GM/T 0072-2019遠(yuǎn)程移動(dòng)支付密碼應(yīng)用技術(shù)要求

ICS35040

L80.

中華人民共和國(guó)密碼行業(yè)標(biāo)準(zhǔn)

GM/T0072—2019

遠(yuǎn)程移動(dòng)支付密碼應(yīng)用技術(shù)要求

Technicalrequirementsfortheapplying

ofcryptographyinremotemobilepayment

2019-07-12發(fā)布2019-07-12實(shí)施

國(guó)家密碼管理局發(fā)布

GM/T0072—2019

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………2

遠(yuǎn)程移動(dòng)支付密碼應(yīng)用模式

5……………3

密碼應(yīng)用安全需求

6………………………3

概述

6.1…………………3

數(shù)據(jù)的機(jī)密性

6.2………………………4

數(shù)據(jù)的完整性

6.3………………………4

身份鑒別

6.4……………4

抗抵賴性

6.5……………4

密碼安全技術(shù)要求

7………………………4

概述

7.1…………………4

密碼算法使用要求

7.2…………………4

終端側(cè)安全要求

7.3……………………4

密碼模塊安全要求

7.3.1……………4

密鑰管理安全要求

7.3.2……………4

密碼應(yīng)用安全要求

7.3.3……………5

平臺(tái)側(cè)安全要求

7.4……………………6

密碼設(shè)備安全要求

7.4.1……………6

密鑰管理安全要求

7.4.2……………6

密碼應(yīng)用安全要求

7.4.3……………8

管理安全要求

7.4.4…………………8

通信安全要求

7.5………………………9

Ⅰ

GM/T0072—2019

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由密碼行業(yè)標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

。

本標(biāo)準(zhǔn)起草單位北京創(chuàng)原天地科技有限公司北京三未信安科技發(fā)展有限公司中金金融認(rèn)證中

:、、

心有限公司武漢天喻信息產(chǎn)業(yè)股份有限公司神州融安科技北京有限公司大唐微電子技術(shù)有限公

、、()、

司飛天誠(chéng)信科技股份有限公司恒寶股份有限公司北京支付通電子設(shè)備有限公司成都三零瑞通移動(dòng)

、、、、

通信有限公司上海動(dòng)聯(lián)信息技術(shù)股份有限公司杭州信雅達(dá)科技有限公司

、、。

本標(biāo)準(zhǔn)主要起草人方恒祿肖青海高志權(quán)李達(dá)朱丹岳云龍?zhí)諠禊i飛趙李明王彥峰

:、、、、、、、、、、

徐青裴婷蔣曉旭董學(xué)飛

、、、。

Ⅲ

GM/T0072—2019

引言

隨著移動(dòng)互聯(lián)網(wǎng)應(yīng)用和移動(dòng)智能終端的飛速發(fā)展移動(dòng)支付業(yè)務(wù)以其方便快捷的服務(wù)越來(lái)越得到

,

人們的關(guān)注目前金融行業(yè)內(nèi)已有中國(guó)人民銀行主導(dǎo)制定的一系列移動(dòng)支付相關(guān)標(biāo)準(zhǔn)但是缺少對(duì)移

。,,

動(dòng)支付中密碼應(yīng)用的具體要求本標(biāo)準(zhǔn)作為補(bǔ)充提出對(duì)遠(yuǎn)程移動(dòng)支付中密碼應(yīng)用的技術(shù)要求移動(dòng)

。,。

支付主要分為遠(yuǎn)程支付和近場(chǎng)支付在遠(yuǎn)程支付中用戶可以在任何時(shí)間任何地點(diǎn)使用移動(dòng)智能終端

。,、

發(fā)起支付但是由于交易金額較大系統(tǒng)對(duì)安全性要求較高安全問(wèn)題越來(lái)越成為人們關(guān)注的焦點(diǎn)并成

,,,,

為影響遠(yuǎn)程移動(dòng)支付發(fā)展的重要因素之一

。

考慮到遠(yuǎn)程移動(dòng)支付涉及面廣業(yè)務(wù)種類繁多以及各商業(yè)銀行和非金融支付機(jī)構(gòu)的業(yè)務(wù)系統(tǒng)現(xiàn)狀

、,

本標(biāo)準(zhǔn)僅對(duì)目前支付業(yè)務(wù)中比較成熟的基于密碼模塊的安全密碼服務(wù)進(jìn)行規(guī)范從密碼應(yīng)用的角度對(duì)

,,

由移動(dòng)智能終端發(fā)起并通過(guò)密碼模塊提供密碼服務(wù)的遠(yuǎn)程支付方式做了相應(yīng)的密碼應(yīng)用技術(shù)要求

。

Ⅳ

GM/T0072—2019

遠(yuǎn)程移動(dòng)支付密碼應(yīng)用技術(shù)要求

1范圍

本標(biāo)準(zhǔn)描述了基于密碼模塊的遠(yuǎn)程移動(dòng)支付密碼應(yīng)用架構(gòu)規(guī)定了遠(yuǎn)程移動(dòng)支付的密碼安全要素

,

以及密碼應(yīng)用的技術(shù)要求

。

本標(biāo)準(zhǔn)適用于對(duì)基于密碼模塊的遠(yuǎn)程移動(dòng)支付中密碼應(yīng)用需要考慮的密碼安全要素以及遵循的技

術(shù)要求提供指導(dǎo)

。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)密碼雜湊算法

GB/T32905SM3

信息安全技術(shù)分組密碼算法

GB/T32907SM4

信息安全技術(shù)二元序列隨機(jī)性檢測(cè)方法

GB/T32915

所有部分信息安全技術(shù)橢圓曲線公鑰密碼算法

GB/T32918()SM2

信息安全技術(shù)密碼算法加密簽名消息語(yǔ)法規(guī)范

GB/T35275SM2

信息安全技術(shù)密碼算法使用規(guī)范

GB/T35276SM2

信息安全技術(shù)密碼模塊安全要求

GB/T37092

安全芯片密碼檢測(cè)準(zhǔn)則

GM/T0008

基于密碼算法的數(shù)字證書(shū)格式規(guī)范

GM/T0015SM2

中國(guó)金融移動(dòng)支付應(yīng)用安全規(guī)范

JR/T0095—2012

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件

。

31

.