標(biāo)準(zhǔn)號(hào)：GB/T 16790.7-2006
中文標(biāo)準(zhǔn)名稱：金融交易卡 使用集成電路卡的金融交易系統(tǒng)的安全體系 第7部分:密鑰管理
英文標(biāo)準(zhǔn)名稱：Financial transaction cards Security architecture of financial transaction systems using integrated circuit cards Part 7: Key management
標(biāo)準(zhǔn)類型：A11
發(fā)布日期：2006/9/18 12:00:00
實(shí)施日期：2007/3/1 12:00:00
中國標(biāo)準(zhǔn)分類號(hào)：A11
國際標(biāo)準(zhǔn)分類號(hào)：35.240.15
引用標(biāo)準(zhǔn)：GB/T 15694.1-1995;GB 15851-1995;GB/T 16649.3-1996;GB/T 16790.1-1997;GB/T 16791.1-1997
適用范圍： 本部分規(guī)定了使用集成電路卡的金融交易系統(tǒng)的密鑰管理要求。它對(duì)集成電路卡環(huán)境中在卡生命周期內(nèi)和交易處理過程中所用密鑰的安全管理的程序和過程作出了定義。本部分描述了對(duì)稱與非對(duì)稱密鑰管理方案，并規(guī)定了*低密鑰管理要求。 密鑰管理是這樣一種過程，在這過程中，密鑰被用在授權(quán)的通信各方之間，這些密鑰在被銷毀之前一直受安全程序保護(hù)。被加密的數(shù)據(jù)的安全取決于對(duì)密鑰的泄露以及未經(jīng)授權(quán)的密鑰的更改、替換、插入或刪除的防范。因此，密鑰管理與密鑰生成、存儲(chǔ)、分發(fā)、使用及銷毀程序有關(guān)。同樣，通過對(duì)這些程序的規(guī)范，可以制定審計(jì)跟蹤的條例。 本部分適用于聯(lián)機(jī)和脫機(jī)交易處理環(huán)境中的IC卡和SAM之間，以及聯(lián)機(jī)（端對(duì)端）環(huán)境下的IC卡和SAM或主機(jī)安全模塊之間。