ICS3524040

A11..

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T27929—2011

銀行業(yè)務(wù)采用對(duì)稱加密技術(shù)

進(jìn)行報(bào)文鑒別的要求

Banking—Requirementsformessage

authenticationusingsymmetrictechniques

(ISO16609:2004,MOD)

2011-12-30發(fā)布2012-05-01實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T27929—2011

目次

前言…………………………

Ⅲ

引言…………………………

Ⅳ

范圍………………………

11

規(guī)范性引用文件…………………………

21

術(shù)語(yǔ)和定義………………

31

保護(hù)………………………

44

報(bào)文鑒別過(guò)程……………

55

核準(zhǔn)的算法………………………

6MAC6

附錄規(guī)范性附錄核準(zhǔn)的報(bào)文鑒別用分組密碼算法………………

A()9

附錄資料性附錄編碼字符集的報(bào)文鑒別…………

B()11

附錄資料性附錄編碼字符集報(bào)文鑒別的示例……………………

C()15

附錄資料性附錄標(biāo)準(zhǔn)電傳格式的報(bào)文鑒別框架…………………

D()19

附錄資料性附錄使用防重復(fù)和丟失保護(hù)…………………

E()MID21

附錄資料性附錄偽隨機(jī)數(shù)發(fā)生器…………………

F()22

附錄資料性附錄會(huì)話密鑰導(dǎo)出……………………

G()23

附錄資料性附錄一般指導(dǎo)信息……………………

H()24

參考文獻(xiàn)……………………

25

Ⅰ

GB/T27929—2011

前言

本標(biāo)準(zhǔn)修改采用銀行業(yè)務(wù)采用對(duì)稱加密技術(shù)進(jìn)行報(bào)文鑒別的要求英文版

ISO16609:2004《》()。

本標(biāo)準(zhǔn)根據(jù)重新起草與的技術(shù)性差異為

ISO16609:2004,ISO16609:2004:

將標(biāo)準(zhǔn)原文中的按照我國(guó)通常習(xí)慣修改為

a)“T-DEA”“3-DEA”;

在中將為加入本標(biāo)準(zhǔn)而提出的可選鑒別算法應(yīng)由國(guó)家標(biāo)準(zhǔn)機(jī)構(gòu)提交給

b)A.4.1,“ISO/TC68,

或征得國(guó)家標(biāo)準(zhǔn)機(jī)構(gòu)的同意后提交給修改為為加入本標(biāo)準(zhǔn)而提出的可選鑒別算

ISO/TC68”“

法應(yīng)由國(guó)家標(biāo)準(zhǔn)機(jī)構(gòu)提交給國(guó)家密碼相關(guān)管理部門或征得國(guó)家標(biāo)準(zhǔn)機(jī)構(gòu)的同意后提交給國(guó)

,

家密碼相關(guān)管理部門

”;

在提到算法時(shí)將按照相關(guān)程序?qū)ζ溥M(jìn)行評(píng)估修改為按照國(guó)家相關(guān)程序

c)A.4.4,“IEC/ISO”“

對(duì)其進(jìn)行評(píng)估

”;

在中將每個(gè)新提案應(yīng)由審查修改為每個(gè)新提案應(yīng)由國(guó)家相關(guān)機(jī)構(gòu)審查本

d)A.4.5,“ISO”“”,

段中以及提出的算法是否符合國(guó)際標(biāo)準(zhǔn)的條件及要求修改為以及提出的算法是否符合國(guó)

“”“

內(nèi)標(biāo)準(zhǔn)的條件及要求

”;

在申訴程序中將提案被拒絕時(shí)見(jiàn)若該提案尚未進(jìn)行公開(kāi)審核發(fā)起人可

e)A.4.7,“(A.4.5),,

要求秘書處就該提案進(jìn)行公開(kāi)審核見(jiàn)如果已進(jìn)行公開(kāi)審核且仍被拒

ISO/TC68(A.4.6)。

絕則發(fā)起人可要求秘書處將申請(qǐng)連同有關(guān)審核報(bào)告的備份提交技術(shù)委員會(huì)的成員

,TC68P

進(jìn)行表決表決采用多數(shù)通過(guò)原則循環(huán)審查該提案其投票的簡(jiǎn)單多數(shù)通過(guò)即為最終結(jié)果

,。。”

修改為提案被拒絕時(shí)見(jiàn)發(fā)起人可要求國(guó)內(nèi)相關(guān)機(jī)構(gòu)就該提案進(jìn)行審核

“(A.4.5),

見(jiàn)審核結(jié)果即為最終結(jié)果

(A.4.6),”。

為便于使用本標(biāo)準(zhǔn)還做了下列編輯性修改

,:

將原文中的本國(guó)際標(biāo)準(zhǔn)改為本標(biāo)準(zhǔn)

a)“”“”;

刪除的前言修改了的引言

b)ISO16609:2004,ISO16609:2004。

本標(biāo)準(zhǔn)的附錄為規(guī)范性附錄附錄附錄為資料性附錄

A,B~H。

本標(biāo)準(zhǔn)由中國(guó)人民銀行提出

。

本標(biāo)準(zhǔn)由全國(guó)金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

(SAC/TC180)。

本標(biāo)準(zhǔn)負(fù)責(zé)起草單位中國(guó)金融電子化公司

:。

本標(biāo)準(zhǔn)參加起草單位中國(guó)人民銀行中國(guó)工商銀行股份有限公司中國(guó)銀行股份有限公司交通銀

:、、、

行股份有限公司中國(guó)銀聯(lián)股份有限公司華北計(jì)算技術(shù)研究所北京工商大學(xué)中國(guó)人民銀行太原中心

、、、、

支行

。

本標(biāo)準(zhǔn)主要起草人王平娃陸書春李曙光呂毅楊穎莉劉運(yùn)全紅林中張啟瑞劉先仲志暉

:、、、、、、、、、、、

李彥智周亦鵬李勁松錢湘隆趙志蘭賈樹(shù)輝馬小瓊景蕓劉志軍張龍龍

、、、、、、、、、。

Ⅲ

GB/T27929—2011

引言

報(bào)文鑒別碼是用于驗(yàn)證報(bào)文真實(shí)性的一個(gè)數(shù)據(jù)域它由報(bào)文的發(fā)送方產(chǎn)生且與報(bào)文一起

(MAC)。

傳送通過(guò)驗(yàn)證接收方能夠檢測(cè)報(bào)文是否被改變以及改變是由意外還是故意欺詐引起

。MAC,。

本標(biāo)準(zhǔn)適用于與銀行業(yè)務(wù)相關(guān)的金融機(jī)構(gòu)希望以安全且有利于雙方互操作的方式進(jìn)行報(bào)文鑒別的

情況

。

本標(biāo)準(zhǔn)與被替代的和中規(guī)定的要求相一致

ISO8730ISO9807。

Ⅳ

GB/T27929—2011

銀行業(yè)務(wù)采用對(duì)稱加密技術(shù)

進(jìn)行報(bào)文鑒別的要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了用于保護(hù)銀行業(yè)務(wù)報(bào)文的完整性和驗(yàn)證報(bào)文來(lái)源的過(guò)程該過(guò)程與所使用的傳輸過(guò)

,

程無(wú)關(guān)本標(biāo)準(zhǔn)也給出了使用分組密碼進(jìn)行銀行業(yè)務(wù)報(bào)文鑒別的方法此外由于通信雙方有必要采

。。,

用相同的數(shù)據(jù)表示形式因此本標(biāo)準(zhǔn)中定義了幾種數(shù)據(jù)表示方法本標(biāo)準(zhǔn)給出了已核準(zhǔn)的計(jì)算報(bào)文鑒

,。

別碼的分組密碼列表也給出了核準(zhǔn)附加分組密碼的方法本標(biāo)準(zhǔn)中定義的鑒別方法適用于以

(MAC),。

編碼字符集和二進(jìn)制形式進(jìn)行格式化及傳輸?shù)膱?bào)文

。

本標(biāo)準(zhǔn)適用于發(fā)送方和接收方采用相同密鑰的對(duì)稱算法未規(guī)定生成共享密鑰的方法也未提供防

,,

止報(bào)文受到未授權(quán)泄漏的加密過(guò)程本標(biāo)準(zhǔn)的使用不能防止發(fā)送方和接收方的內(nèi)部欺詐或者接收方偽

。

造

MAC。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

產(chǎn)生報(bào)文的金融交易卡交換報(bào)文規(guī)范

ISO8583

銀行業(yè)務(wù)密鑰管理批發(fā)

ISO8732:1988()

信息技術(shù)安全技術(shù)報(bào)文鑒別碼第部分分組密碼算法的使用

ISO/IEC9797-1:19991:

信息技術(shù)安全技術(shù)報(bào)文鑒別碼第部分哈希函數(shù)的使用

ISO/IEC9797-2:20022:

信息技術(shù)安全技術(shù)n比特分組密碼運(yùn)算模式

ISO/IEC10116

信息技術(shù)安全技術(shù)哈希函數(shù)第部分專用哈希函數(shù)

ISO/IEC10118-3:19983:

銀行業(yè)務(wù)