GB/T 21082.5-2007 银行业务 密钥管理(零售) 第5部分：公开密钥密码系统的密钥生命周期

犐犆犛３５．２４０．４０

犃１１

中华人民共和国国家标准

／—／：

犌犅犜２１０８２．５２００７犐犛犗１１５６８５１９９８

银行业务密钥管理（零售）第部分：

５

公开密钥密码系统的密钥生命周期

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

—（）—

犅犪狀犽犻狀犓犲犿犪狀犪犲犿犲狀狋狉犲狋犪犻犾

犵狔犵

：

犘犪狉狋５犓犲犾犻犳犲犮犮犾犲犳狅狉狌犫犾犻犮犽犲犮狉狋狅狊狊狋犲犿狊

狔狔狆狔狔狆狔

（：，）

ＩＳＯ１１５６８５１９９８ＩＤＴ

２００７０９０５发布２００７１２０１实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

／—／：

犌犅犜２１０８２．５２００７犐犛犗１１５６８５１９９８

目次

前言Ⅲ

引言Ⅳ

１范围１

２规范性引用文件１

３术语和定义１

４通用要求２

４．１非对称密钥对的生成２

４．２使用前的真实性２

４．３公钥认证２

４．４非对称密钥对的传输２

４．５密钥存储３

４．６密钥的重新获取４

４．７公钥的分发４

４．８公钥证书验证４

４．９密钥的使用４

公钥注册国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

４．１０５

４．１１公钥的撤销５

４．１２密钥的更换５

４．１３私钥的销毁５

４．１４私钥的删除６

４．１５私钥的终止６

４．１６公钥的归档６

４．１７密钥对的恢复６

５实现的要求６

５．１非对称密钥对的产生６

５．２使用前的真实性７

５．３公钥认证７

５．４非对称密钥对的传输７

５．５密钥存储８

５．６密钥的重新获得９

５．７公钥分发９

５．８公钥验证９

５．９密钥使用９

５．１０公钥注册１０

５．１１公钥的撤销１０

５．１２密钥更换１０

Ⅰ

／—／：

犌犅犜２１０８２．５２００７犐犛犗１１５６８５１９９８

５．１３私钥的销毁１０

５．１４私钥的删除１０

５．１５私钥的终止１０

５．１６公钥归档１０

５．１７密钥对的恢复１１

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

Ⅱ

／—／：

犌犅犜２１０８２．５２００７犐犛犗１１５６８５１９９８

前言

／《银行业务密钥管理（零售）》分为如下个部分：

ＧＢＴ２１０８２６

———第部分密钥管理介绍；

１

———第部分对称密码的密钥管理技术；

２

———第部分对称密码的密钥生命周期；

３

———第部分使用公开密钥密码的密钥管理技术；

４

———第部分公开密钥密码系统的密钥生命周期；

５

———第部分密钥管理方案。

６

本部分是／的第部分。

ＧＢＴ２１０８２５

本部分等同采用国际标准：《银行业务密钥管理（零售）第部分：公开密钥密

ＩＳＯ１１５６８５１９９８５

码系统的密钥生命周期》（英文版）。

为便于使用，对于ＩＳＯ１１５６８５１９９８：本部分做了下列编辑性修改：

ａ）对规范性引用文件中所引用的国际标准，有相应国家标准的，改为引用国家标准。

ｂ）删除ＩＳＯ前言。

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

Ⅲ

／—／：

犌犅犜２１０８２．５２００７犐犛犗１１５６８５１９９８

引言

／描述了在零售银行环境下，对用于保护诸如收单行和受卡方之间，或收单行和发卡方

ＧＢＴ２１０８２

之间的报文的密钥进行安全管理的过程。用于集成电路卡的密钥管理不包括在／标准中。

ＧＢＴ２１０８２

鉴于批发银行交易环境下的密钥管理以相对的高安全性环境中的密钥交换为特征，而本标准描述

的密钥管理要求适用于零售银行服务中可访问区域。这种典型的服务有销售点／服务点（）的借记、

ＰＯＳ

贷记授权以及自动柜员机交易。

／本部分描述了公开密钥密码系统密钥安全管理中的密钥生命周期。

ＧＢＴ２１０８２

公开密钥密码系统使用公钥和私钥。这些密钥在／本部分中合称为密钥对。

ＧＢＴ２１０８２

第章陈述了密钥对生命周期各个阶段的通用安全要求，采用了：和

４ＩＳＯ１１５６８１１９９４ＩＳＯ１１５６８

４１９９８：中描述的密钥管理原则、服务和技术。

第章规定了对与这些总体安全要求相关的实施方法的要求。

５

密钥生命周期包括三个阶段：

１．待活动阶段：期间密钥对被产生并且可被传输。

２．活动阶段：期间公钥被分发给至少一方或多方用于操作使用。

３．后活动阶段：期间密钥对中的公钥被归档，私钥被终止使用。

私钥（）生命周期和公钥（）生命周期的示意图相应地在图和图中分别给出。图中显示了对

ＳＰ１２

密钥的特定操作是如何改变其状态的。

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

密钥可以被认为是单个对象，其多个实例可以以不同的形式存在于多个不同的位置。在以下操作

之间可以做出明显的区分：

———给通信方分发公钥；

———在所有者一方没有能力产生密钥对的实现方法中，向其所有者传输密钥对。

和：

———销毁单个私钥的实例；

———从给定的位置删除私钥，即销毁该密钥在此位置的所有实例；

———私钥的终止，即从所有位置删除密钥。

Ⅳ

／—／：

犌犅犜２１０８２．５２００７犐犛犗１１５６８５１９９８

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

图私钥生命周期

１

Ⅴ

／—／：

犌犅犜２１０８２．５２００７犐犛犗１１５６８５１９９８

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

图公钥生命周期

２

Ⅵ

／—／：

犌犅犜２１０８２．５２００７犐犛犗１１５６８５１９９８

银行业务密钥管理（零售）第部分：

５

公开密钥密码系统的密钥生命周期

１范围

本部分详细描述了在零售银行业务环境下的安全要求，以及对非对称密钥对的私钥和公钥在密钥

生命周期中每一阶段的实现方法。

本部分适用于任何实现密