GB/T 27909.2-2011
银行业务 密钥管理(零售) 第2部分:对称密码及其密钥管理和生命周期
发布时间:2011-12-30 实施时间:2012-02-01


对称密码是一种常用的加密算法,广泛应用于银行业务中的数据加密和解密。为了保证对称密码的安全性和可靠性,需要对其密钥进行管理和生命周期控制。GB/T 27909.2-2011《银行业务 密钥管理(零售) 第2部分:对称密码及其密钥管理和生命周期》就是为了规范银行业务中对称密码的使用、密钥管理和生命周期而制定的标准。

该标准主要包括以下内容:

1. 对称密码的使用要求:规定了对称密码的使用范围、加密强度、密钥长度、密钥分发和更新等要求,以确保对称密码的安全性和可靠性。

2. 密钥管理要求:规定了对称密码密钥的生成、存储、分发、更新、注销和销毁等要求,以确保对称密码密钥的安全性和可靠性。

3. 密钥生命周期要求:规定了对称密码密钥的生命周期管理要求,包括密钥生成、密钥使用、密钥更新、密钥注销和密钥销毁等环节,以确保对称密码密钥的安全性和可靠性。

该标准适用于银行业务中对称密码的使用、密钥管理和生命周期控制。通过遵循该标准的要求,可以有效地保护银行业务中对称密码的安全性和可靠性,防止对称密码被攻击和破解,保护银行业务中的敏感信息和资产安全。

相关标准:
GB/T 27909.1-2011 银行业务 密钥管理(零售) 第1部分:总则
GB/T 27909.3-2011 银行业务 密钥管理(零售) 第3部分:非对称密码及其密钥管理和生命周期
GB/T 27909.4-2011 银行业务 密钥管理(零售) 第4部分:密钥管理系统
GB/T 27909.5-2011 银行业务 密钥管理(零售) 第5部分:密钥管理审计
GB/T 27909.6-2011 银行业务 密钥管理(零售) 第6部分:密钥管理培训