ICS35040

L80.

中華人民共和國(guó)密碼行業(yè)標(biāo)準(zhǔn)

GM/T0070—2019

電子保單密碼應(yīng)用技術(shù)要求

Technicalrequirementforapplicationsofcryptography

inelectronicinsurancepolicy

2019-07-12發(fā)布2019-07-12實(shí)施

國(guó)家密碼管理局發(fā)布

GM/T0070—2019

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

電子保單業(yè)務(wù)的安全需求

5………………2

電子保單的業(yè)務(wù)流程

5.1………………2

安全需求

5.2……………3

電子保單密碼應(yīng)用技術(shù)框架

6……………3

電子保單管理過程中的密碼應(yīng)用要求

7…………………5

電子保單的投保

7.1……………………5

電子保單的簽發(fā)

7.2……………………5

電子保單的存儲(chǔ)

7.3……………………5

電子保單的遞送

7.4……………………6

電子保單的驗(yàn)證

7.5……………………6

電子保單的失效

7.6……………………6

電子保單密碼技術(shù)要求

8…………………6

密碼算法要求

8.1………………………6

密碼設(shè)備要求

8.2………………………7

密鑰管理要求

8.3………………………7

證書管理要求

8.4………………………7

電子保單數(shù)字證書要求

8.5……………7

電子保單數(shù)據(jù)格式要求

8.6……………7

GM/T0070—2019

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由密碼行業(yè)標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

。

本標(biāo)準(zhǔn)主要起草單位北京數(shù)字認(rèn)證股份有限公司數(shù)安時(shí)代科技股份有限公司中金金融認(rèn)證中

:、、

心有限公司上海市數(shù)字證書認(rèn)證中心有限公司江蘇意源科技有限公司北京華大智寶電子系統(tǒng)有限

、、、

公司天地融科技股份有限公司

、。

本標(biāo)準(zhǔn)主要起草人詹榜華高能林雪焰傅大鵬張永強(qiáng)鄧釗漢李超龔怡飛謝吉華李靜進(jìn)

:、、、、、、、、、、

劉建坡邵淼陳景燕候宇張妍

、、、、。

Ⅰ

GM/T0070—2019

電子保單密碼應(yīng)用技術(shù)要求

1范圍

本標(biāo)準(zhǔn)描述了保險(xiǎn)行業(yè)電子保單業(yè)務(wù)的密碼應(yīng)用需求規(guī)定了電子保單的投保簽發(fā)存儲(chǔ)驗(yàn)證

,、、、、

遞送等電子保單管理主要環(huán)節(jié)的密碼應(yīng)用技術(shù)要求本標(biāo)準(zhǔn)可為電子保單的密碼應(yīng)用提供指導(dǎo)

,。

本標(biāo)準(zhǔn)適用于電子保單系統(tǒng)的開發(fā)和使用

。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

,,()。

信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書格式

GB/T20518

信息安全技術(shù)公鑰基礎(chǔ)設(shè)施時(shí)間戳規(guī)范

GB/T20520

信息安全技術(shù)密碼雜湊算法

GB/T32905SM3

信息安全技術(shù)分組密碼算法

GB/T32907SM4

所有部分信息安全技術(shù)橢圓曲線公鑰密碼算法

GB/T32918()SM2

信息安全技術(shù)密碼算法加密簽名消息語法規(guī)范

GB/T35275SM2

信息安全技術(shù)密碼算法使用規(guī)范

GB/T35276SM2

安全電子簽章密碼技術(shù)規(guī)范

GM/T0031

基于密碼算法的證書認(rèn)證系統(tǒng)密碼及其相關(guān)安全技術(shù)規(guī)范

GM/T0034SM2

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

保險(xiǎn)人insurer

即保險(xiǎn)公司是與投保人訂立保險(xiǎn)合同并承擔(dān)賠償或者給付保險(xiǎn)金責(zé)任的單位機(jī)構(gòu)

,,。

32

.

投保人insuranceapplicant

向保險(xiǎn)人申請(qǐng)訂立保險(xiǎn)合同