GM/T 0070-2019 电子保单密码应用技术要求

犐犆犛３５．０４０

犔８０

中华人民共和国密码行业标准

／—

犌犕犜００７０２０１９

电子保单密码应用技术要求

犜犲犮犺狀犻犮犪犾狉犲狌犻狉犲犿犲狀狋犳狅狉犪犾犻犮犪狋犻狅狀狊狅犳犮狉狋狅狉犪犺

狇狆狆狔狆犵狆狔

犻狀犲犾犲犮狋狉狅狀犻犮犻狀狊狌狉犪狀犮犲狅犾犻犮

狆狔

２０１９０７１２发布２０１９０７１２实施

国家密码管理局发布

／—

犌犕犜００７０２０１９

目次

前言…………………………Ⅲ

１范围………………………１

２规范性引用文件…………………………１

３术语和定义………………１

４缩略语……………………２

５电子保单业务的安全需求………………２

５．１电子保单的业务流程………………２

５．２安全需求……………３

６电子保单密码应用技术框架……………３

７电子保单管理过程中的密码应用要求…………………５

７．１电子保单的投保……………………５

７．２电子保单的签发……………………５

７．３电子保单的存储……………………５

７．４电子保单的递送……………………６

７．５电子保单的验证……………………６

７．６电子保单的失效……………………６

８电子保单密码技术要求…………………６

８．１密码算法要求………………………６

８．２密码设备要求………………………７

８．３密钥管理要求………………………７

８．４证书管理要求………………………７

８．５电子保单数字证书要求……………７

８．６电子保单数据格式要求……………７

Ⅰ

／—

犌犕犜００７０２０１９

前言

本标准按照／—给出的规则起草。

ＧＢＴ１．１２００９

本标准由密码行业标准化技术委员会提出并归口。

本标准主要起草单位北京数字认证股份有限公司数安时代科技股份有限公司中金金融认证中

：、、

心有限公司上海市数字证书认证中心有限公司江苏意源科技有限公司北京华大智宝电子系统有限

、、、

公司、。

天地融科技股份有限公司

本标准主要起草人：詹榜华、高能、林雪焰、傅大鹏、张永强、邓钊汉、李超、龚怡飞、谢吉华、李静进、

刘建坡邵淼陈景燕候宇张妍

、、、、。

Ⅲ

／—

犌犕犜００７０２０１９

电子保单密码应用技术要求

１范围

，、、、、

本标准描述了保险行业电子保单业务的密码应用需求规定了电子保单的投保签发存储验证

递送等电子保单管理主要环节的密码应用技术要求本标准可为电子保单的密码应用提供指导

，。

本标准适用于电子保单系统的开发和使用。

２规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。，

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

，，（）。

／信息安全技术公钥基础设施数字证书格式

ＧＢＴ２０５１８

／信息安全技术公钥基础设施时间戳规范

ＧＢＴ２０５２０

／信息安全技术ＳＭ３密码杂凑算法

ＧＢＴ３２９０５

／信息安全技术ＳＭ４分组密码算法

ＧＢＴ３２９０７

／（）

ＧＢＴ３２９１８所有部分信息安全技术ＳＭ２椭圆曲线公钥密码算法

／信息安全技术ＳＭ２密码算法加密签名消息语法规范

ＧＢＴ３５２７５

／信息安全技术ＳＭ２密码算法使用规范

ＧＢＴ３５２７６

／安全电子签章密码技术规范

ＧＭＴ００３１

／基于密码算法的证书认证系统密码及其相关安全技术规范

ＧＭＴ００３４ＳＭ２

３术语和定义

下列术语和定义适用于本文件。

３．１

保险人犻狀狊狌狉犲狉

，，。

即保险公司是与投保人订立保险合同并承担赔偿或者给付保险金责任的单位机构

３．２

投保人犻狀狊狌狉犪狀犮犲犪犾犻犮犪狀狋

狆狆

向保险人申请订立保险合同并负有缴付保险费义务的人

，。

３．３

被保险人犻狀狊狌狉犲犱

其财产或者人身受保险合同保障享有保险金请求权的人投保人可以为被保险人

，，。

３．４

受益人犫犲狀犲犳犻犮犻犪狉

狔

人身保险合同中由被保险人或者投保人指定的享有保险金请求权的人。

３．５

依赖方狉犲犾犻狀犪狉狋

狔犵狆狔

使用电子保单的电子签名及签名证书进行决策的用户或代理。

１

／—

犌犕犜００７０２０１９

３．６

电子保单犲犾犲犮狋狉狅狀犻犮狅犾犻犮

狆狔

保险公司为投保人签发的具有保险公司数字签名的电子化保险合同凭证法律效力等同于纸质保

，

险单证。

３．７

电子投保书犲犾犲犮狋狉狅狀犻犮犪犾犻犮犪狋犻狅狀犳狅狉犿

狆狆

投保人为订立保险合同而向保险公司提出的电子要约申请。

３．８

犛犕２算法犛犕２犪犾狅狉犻狋犺犿

犵

由／定义的一种算法。

ＧＢＴ３２９１８

３．９

犛犕３算法犛犕３犪犾狅狉犻狋犺犿

犵

由／定义的一种算法。

ＧＢＴ３２９０５

３．１０

犛犕４算法犛犕４犪犾狅狉犻狋犺犿

犵

由／定义的一种算法。

ＧＢＴ３２９０７

３．１１

电子保单失效犾犪狊犲狅犳犲犾犲犮狋狉狅狀犻犮狅犾犻犮

狆狆狔

生效后的电子保单因某种原因而失去其法律效力。

４缩略语

下列缩略语适用于本文件。

证书认证机构（）

ＣＡＣｅｒｔｉｆｉｃａｔ