犐犆犛３５．２４０．４０

犃１１

中華人民共和國國家標準

犌犅／犜２１０８２．４—２００７

銀行業務密鑰管理（零售）

第４部分：使用公開密鑰密碼的

密鑰管理技術

犅犪狀犽犻狀犵—犓犲狔犿犪狀犪犵犲犿犲狀狋（狉犲狋犪犻犾）—

犘犪狉狋４：犓犲狔犿犪狀犪犵犲犿犲狀狋狋犲犮犺狀犻狇狌犲狊狌狊犻狀犵狆狌犫犾犻犮犽犲狔犮狉狔狆狋狅犵狉犪狆犺狔

（ＩＳＯ１１５６８４：１９９８，ＭＯＤ）

２００７０９０５發布２００７１２０１實施

中華人民共和國國家質量監督檢驗檢疫總局

發布

中國國家標準化管理委員會

書

犌犅／犜２１０８２．４—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４零售銀行系統中公開密鑰密碼系統的使用!!!!!!!!!!!!!!!!!!!!!!!３

５提供密鑰管理服務的技術!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６公鑰證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

附錄Ａ（規范性附錄）公鑰證書的管理!!!!!!!!!!!!!!!!!!!!!!!!!６

附錄Ｂ（資料性附錄）屬性證書!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

附錄Ｃ（資料性附錄）公開密鑰密碼系統的基本概念!!!!!!!!!!!!!!!!!!!１３

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

Ⅰ

書

犌犅／犜２１０８２．４—２００７

前言

ＧＢ／Ｔ２１０８２《銀行業務密鑰管理（零售）》分為如下６個部分：

———第１部分密鑰管理介紹；

———第２部分對稱密碼的密鑰管理技術；

———第３部分對稱密碼的密鑰生命周期；

———第４部分使用公開密鑰密碼的密鑰管理技術；

———第５部分公開密鑰密碼系統的密鑰生命周期；

———第６部分密鑰管理方案。

本部分是ＧＢ／Ｔ２１０８２的第４部分。

本部分修改采用國際標準ＩＳＯ１１５６８４：１９９４《銀行業務密鑰管理（零售）第４部分：使用公開密

鑰密碼的密鑰管理技術》（英文版）。

考慮到我國國情，在采用ＩＳＯ１１５６８４時做了以下修改：

刪除了“ＩＳＯ１１５６８４附錄Ａ核準的算法和算法審核程序”，在第１章中說明應遵循我國密碼管理

部門的有關規定。

為便于使用，本部分還做了下列編輯性修改：

ａ）對規范性引用文件中所引用的國際標準，有相應國家標準的，改為引用國家標準；

ｂ）刪除ＩＳＯ前言。

本部分的附錄Ａ為規范性附錄，附錄Ｂ、附錄Ｃ為資料性附錄。

本部分由中國人民銀行提出。

本部分由全國金融標準化技術委員會歸口管理。

本部分負責起草單位：中國金融電子化公司。

本部分參加起草單位：中國人民銀行、中國工商銀行、中國農業銀行、招商銀行、華北計算技術研究

所、啟明星辰有限公司。

本部分主要起草人：譚國安、楊、陸書春、李曙光、林中、張啟瑞、史永恒、趙宏鑫、李紅新、徐偉、董

永樂、王林立、周亦鵬、熊少軍。

本部分為首次制定。

Ⅲ

犌犅／犜２１０８２．４—２００７

引言

ＧＢ／Ｔ２１０８２是描述在零售銀行業務環境下密鑰安全管理過程的一系列標準，這些密鑰用于保護

諸如收單行和受卡方之間，或收單行和發卡行之間的報文。用于集成電路卡的密鑰管理不包括在

ＧＢ／Ｔ２１０８２標準中。

鑒于批發銀行環境中的密鑰管理是以在安全系數相對高的安全環境中的密鑰交換為特征的，本標

準描述了在零售銀行服務涉及的領域內適用的密鑰管理要求，典型的服務類型有銷售點／服務點（ＰＯＳ）

借記支付，信用卡憑證支付和自動柜員機（ＡＴＭ）交易。

ＧＢ／Ｔ２１０８２的本部分主要描述適用于公開密鑰密碼系統的密鑰管理技術。在組合使用時，這些

技術將提供ＩＳＯ１１５６８１中描述的密鑰管理服務。這些服務是：

———密鑰分離；

———防止密鑰替換；

———密鑰鑒別；

———密鑰同步；

———密鑰完整性；

———密鑰機密性；

———密鑰泄露檢測。

Ⅳ

犌犅／犜２１０８２．４—２００７

銀行業務密鑰管理（零售）

第４部分：使用公開密鑰密碼的

密鑰管理技術

１范圍

ＧＢ／Ｔ２１０８２的本部分詳細描述了在零售銀行業務環境下對公開密鑰密碼系統密鑰的使用和保護

技術。

它適用于任何在密鑰生命周期內負責執行密鑰保護程序的組織。ＧＢ／Ｔ２１０８２的本部分描述的技

術符合ＩＳＯ１１５６８１描述的原則。

注：在密鑰生命周期每一階段所要求的保護公開密鑰密碼系統的保護細節在ＩＳＯ１１５６８１中有詳細描述。

公開密鑰密碼系統包括非對稱密碼、數字簽名系統和公開密鑰分發系統。雖然本部分主要描述在

密鑰管理中應用這些系統的技術，但其中一些技術也同樣適用于數據的安全管理。

本部分描述的技術主要針對一般的公開密鑰密碼系統。針對某個特定系統的具體標準見附錄。

批準與本部分中描述的技術一起使用的算法和算法的審批程序應遵從國家密碼管理相關機構的

規定。

附錄Ａ概述了公鑰證書管理的標準化。

附錄Ｂ描述了屬性證書，這項技術能加強公鑰證書的功能。

附錄Ｃ介紹了上面提到的三種公開密鑰密碼系統。

２規范性引用文件

下列文件中的條款通過ＧＢ／Ｔ２１０８２的本部分的引用而成為本部分的條款。凡是注日期的引用文

件，其隨后所有的修改單（不包括勘誤的內容）或修訂版均不適用于本部分，然而，鼓勵根據本部分達成

協議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本

部分。

ＧＢ／Ｔ１５８４３．３—１９９８信息技術安全技術實體鑒別第３部分：