- 现行
- 正在执行有效
- 2019-07-12 颁布
- 2019-07-12 实施
下载本文档
文档简介
ICS35040
L80.
中华人民共和国密码行业标准
GM/T0074—2019
网上银行密码应用技术要求
Technicalrequirementsoncryptographicapplicationforinternetbanking
2019-07-12发布2019-07-12实施
国家密码管理局发布
GM/T0074—2019
目次
前言
…………………………Ⅰ
引言
…………………………Ⅱ
范围
1………………………1
规范性引用文件
2…………………………1
术语和定义
3………………2
缩略语
4……………………2
概述
5………………………2
网上银行业务密码应用需求
6……………3
查询业务
6.1……………3
资金变动业务
6.2………………………3
签约业务
6.3……………3
其他业务
6.4……………4
网上银行密码应用技术要求
7……………4
密码功能要求
7.1………………………4
身份鉴别
7.1.1………………………4
数据机密性要求
7.1.2………………4
数据完整性要求
7.1.3………………4
抗抵赖性要求
7.1.4…………………5
核验审计要求
7.1.5…………………5
密钥管理要求
7.2………………………5
概述
7.2.1……………5
密钥生成
7.2.2………………………5
密钥存储
7.2.3………………………5
密钥使用
7.2.4………………………5
密钥备份和恢复
7.2.5………………5
密钥撤销与存档
7.2.6………………6
证书管理要求
7.3………………………6
概述
7.3.1……………6
证书生命周期管理
7.3.2……………6
通道安全要求
7.4………………………6
密码设备要求
7.5………………………6
密码功能要求
7.5.1…………………6
接口要求
7.5.2………………………7
安全要求
7.5.3………………………7
数字签名要求
7.6………………………8
附录资料性附录等级保护第三级网上银行系统建设示例
A()………9
GM/T0074—2019
前言
本标准按照给出的规则起草
GB/T1.1—2009。
本标准由密码行业标准化技术委员会提出并归口
。
本标准起草单位天地融科技股份有限公司国民技术股份有限公司北京信安世纪科技股份有限
:、、
公司北京数字认证股份有限公司中钞研究院银行卡检测中心成都卫士通信息产业股份有限公司
、、、、、
北京华大智宝电子系统有限公司
。
本标准起草人李明牟宁波杨贤伟李美祥汪宗斌林雪焰李向锋平庆瑞汪小八张文科
:、、、、、、、、、、
张立廷陈跃何智史晓峰
、、、。
Ⅰ
GM/T0074—2019
引言
网上银行是指银行通过互联网向客户提供金融服务的业务作为对银行传统渠道的一种补充网
。,
上银行的开展可以极大地降低银行的经营成本增加业务交易量并获得收益同时也可以为客户提供更
,,
便捷和创新的银行服务对用户而言网上银行没有时间和空间的限制节省用户的使用成本满足多
。,,,
种形式的需求具有良好的发展趋势然而由于互联网的开放性和固有缺陷与传统服务渠道相比网
,。,,,
上银行存在更大的安全隐患和安全威胁
。
密码技术作为信息安全核心防护手段已广泛应用于网上银行的安全建设中因此从技术层面对
,。,
网上银行系统中密码技术的设计实现与使用进行要求具有重大的现实意义
、,。
本标准根据国内网上银行业务特点及密码应用功能需求制定网上银行业务密码应用技术要求以
,,
促进国内网上银行密码应用的技术规范化与健康发展
。
Ⅱ
GM/T0074—2019
网上银行密码应用技术要求
1范围
本标准规定了密码技术在网上银行业务中应用的相关要求包括密码算法密钥管理证书管理安
,、、、
全通道密码设备及数字签名六个方面
、。
本标准适用于指导网上银行业务中密码技术相关安全功能的设计实现和使用对于网上银行系统
、,
中密码子系统的测试管理可参照使用
、。
手机银行等系统中相关部分内容也可以参照本标准
。
2规范性引用文件
下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文
,,
件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件
。,()。
所有部分信息技术安全技术实体鉴别
GB/T15843()
信息安全技术公钥基础设施在线证书状态协议
GB/T19713
信息安全技术公钥基础设施数字证书格式
GB/T20518
信息安全技术电子认证服务机构运营管理规范
GB/T28447
信息安全技术密码杂凑算法
GB/T32905SM3
信息安全技术分组密码算法
GB/T32907SM4
信息安全技术二元序列随机性检测方法
GB/T32915
所有部分信息安全技术椭圆曲线公钥密码算法
GB/T32918()SM2
信息安全技术密码算法加密签名消息语法规范
GB/T35275SM2
温馨提示
- 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
- 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
- 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
最新文档
- 文化园区展览馆租赁居间协议
- 专业市场租赁合同模板
- 员工实习期劳务协议合同范本
- 石材订购合同
- 公司发起人协议范本版
- 小孩使用方式协议书范本
- 三方协议范本
- 租赁合同提前解除解除合同的书面协议
- 青岛市车位租赁合同范本
- 实验室施工合同版
- 安全系统工程课程设计说明书
- 牛津英语五年级下册知识点整理
- 技术服务合同模板
- GA 802-2014 《机动车类型 术语和定义》
- 电子称重仪表XK3101E(CANopen)柯力中文说明书
- (最新整理)医院诊断证明书模板
- 战略合作签约仪式教学课件PPT模板
- 食堂就餐满意度调查反馈表
- 人教新课标 小学生必背古诗75首.ppt
- 导管相关性血流感染(CRBSI)的预防和护理.ppt
- 妇科常用方歌(珍藏版)-滋血汤方歌;
评论
0/150
提交评论