犐犆犛０３．０６０

犃１１

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

犌犅／犜２１０８０—２００７／犐犛犗１１１３１：１９９２

銀行業(yè)務(wù)和相關(guān)金融服務(wù)

基于對(duì)稱算法的簽名鑒別

犅犪狀犽犻狀犵犪狀犱狉犲犾犪狋犲犱犳犻狀犪狀犮犻犪犾狊犲狉狏犻犮犲狊—

犛犻犵狀狅狀犪狌狋犺犲狀狋犻犮犪狋犻狅狀犫犪狊犲犱狅狀狊狔犿犿犲狋狉犻犮犪犾犵狅狉犻狋犺犿

（ＩＳＯ１１１３１：１９９２，Ｂａｎｋｉｎｇａｎｄｒｅｌａｔｅｄｆｉｎａｎｃｉａｌｓｅｒｖｉｃｅｓ—

Ｓｉｇｎｏｎａｕｔｈｅｎｔｉｃａｔｉｏｎ，ＩＤＴ）

２００７０９０５發(fā)布２００７１２０１實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局

發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

書

犌犅／犜２１０８０—２００７／犐犛犗１１１３１：１９９２

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅱ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語(yǔ)、定義和縮略語(yǔ)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４簽名鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５保護(hù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６互操作性的協(xié)議規(guī)范!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

附錄Ａ（資料性附錄）本標(biāo)準(zhǔn)的局限性!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ａ．１本標(biāo)準(zhǔn)提供的保護(hù)范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ａ．２對(duì)用戶的警告!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

附錄Ｂ（資料性附錄）本標(biāo)準(zhǔn)技術(shù)指標(biāo)的局限性!!!!!!!!!!!!!!!!!!!!!１４

書

犌犅／犜２１０８０—２００７／犐犛犗１１１３１：１９９２

前言

本標(biāo)準(zhǔn)等同采用ＩＳＯ１１１３１：１９９２《銀行業(yè)務(wù)和相關(guān)金融服務(wù)簽名鑒別》（英文版）。

為便于使用，本標(biāo)準(zhǔn)做了下列編輯性修改：

ａ）刪除ＩＳＯ前言；

ｂ）“本國(guó)際標(biāo)準(zhǔn)”一詞改為“本標(biāo)準(zhǔn)”；

ｃ）根據(jù)目前計(jì)算機(jī)行業(yè)實(shí)際發(fā)展情況，增加了資料性附錄Ｂ。

附錄Ａ和附錄Ｂ均為資料性附錄。

本標(biāo)準(zhǔn)由中國(guó)人民銀行提出。

本標(biāo)準(zhǔn)由全國(guó)金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本標(biāo)準(zhǔn)負(fù)責(zé)起草單位：中國(guó)金融電子化公司。

本標(biāo)準(zhǔn)參加起草單位：中國(guó)人民銀行、中國(guó)銀行、中國(guó)建設(shè)銀行、中國(guó)光大銀行、中國(guó)銀聯(lián)股份有限

公司、北京啟明星辰公司。

本標(biāo)準(zhǔn)主要起草人：譚國(guó)安、楊、陸書春、李曙光、劉運(yùn)、杜寧、劉志軍、張艷、張德棟、戴宏、張曉東、

馬云、李紅建、王威、王沁、孫衛(wèi)東、李春歡。

本標(biāo)準(zhǔn)為首次制定。

Ⅰ

犌犅／犜２１０８０—２００７／犐犛犗１１１３１：１９９２

引言

金融機(jī)構(gòu)正在逐漸通過(guò)使用電子通訊技術(shù)來(lái)為其客戶提供更及時(shí)無(wú)誤的服務(wù)，以滿足個(gè)人客戶的

需求。該技術(shù)不斷加強(qiáng)客戶直接訪問（或登錄）金融機(jī)構(gòu)里計(jì)算機(jī)應(yīng)用程序的能力。具體例子包括資金

轉(zhuǎn)移和現(xiàn)金管理服務(wù)。

從歷史上看，金融業(yè)普遍采用用戶（用戶識(shí)別名）個(gè)人標(biāo)識(shí)符與秘密口令結(jié)合使用作為提供用戶直

接訪問服務(wù)供應(yīng)商系統(tǒng)的標(biāo)準(zhǔn)方法。

然而，該口令系統(tǒng)的有效性存在著局限性。鑒別用戶的口令能用多種方法破解，例如，它能被猜測(cè)

出，被竊聽或公開地顯示出來(lái)。假冒和重放也是兩種可能的威脅：

———假冒是通過(guò)顯示盜取的口令對(duì)實(shí)體進(jìn)行模仿，假冒通常伴有其他攻擊，例如數(shù)據(jù)篡改；

———重放是對(duì)近期已記錄的有效交換的再次展現(xiàn)，用來(lái)產(chǎn)生非授權(quán)效果。

雙方共享通用密鑰的安全簽名鑒別程序需要實(shí)現(xiàn)大量的條件，包括以下內(nèi)容：

ａ）保持鑒別系統(tǒng)中結(jié)點(diǎn)的硬件和軟件的完整；

ｂ）保持請(qǐng)求者和授權(quán)人之間鑒別信息的完整，如：用戶標(biāo)識(shí)符的分配（用戶名）、口令的選擇、口

令的變更、中斷訪問的方法、對(duì)失敗的簽名嘗試的審計(jì)；

ｃ）保持成功登錄后整個(gè)會(huì)話期內(nèi)鑒別的連續(xù)性；

ｄ）保持對(duì)失敗登錄嘗試的審計(jì)能力；

ｅ）確保抵抗破解和誤用的密鑰管理系統(tǒng)的完整性；

ｆ）確保已傳輸?shù)蔫b別信息的保密性；

ｇ）通過(guò)對(duì)鑒別信息的驗(yàn)證提供檢測(cè)重放的方法。

Ⅱ

犌犅／犜２１０８０—２００７／犐犛犗１１１３１：１９９２

銀行業(yè)務(wù)和相關(guān)金融服務(wù)

基于對(duì)稱算法的簽名鑒別

１范圍

本標(biāo)準(zhǔn)實(shí)現(xiàn)了引言中的條件ｆ）和條件ｇ）。它規(guī)定了請(qǐng)求訪問實(shí)體和授權(quán)允許訪問實(shí)體之間的三

種簽名鑒別方式：

ａ）通過(guò)諸如口令的個(gè)人鑒別信息（ＰＡＩ）對(duì)用戶進(jìn)行鑒別；

ｂ）通過(guò)用戶唯一密鑰對(duì)用戶進(jìn)行鑒別；

ｃ）通過(guò)節(jié)點(diǎn)唯一密鑰對(duì)節(jié)點(diǎn)進(jìn)行鑒別。

本標(biāo)準(zhǔn)使用對(duì)稱（密鑰）算法，在對(duì)稱算法中請(qǐng)求方和授權(quán)方使用相同密鑰。

第６章給出了一個(gè)滿足本標(biāo)準(zhǔn)要求的協(xié)議實(shí)例，可在實(shí)例中獲得互操作性。附錄Ａ描述了本標(biāo)準(zhǔn)

存在的一些局限性。附錄Ｂ描述了本標(biāo)準(zhǔn)技術(shù)指標(biāo)的一些局限性。

２規(guī)范性引用文件

下列文件中的條款通過(guò)本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)