智能IC卡密钥管理系统基本技术要求GMT0107-2021.pdf

1、书 书 书犐 犆犛 犆犆犛犔 中华人民共和国密码行业标准犌犕犜 智能犐 犆卡密钥管理系统基本技术要求犛犿犪 狉 狋犐 犆犮 犪 狉 犱犽 犲 狔犿犪 狀 犪 犵 犲犿犲 狀 狋狊 狔 狊 狋 犲犿犫 犪 狊 犻 犮狋 犲 犮 犺 狀 犻 犮 犪 犾狉 犲 狇 狌 犻 狉 犲犿犲 狀 狋 狊 发布 实施国家密码管理局发 布目次前言范围规范性引用文件术语和定义符号和缩略语 符号 缩略语应用架构及密钥体系 应用架构 密钥体系功能要求 概述 系统管理功能 对称密钥管理功能 非对称密钥管理功能 审计管理功能 接口服务功能密钥安全机制 对称密钥安全机制 非对称密钥安全机制系统安全要求 建设原则 密码应用要

2、求 附录（资料性）分散因子及分散过程描述 附录（资料性）密钥下发机制（采用密钥母卡及认证卡的方式）参考文献 犌犕犜 前言本文件按照 标准化工作导则第部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由密码行业标准化技术委员会提出并归口。本文件起草单位：北京江南天安科技有限公司、飞天诚信科技股份有限公司、中金金融认证中心有限公司、北京握奇数据股份有限公司、格尔软件股份有限公司、北京华大智宝电子系统有限公司、成都卫士通信息产业股份有限公司、兴唐通信科技有限公司、北京信安世纪科技股份有限公司、北京数字认证股份有限公司。本文件主

3、要起草人：朱家雄、王冬冬、朱鹏飞、张利琴、刘雅静、甄世玉、刘淑敏、郭晶莹、刘丽、贺亚、郑强、陈保儒、帅兰兰、张旭、顾蓉、汪宗斌、王春涛。犌犕犜 智能犐 犆卡密钥管理系统基本技术要求范围本文件规定了智能 卡密钥管理系统的应用架构及密钥体系、功能要求、密钥安全机制、系统安全要求等内容。本文件适用于指导智能 卡密钥管理系统的设计、开发、检测和使用。规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。信息安全技术密码杂凑算法 信息安全技术分组密码算法 信息安

4、全技术二元序列随机性检测方法 信息安全技术椭圆曲线公钥密码算法 信息安全技术密码设备应用接口规范 信息安全技术信息系统密码应用基本要求 标识密码算法 金融数据密码机技术规范 密码设备管理对称密钥管理技术规范 密码术语术语和定义 界定的以及下列术语和定义适用于本文件。密钥管理系统犽 犲 狔犿犪 狀 犪 犵 犲犿犲 狀 狋狊 狔 狊 狋 犲犿管理密钥生成、存储、导入、导出、下发、备份、归档、更新、销毁等业务的系统。智能犐 犆卡狊犿犪 狉 狋犻 狀 狋 犲 犵 狉 犪 狋 犲 犱犮 犻 狉 犮 狌 犻 狋（狊）犮 犪 狉 犱实现密码运算和密钥管理的含（中央处理器）的智能集成电路卡。发卡机构犻 狊 狊

5、 狌 犲 狉开展智能 卡发卡业务的服务机构。密钥分散犽 犲 狔犱 犻 狏 犲 狉 狊 犻 犳 狔对称密钥体制中，根密钥根据分散因子产生子密钥的运算过程。犌犕犜 根密钥狉 狅 狅 狋犽 犲 狔处于层次化对称密钥结构中的顶层，用于智能 卡级子密钥及下级机构子密钥的产生或保护。注：参考 中对主密钥的定义：“处于对称密码系统层次化密钥结构中的顶层，用于下层密钥的产生或保护”（定义 ）。业务密钥犪 狆 狆 犾 犻 犮 犪 狋 犻 狅 狀犽 犲 狔密码应用系统中与具体应用相关的密钥。，定义 符号和缩略语 符号下列符号适用于本文件。加密会话密钥对称密钥或其他可选保密数据会话密钥会话密钥 缩略语下列缩略语适用

6、于本文件。自动取款机（）集成电路（）密钥加密密钥（）消息鉴别码（）主账号（）个人识别码（）销售终端（）销售点终端安全存取模块（）安全存取模块（）子密钥（）交易验证码（）传输保护密钥（）应用架构及密钥体系 应用架构智能 卡密钥管理系统是一套针对智能 卡应用所需的密钥生命周期统一管理系统，为使用密钥的智能 卡相关业务系统提供密钥服务功能。其功能主要包括：对智能 卡受理终端、智能 卡卡管系统、智能 卡清结算系统、数据准备系统、用户卡发卡系统、卡发卡系统等提供密钥生成、密钥存储备份、密钥申请、密钥分发、密钥使用等操作进行统一管理，并对密钥使用情况进行监控和审计。犌犕犜 智能 卡密钥管理系统在整个智能 卡应用的架构见图。图智能犐 犆卡密钥管理系统应用架构图智能 卡应用通常支持多级架构，分为上级机构侧的根密钥管理系统和发卡机构侧的智能 卡密钥管理系统，各模块的功能和密钥的分布说明如下：上级机构侧的根密钥管理系统：负责生成和管理智能 卡业务根密钥和根公钥证书，并签发下级机构证书或者分散生成下级机构业务密钥；发卡机构侧的智能 卡密钥管理系统：负责从上级机构导入证书和密钥，生成和管理本级机构的智能 卡业