GB/T27909.1-2011银行业务密钥管理(零售)第1部分：一般原则

本部分规定了在零售金融服务环境中实施的密码系统应遵循的密钥管理原则。本部分的零售金融服务环境指下述实体间的接口:———卡受理设备与收单方;———收单方与发卡方;———集成电路卡(ICC)与卡受理设备之间。附录A 描述了该环境的一个实例,附录B阐述了本部分在实施时所受到的相关威胁。本部分可同时适用于对称密码系统中的密钥及非对称密码系统中的私钥和公钥。在对称密码系统中,发送方和接受方使用相同的密钥。用于密钥管理的密码算法应符合国家密码管理部门的有关规定。

标准号：GB/T 279091-2011

标准名称：银行业务 密钥管理(零售) 第1部分：一般原则

英文名称：Banking—Key management (retail)—Part 1:Principles

标准类型：国家标准

标准性质：推荐性

标准状态：现行

发布日期：2011-12-30

实施日期：2012-02-01

中国标准分类号（CCS）：综合>>经济、文化>>A11金融、保险

国际标准分类号（ICS）：信息技术、办公机械设备>>信息技术应用>>3524040信息技术在银行中的应用

起草单位：中国金融电子化公司、中国人民银行、中国工商银行、中国农业银行、中国银行、交通银行、中国光大银行、中国银联股份有限公司

归口单位：全国金融标准化技术委员会(SAC/TC 180)

发布单位：国家质量监督检验检疫