GB/T 27929-2011 银行业务 采用对称加密技术进行报文鉴别的要求
| 标准名称： | 银行业务 采用对称加密技术进行报文鉴别的要求 |
| 英文名称： | Banking—Requirements for message authentication using symmetric techniques |
| 中标分类： | 综合 >> 经济、文化 >> 金融、保险 |
| ICS分类： | 信息技术、办公机械设备 >> 信息技术应用 >> 信息技术在银行中的应用 |
| 发布部门： | 中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会 |
| 发布日期： | 2011-12-30 |
| 实施日期： | 2012-05-01 |
| 首发日期： | 2011-12-30 |
| 作废日期： | |
| 主管部门： | 全国金融标准化技术委员会(SAC/TC 180) |
| 提出单位： | 中国人民银行 |
| 归口单位： | 全国金融标准化技术委员会(SAC/TC 180) |
| 起草单位： | 中国金融电子化公司、中国人民银行、中国工商银行股份有限公司等 |
| 起草人： | 王平娃、陆书春、李曙光、吕毅、杨颖莉等 |
| 出版社： | 中国标准出版社 |
| 出版日期： | 2012-05-01 |
| 页数： | 32页 |
本标准规定了用于保护银行业务报文的完整性和验证报文来源的过程,该过程与所使用的传输过程无关。本标准也给出了使用分组密码进行银行业务报文鉴别的方法。此外,由于通信双方有必要采用相同的数据表示形式,因此本标准中定义了几种数据表示方法。本标准给出了已核准的计算报文鉴别码(MAC)的分组密码列表,也给出了核准附加分组密码的方法。本标准中定义的鉴别方法适用于以编码字符集和二进制形式进行格式化及传输的报文。
本标准适用于发送方和接收方采用相同密钥的对称算法,未规定生成共享密钥的方法,也未提供防止报文受到未授权泄漏的加密过程。本标准的使用不能防止发送方和接收方的内部欺诈或者接收方伪造MAC。
没有内容
前言 Ⅲ 引言 Ⅳ 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 保护 4 5 报文鉴别过程 5 6 核准的MAC算法 6 附录A (规范性附录) 核准的报文鉴别用分组密码算法 9 附录B(资料性附录) 编码字符集的报文鉴别 11 附录C (资料性附录) 编码字符集报文鉴别的示例 15 附录D (资料性附录) 标准电传格式的报文鉴别框架 19 附录E (资料性附录) 使用MID防重复和丢失保护 21 附录F(资料性附录) 伪随机数发生器 22 附录G (资料性附录) 会话密钥导出 23 附录H (资料性附录) 一般指导信息 24 参考文献 25
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
ISO8583 产生报文的金融交易卡 交换报文规范
ISO8732:1988 银行业务 密钥管理(批发)
ISO/IEC9797-1:1999 信息技术 安全技术 报文鉴别码 第1部分:分组密码算法的使用
ISO/IEC9797-2:2002 信息技术 安全技术 报文鉴别码 第2部分:哈希函数的使用
ISO/IEC10116 信息技术 安全技术 n 比特分组密码运算模式
ISO/IEC10118-3:1998 信息技术 安全技术 哈希函数 第3部分:专用哈希函数
ISO11568-1 银行业务 密钥管理(零售) 密钥管理介绍
ISO11568-2:1994 银行业务 密钥管理(零售) 对称密码的密钥管理技术
ISO11568-3 银行业务 密钥管理(零售) 对称密码的密钥生命周期
ISO13491(所有部分) 银行业务 安全加密设备(零售)
ANSIX3.92:1981 美国信息技术国家标准 数据加密算法
ANSIX9.52:1998 美国金融服务业国家标准 三重数据加密算法 工作模式