犐犆犛３５．２４０．４０

犃１１

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

犌犅／犜２１０８１—２００７／犐犛犗１３４９２：１９９８

銀行業(yè)務(wù)密鑰管理相關(guān)數(shù)據(jù)元（零售）

犅?tīng)釥顮霠闋顮纭獱藸鍫鶢頎釥顮釥鐮鍫頎鍫顮魻驙鍫鞝釥魻鍫錉錉釥魻釥鍫鞝鍫頎鍫顮簦驙鍫魻釥闋欤?/p>

（ＩＳＯ１３４９２：１９９８，ＩＤＴ）

２００７０９０５發(fā)布２００７１２０１實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局

發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

書(shū)

犌犅／犜２１０８１—２００７／犐犛犗１３４９２：１９９８

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語(yǔ)和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４密鑰管理相關(guān)數(shù)據(jù)元的要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１密鑰集標(biāo)識(shí)符的概念!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２密鑰集標(biāo)識(shí)符的分配!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５在ＩＳＯ８５８３：１９９３中的實(shí)現(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

附錄Ａ（資料性附錄）傳輸密鑰管理相關(guān)數(shù)據(jù)元的應(yīng)用!!!!!!!!!!!!!!!!!!５

附錄Ｂ（資料性附錄）密鑰集標(biāo)識(shí)符應(yīng)用實(shí)例!!!!!!!!!!!!!!!!!!!!!!８

Ⅰ

書(shū)

犌犅／犜２１０８１—２００７／犐犛犗１３４９２：１９９８

前言

本標(biāo)準(zhǔn)等同采用國(guó)際標(biāo)準(zhǔn)ＩＳＯ１３４９２：１９９８《密鑰管理相關(guān)數(shù)據(jù)元（零售）》（英文版）。

為便于使用，對(duì)于ＩＳＯ１３４９２做了下列編輯性修改：

ａ）規(guī)范性引用文件中所引用的國(guó)際標(biāo)準(zhǔn)，有相應(yīng)國(guó)家標(biāo)準(zhǔn)的，改為引用國(guó)家標(biāo)準(zhǔn)。

ｂ）刪除國(guó)際標(biāo)準(zhǔn)的前言。

本標(biāo)準(zhǔn)的附錄Ａ、附錄Ｂ為資料性附錄。

本標(biāo)準(zhǔn)由中國(guó)人民銀行提出。

本標(biāo)準(zhǔn)由全國(guó)金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本標(biāo)準(zhǔn)負(fù)責(zé)起草單位：中國(guó)金融電子化公司。

本標(biāo)準(zhǔn)參加起草單位：中國(guó)人民銀行、中國(guó)工商銀行、中國(guó)農(nóng)業(yè)銀行、招商銀行、中國(guó)銀聯(lián)股份有限

公司、華北計(jì)算技術(shù)研究所、啟明星辰有限公司。

本標(biāo)準(zhǔn)主要起草人：譚國(guó)安、楊、陸書(shū)春、李曙光、王林立、周亦鵬、林中、張啟瑞、史永恒、趙宏鑫、

李紅新、徐偉、張艷、董永樂(lè)、熊少軍、黃發(fā)國(guó)、李建云。

本標(biāo)準(zhǔn)為首次制定。

Ⅲ

犌犅／犜２１０８１—２００７／犐犛犗１３４９２：１９９８

引言

本標(biāo)準(zhǔn)描述了密鑰管理相關(guān)數(shù)據(jù)元的結(jié)構(gòu)與內(nèi)容，該數(shù)據(jù)元可在銀行零售業(yè)務(wù)環(huán)境下，通過(guò)電子報(bào)

文方式傳輸，以支持密鑰的安全管理。其中銀行零售業(yè)務(wù)環(huán)境包括卡接收裝置與收單行、收單行與發(fā)卡

方之間的通信。在集成電路卡中使用的密鑰以及相關(guān)數(shù)據(jù)元的密鑰管理不適用于本標(biāo)準(zhǔn)。

本標(biāo)準(zhǔn)兼容銀行卡報(bào)文現(xiàn)行ＩＳＯ標(biāo)準(zhǔn)（見(jiàn)ＩＳＯ８５８３）。

Ⅳ

犌犅／犜２１０８１—２００７／犐犛犗１３４９２：１９９８

銀行業(yè)務(wù)密鑰管理相關(guān)數(shù)據(jù)元（零售）

１范圍

本標(biāo)準(zhǔn)詳細(xì)說(shuō)明了密鑰管理相關(guān)數(shù)據(jù)元，該數(shù)據(jù)元或者在交易報(bào)文中傳輸（用于保護(hù)當(dāng)前交易的密

鑰信息），或者在加密服務(wù)報(bào)文中傳輸（用于保護(hù)未來(lái)交易的密鑰信息）。

本標(biāo)準(zhǔn)說(shuō)明了在ＩＳＯ８５８３：１９９３范圍內(nèi)應(yīng)用密鑰管理相關(guān)數(shù)據(jù)元的要求，應(yīng)使用以下兩個(gè)

ＩＳＯ８５８３：１９９３數(shù)據(jù)元：安全相關(guān)控制信息（５３位元）或密鑰管理數(shù)據(jù)（９６位元）。但密鑰管理相關(guān)數(shù)據(jù)

的傳輸不局限于ＩＳＯ８５８３：１９９３標(biāo)準(zhǔn)。

本標(biāo)準(zhǔn)適用于對(duì)稱(chēng)和非對(duì)稱(chēng)密碼系統(tǒng)。

ＩＳＯ１１５６８描述了零售銀行業(yè)務(wù)環(huán)境下密鑰安全管理過(guò)程。ＩＳＯ９５６４和ＩＳＯ９８０７分別描述了安

全性相關(guān)數(shù)據(jù)，如ＰＩＮ和ＭＡＣ。

２規(guī)范性引用文件

下列文件中的條款通過(guò)本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。

ＧＢ／Ｔ１５６９４．１—１９９５識(shí)別卡發(fā)卡方者標(biāo)識(shí)第１部分：編號(hào)體系（ｉｄｔＩＳＯ／ＩＥＣ７８１２１：１９９３）

ＩＳＯ／ＩＥＣ７８１２２：１９９３身份識(shí)別卡發(fā)卡方身份識(shí)別第２部分：申請(qǐng)與注冊(cè)程序

ＩＳＯ８５８３：１９９３產(chǎn)生報(bào)文的金融交易卡交換報(bào)文規(guī)范

ＩＳＯ８９０８：１９９３銀行業(yè)務(wù)及相關(guān)金融服務(wù)詞匯和數(shù)據(jù)元

ＩＳＯ９５６４１：１９９１個(gè)人識(shí)別碼的管理與安全第１部分：ＰＩＮ保護(hù)原則與技術(shù)

ＩＳＯ９８０７：１９９