tǒng)的安全結(jié)構(gòu) 第1部分：卡的生命周期》。這項標(biāo)準(zhǔn)主要關(guān)注于規(guī)范使用集成電路（IC）卡在金融交易中的安全架構(gòu)，特別是針對卡片從生產(chǎn)到報廢的整個生命周期管理過程中的安全要求。

標(biāo)準(zhǔn)范圍

該標(biāo)準(zhǔn)詳細規(guī)定了金融IC卡在其生命周期各階段所需遵循的安全措施，這些階段包括設(shè)計、制造、發(fā)行、使用、維護以及最終的注銷和銷毀。它旨在確保金融交易過程中數(shù)據(jù)的完整性、保護持卡人信息安全、防止非法訪問或篡改，并為金融交易提供一個可靠的技術(shù)基礎(chǔ)。

關(guān)鍵內(nèi)容概覽

  1. 設(shè)計與制造安全：強調(diào)在卡片設(shè)計階段即需融入安全特性，如加密算法的選擇、芯片的物理防護及防克隆技術(shù)。制造過程中需實施嚴(yán)格的訪問控制和質(zhì)量管理體系，以防止未經(jīng)授權(quán)的生產(chǎn)或信息泄露。

  2. 發(fā)行與初始化：規(guī)定了卡片發(fā)行前的個人化處理流程，包括密鑰注入、PIN碼設(shè)置等，需確保這一環(huán)節(jié)在高度安全的環(huán)境下進行，以防數(shù)據(jù)被截取或篡改。

  3. 使用階段的安全措施：定義了卡片在交易過程中的認(rèn)證機制、數(shù)據(jù)傳輸加密方法以及交易記錄的安全存儲要求，確保交易過程的保密性和不可抵賴性。

  4. 維護與更新：闡述了卡片在使用周期中可能需要的軟件或密鑰更新的安全操作流程，要求有嚴(yán)格的操作規(guī)程和驗證機制，以保證更新過程不被惡意利用。

  5. 卡片生命周期結(jié)束管理：涉及卡片掛失、注銷及物理銷毀的規(guī)定，確保即使卡片不再使用，其中存儲的敏感信息仍能得到妥善處理，防止信息泄露。

目的與意義

此標(biāo)準(zhǔn)的制定和實施，對于構(gòu)建一個安全、可靠的金融交易環(huán)境至關(guān)重要。它不僅為金融機構(gòu)和卡服務(wù)商提供了具體的操作指南，還提升了公眾對電子支付手段的信任度，促進了金融行業(yè)的健康發(fā)展和技術(shù)進步。通過規(guī)范金融IC卡的全生命周期管理，有效降低了欺詐風(fēng)險，保護了消費者的財產(chǎn)安全和隱私權(quán)益。


如需獲取更多詳盡信息，請直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 廢止
  • 已被廢除、停止使用，并不再更新
  • 1997-05-26 頒布
  • 1998-03-01 實施
?正版授權(quán)
GB/T 16790.1-1997金融交易卡使用集成電路卡的金融交易系統(tǒng)的安全結(jié)構(gòu)第1部分：卡的生命周期_第1頁
GB/T 16790.1-1997金融交易卡使用集成電路卡的金融交易系統(tǒng)的安全結(jié)構(gòu)第1部分：卡的生命周期_第2頁
GB/T 16790.1-1997金融交易卡使用集成電路卡的金融交易系統(tǒng)的安全結(jié)構(gòu)第1部分：卡的生命周期_第3頁
GB/T 16790.1-1997金融交易卡使用集成電路卡的金融交易系統(tǒng)的安全結(jié)構(gòu)第1部分：卡的生命周期_第4頁
GB/T 16790.1-1997金融交易卡使用集成電路卡的金融交易系統(tǒng)的安全結(jié)構(gòu)第1部分：卡的生命周期_第5頁
免費預(yù)覽已結(jié)束，剩余7頁可下載查看

下載本文檔

GB/T 16790.1-1997金融交易卡使用集成電路卡的金融交易系統(tǒng)的安全結(jié)構(gòu)第1部分：卡的生命周期-免費下載試讀頁

文檔簡介

ICS35.240.15A11中華人民共和國國家標(biāo)準(zhǔn)GB/T_16790.1-1997idtISO10202-1:1991金融交易卡使用集成電路卡的金融交易系統(tǒng)的安全結(jié)構(gòu)第1部分：卡的生命周期Financialtransactioncards-Securityarchitectureoffinancialtransactionsystemsusingintegratedcircuitcards-Part1：Cardlifecycle1997-05-26發(fā)布1998-03-01實施國家技術(shù)監(jiān)督局發(fā)布

中華人民共和國國家標(biāo)準(zhǔn)金融交易卡使用集成電路卡的金融交易系統(tǒng)的安全結(jié)構(gòu)第1部分：卡的生命周期GB/T16790.1-1997中國標(biāo)準(zhǔn)出版社出版發(fā)行北京西城區(qū)復(fù)興門外三里河北街16號郵政編碼：100045電話：63787337、637874471997年12月第一版22005年1月電子版制作書號：155066·1-14416版權(quán)專有侵權(quán)必究舉報電話：(010）68533533

GB/T16790.1-1997前本標(biāo)準(zhǔn)等同采用ISO10202-1:1991《金融交易卡——-使用集成電路卡的金融交易系統(tǒng)的安全結(jié)構(gòu)-第1部分：卡的生命周期》GB/T16790在總標(biāo)題"金融交易卡"使用集成電路卡的金融交易系統(tǒng)的安全結(jié)構(gòu)”下，由以下部分構(gòu)成：·第1部分：卡的生命周期-第2部分：交易處理第3部分：密鑰關(guān)系第4部分：安全應(yīng)用模組-第5部分：算法的使用組成第6部分：持卡人身份驗證本標(biāo)準(zhǔn)的附錄A是標(biāo)準(zhǔn)的附錄。本標(biāo)準(zhǔn)的附錄B和附錄C是提示的附錄.本標(biāo)準(zhǔn)在引用標(biāo)準(zhǔn)中與ISO10202-1略有差異，原因是在ISO10202-1中引用的ISO7812:1987《識別卡——發(fā)卡者標(biāo)識符編號體系和注冊程序》已在1993年經(jīng)修訂后被劃分為兩部分,即ISO/IEC7812-1:1993《識別卡一—發(fā)卡者標(biāo)識——第1部分：編號體系》和ISO/IEC7812-2:1993《識別卡——發(fā)卡者標(biāo)識——第2部分：申請和注冊程序》并已都被等同采用為國家標(biāo)準(zhǔn)，相應(yīng)國家標(biāo)準(zhǔn)編號為GB/T15694.1一1995和GB/T15694.2-1996。因此，在引用該標(biāo)準(zhǔn)時按新標(biāo)準(zhǔn)加以標(biāo)注本標(biāo)準(zhǔn)由中國人民銀行提出、本標(biāo)準(zhǔn)由全國金融標(biāo)準(zhǔn)化技術(shù)委員會歸口管理、本標(biāo)準(zhǔn)起草單位：中國人民銀行、中國工商銀行、中國標(biāo)準(zhǔn)化與信息分類編碼研究所。本標(biāo)準(zhǔn)主要起草人：劉鐘、聶舒、房慶、陸書春、盧小冰、王云生、孟桂清、王珈，

GB/T16790.1-1997ISO前言ISO(國際標(biāo)準(zhǔn)化組織)是一個世界范圍的國家團體(ISO成員團體)標(biāo)準(zhǔn)化聯(lián)盟。通過ISO技術(shù)委員會的活動來推動國際標(biāo)準(zhǔn)化工作。對已成立技術(shù)委員會的工作感興趣的每個成員團體都有權(quán)參與該委員會的工作。與ISO有聯(lián)系的官方和非官方的各國際組織可參與該委員會的工作。ISO和IEC(國際電工技術(shù)委員會)在電工技術(shù)標(biāo)準(zhǔn)的所有領(lǐng)域密切合作。技術(shù)委員會制定的國際標(biāo)準(zhǔn)草案將被分發(fā)給各成員團體進行表決。作為一項國際標(biāo)準(zhǔn)發(fā)布至少需要75%以上的參加投票的成員團體投票贊成。國際標(biāo)準(zhǔn)ISO10202-1由“銀行及相關(guān)金融業(yè)務(wù)”技術(shù)委員會ISO/TC68制定。ISO10202在總標(biāo)題“金融交易卡——一使用集成電路卡的金融交易系統(tǒng)的安全結(jié)構(gòu)"之下，由以下部分組成：第1部分：卡的生命周期第2部分：交易處理第3部分：密鑰關(guān)系第4部分：安全應(yīng)用模式第5部分：算法的使用組成第6部分：持卡人身份驗證本標(biāo)準(zhǔn)附錄A構(gòu)成ISO10202本部分的標(biāo)準(zhǔn)內(nèi)容，附錄B和附錄C僅提供參考信息。

中華人民共和國國家標(biāo)準(zhǔn)金融交易卡使用集成電路卡的金融交易系統(tǒng)的安全結(jié)構(gòu)SE/T.18790.1-1997idtISO102021:1991第1部分：卡的生命周期Financialtransactioncards-Securityarchitectureoffinancialtransactionsystemsusingintegratedeircuitcards-Part1:Cardlifecycle1范圍GB/T16790的本部分詳細規(guī)定了金融交易卡中的集成電路（IC)從制造、發(fā)行、使用到終止的整個過程中的保護原則。GB/T16790的本部分適用于為保護生命周期中的IC和集成電路卡(ICC)而負責(zé)實施安全程序的任何組織。GB/T16790的本部分包括了ICC生命周期中的一些特性,這些特性是對磁條銀行卡的有關(guān)國家標(biāo)準(zhǔn)的補充。其中還包括與IC和ICC的制造、發(fā)行、IC的使用以及終止處理有關(guān)的組織所采用的安全技術(shù)。附錄B中列出了這些過程中出現(xiàn)的風(fēng)險和減少這些風(fēng)險的方法。附錄A中描述了記錄于IC中與安全性有關(guān)的數(shù)據(jù)域及安全檢查的內(nèi)容。發(fā)卡者或應(yīng)用捉供者無論何時游及到本標(biāo)準(zhǔn)，其各條款均適用于由二者指定的代理2引用標(biāo)準(zhǔn)下列標(biāo)準(zhǔn)所包含的條文，通過在本標(biāo)準(zhǔn)中引用而構(gòu)成為本標(biāo)準(zhǔn)的條文。本標(biāo)準(zhǔn)出版時,所示版本均為有效。所有的標(biāo)準(zhǔn)都會被修訂，使用本標(biāo)準(zhǔn)的各方應(yīng)探討使用下列標(biāo)準(zhǔn)最新版本的可能性。GB/T2659-1994世界各國和地區(qū)代碼(idtISO3166:1988）GB/T15694.1-1995識別卡發(fā)卡者標(biāo)識第1部分：編號體系(idtISO7812-1:1993)GB/T15694.2一1996識別卡發(fā)卡者標(biāo)識第2部分：申請和注冊程序（idtISO7812-2：1993)ISO7813:1990識別卡——一金融交易卡ISO9992-2金融交易卡——集成電路卡和卡接受設(shè)備之間的報文-:——第2部分：功能、報文(命令和響應(yīng))、數(shù)據(jù)元和結(jié)構(gòu)ISO10202-3金融

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打印），因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質(zhì)量問題。

評論

0/150

提交評論