DB43/T 877.2-2014
湖南省金融IC卡行业应用规范 第二部分:行业应用密钥规范
发布时间:2014-05-16 实施时间:2014-06-15


随着金融IC卡的广泛应用,金融IC卡行业应用密钥的安全性和可靠性越来越受到关注。为了保护金融IC卡用户的合法权益,湖南省制定了《湖南省金融IC卡行业应用规范》。其中第二部分是行业应用密钥规范,本文将对该标准进行介绍。

1. 适用范围
本标准适用于湖南省金融IC卡行业应用密钥的生成、分发、使用和管理等方面的要求。

2. 术语和定义
本标准中涉及的术语和定义与《湖南省金融IC卡行业应用规范》第一部分相同。

3. 密钥生成
3.1 密钥生成应采用安全可靠的算法和密钥长度,确保密钥的安全性和可靠性。
3.2 密钥生成应在安全的环境下进行,确保密钥不被泄露。
3.3 密钥生成应有严格的安全控制措施,确保密钥的唯一性和不可预测性。

4. 密钥分发
4.1 密钥分发应采用安全可靠的方式,确保密钥不被泄露。
4.2 密钥分发应有严格的安全控制措施,确保密钥的唯一性和不可预测性。
4.3 密钥分发应记录相关信息,以便进行追溯和管理。

5. 密钥使用
5.1 密钥使用应采用安全可靠的方式,确保密钥不被泄露。
5.2 密钥使用应有严格的安全控制措施,确保密钥的唯一性和不可预测性。
5.3 密钥使用应记录相关信息,以便进行追溯和管理。

6. 密钥管理
6.1 密钥管理应采用安全可靠的方式,确保密钥不被泄露。
6.2 密钥管理应有严格的安全控制措施,确保密钥的唯一性和不可预测性。
6.3 密钥管理应记录相关信息,以便进行追溯和管理。

相关标准:
GB/T 32918-2016 金融IC卡应用规范
GB/T 32919-2016 金融IC卡安全评价规范
GB/T 32920-2016 金融IC卡安全测试规范
GB/T 32921-2016 金融IC卡安全管理规范
GB/T 32922-2016 金融IC卡安全技术规范