GBT 16790.7-2006 金融交易卡 使用集成电路卡的金融交易系统的安全体系 第7部分：密钥管理

金融交易卡使用集成电路卡的金融交易系统的安全体系第7部分:密钥管理
FinancialtransactioncardsSecurityarchitectureoffinancialtransactionsystemsusingintegratedcircuitcardsPart7：Keymanagement

摘要:本部分规定了使用集成电路卡的金融交易系统的密钥管理要求。它对集成电路卡环境中在卡生命周期内和交易处理过程中所用密钥的安全管理的程序和过程作出了定义。本部分描述了对称与非对称密钥管理方案，并规定了最低密钥管理要求。密钥管理是这样一种过程，在这过程中，密钥被用在授权的通信各方之间，这些密钥在被销毁之前一直受安全程序保护。被加密的数据的安全取决于对密钥的泄露以及未经授权的密钥的更改、替换、插入或删除的防范。因此，密钥管理与密钥生成、存储、分发、使用及销毁程序有关。同样，通过对这些程序的规范，可以制定审计跟踪的条例。本部分适用于联机和脱机交易处理环境中的IC卡和SAM之间，以及联机（端对端）环境下的IC卡和SAM或主机安全模块之间。

标准编号：GB/T16790.7-2006
标准类型：
发布单位：CN-GB
发布日期：2006年1月1日
强制性标准：否
实施日期：2007年1月1日
关键词：金融,卡片,集成电路,安全工程,经济,系统论,安全措施,FINANCE,CARDS,INTEGRATEDCIRCUIT,INTEGRATEDCIRCUITS,SAFETYENGINEERING,ECONOMICPROCESSES,SYSTEMOLOGY,SAFETYMEASURES

GB/T 16790.7-2006 金融交易卡 使用集成电路卡的金融交易系统的安全体系 第7部分:密钥管理.pdf

2024-9-20 11:48 上传 GBT 16790.7-2006 金融交易卡 使用集成电路卡的金融交易系统的安全体系 第7部分：密钥管理.pdf

文件大小:

736.62 KB

下载次数:

60

高速下载