GB/T 34095-2017
信息安全技术 用于电子支付的基于近距离无线通信的移动终端安全技术要求
发布时间:2017-07-31 实施时间:2018-02-01
:
随着移动支付的普及,越来越多的人开始使用移动终端进行电子支付。然而,移动终端的安全问题也日益凸显。为了保障用户的资金安全和个人信息安全,提高电子支付的安全性和可靠性,国家标准化管理委员会发布了《电子支付的基于近距离无线通信的移动终端安全技术要求》(GB/T 34095-2017)标准。
该标准主要包括以下内容:
1. 术语和定义:明确了标准中所使用的术语和定义,便于标准的理解和应用。
2. 安全要求:规定了移动终端在电子支付过程中的安全要求,包括身份认证、数据加密、安全传输等方面。
3. 安全机制:详细介绍了移动终端在电子支付过程中所需的安全机制,包括安全元素、安全通道、安全协议等。
4. 安全测试:规定了移动终端在电子支付过程中所需进行的安全测试,包括功能测试、安全测试、性能测试等。
5. 安全管理:明确了移动终端在电子支付过程中所需进行的安全管理措施,包括安全策略、安全培训、安全监控等。
该标准的发布,对于规范电子支付领域中移动终端的安全技术要求,保障用户的资金安全和个人信息安全,提高电子支付的安全性和可靠性具有重要意义。同时,该标准的实施也将促进移动支付行业的健康发展。
相关标准:
GB/T 32918-2016 移动支付安全技术规范
GB/T 32919-2016 移动支付应用安全评估指南
GB/T 32920-2016 移动支付安全测试规范
GB/T 32921-2016 移动支付安全管理规范
GB/T 32922-2016 移动支付安全评估规范