城市公用事业互联互通卡是指在城市公用事业领域内,由政府或相关部门发行的一种智能卡,用于实现不同城市公用事业领域内的互联互通。例如,公交卡、水卡、电卡等。这些卡片的安全性和可靠性对于保障城市公用事业的正常运行至关重要。
为了保障城市公用事业互联互通卡的安全性,本标准规定了城市公用事业互联互通卡密钥及安全技术的要求。具体要求如下:
1. 密钥管理
城市公用事业互联互通卡的密钥管理应符合国家密码管理规定,包括密钥生成、密钥存储、密钥分发、密钥使用、密钥更新、密钥备份、密钥恢复、密钥注销、密钥销毁等方面的内容。
2. 密钥分发
城市公用事业互联互通卡的密钥分发应采用安全可靠的方式,确保密钥在传输过程中不被窃取或篡改。密钥分发应记录相关信息,以便进行追溯和审计。
3. 密钥使用
城市公用事业互联互通卡的密钥使用应符合国家密码管理规定,包括密钥使用的时限、使用次数、使用范围等方面的内容。密钥使用应记录相关信息,以便进行追溯和审计。
4. 密钥更新
城市公用事业互联互通卡的密钥更新应采用安全可靠的方式,确保密钥在传输过程中不被窃取或篡改。密钥更新应记录相关信息,以便进行追溯和审计。
5. 密钥备份
城市公用事业互联互通卡的密钥备份应采用安全可靠的方式,确保备份数据不被窃取或篡改。密钥备份应记录相关信息,以便进行追溯和审计。
6. 密钥恢复
城市公用事业互联互通卡的密钥恢复应采用安全可靠的方式,确保恢复数据不被窃取或篡改。密钥恢复应记录相关信息,以便进行追溯和审计。
7. 密钥注销
城市公用事业互联互通卡的密钥注销应符合国家密码管理规定,包括密钥注销的时限、注销方式等方面的内容。密钥注销应记录相关信息,以便进行追溯和审计。
8. 密钥销毁
城市公用事业互联互通卡的密钥销毁应采用安全可靠的方式,确保销毁数据不被窃取或篡改。密钥销毁应记录相关信息,以便进行追溯和审计。
本标准的实施可以提高城市公用事业互联互通卡的安全性和可靠性,保障城市公用事业的正常运行。
相关标准
GB/T 32918-2016 城市公用事业互联互通卡应用规范
GB/T 32919-2016 城市公用事业互联互通卡数据元素和数据结构
GB/T 32920-2016 城市公用事业互联互通卡应用接口规范
GB/T 32921-2016 城市公用事业互联互通卡安全技术规范
GB/T 32922-2016 城市公用事业互联互通卡管理规范