標準解讀

GB/T 16790.1-1997 是一項中國國家標準，全稱為《金融交易卡 使用集成電路卡的金融交易系統的安全結構 第1部分：卡的生命周期》。這項標準主要關注于規范使用集成電路（IC）卡在金融交易中的安全架構，特別是針對卡片從生產到報廢的整個生命周期管理過程中的安全要求。

標準范圍

該標準詳細規定了金融IC卡在其生命周期各階段所需遵循的安全措施，這些階段包括設計、制造、發行、使用、維護以及最終的注銷和銷毀。它旨在確保金融交易過程中數據的完整性、保護持卡人信息安全、防止非法訪問或篡改，并為金融交易提供一個可靠的技術基礎。

關鍵內容概覽

  1. 設計與制造安全：強調在卡片設計階段即需融入安全特性，如加密算法的選擇、芯片的物理防護及防克隆技術。制造過程中需實施嚴格的訪問控制和質量管理體系，以防止未經授權的生產或信息泄露。

  2. 發行與初始化：規定了卡片發行前的個人化處理流程，包括密鑰注入、PIN碼設置等，需確保這一環節在高度安全的環境下進行，以防數據被截取或篡改。

  3. 使用階段的安全措施：定義了卡片在交易過程中的認證機制、數據傳輸加密方法以及交易記錄的安全存儲要求，確保交易過程的保密性和不可抵賴性。

  4. 維護與更新：闡述了卡片在使用周期中可能需要的軟件或密鑰更新的安全操作流程，要求有嚴格的操作規程和驗證機制，以保證更新過程不被惡意利用。

  5. 卡片生命周期結束管理：涉及卡片掛失、注銷及物理銷毀的規定，確保即使卡片不再使用，其中存儲的敏感信息仍能得到妥善處理，防止信息泄露。

目的與意義

此標準的制定和實施，對于構建一個安全、可靠的金融交易環境至關重要。它不僅為金融機構和卡服務商提供了具體的操作指南，還提升了公眾對電子支付手段的信任度，促進了金融行業的健康發展和技術進步。通過規范金融IC卡的全生命周期管理，有效降低了欺詐風險，保護了消費者的財產安全和隱私權益。


如需獲取更多詳盡信息，請直接參考下方經官方授權發布的權威標準文檔。

....

查看全部

  • 廢止
  • 已被廢除、停止使用，并不再更新
  • 1997-05-26 頒布
  • 1998-03-01 實施
?正版授權
GB/T 16790.1-1997金融交易卡使用集成電路卡的金融交易系統的安全結構第1部分：卡的生命周期_第1頁
GB/T 16790.1-1997金融交易卡使用集成電路卡的金融交易系統的安全結構第1部分：卡的生命周期_第2頁
GB/T 16790.1-1997金融交易卡使用集成電路卡的金融交易系統的安全結構第1部分：卡的生命周期_第3頁
GB/T 16790.1-1997金融交易卡使用集成電路卡的金融交易系統的安全結構第1部分：卡的生命周期_第4頁
GB/T 16790.1-1997金融交易卡使用集成電路卡的金融交易系統的安全結構第1部分：卡的生命周期_第5頁

文檔簡介

ICS35.240.15A11中華人民共和國國家標準GB/T_16790.1-1997idtISO10202-1:1991金融交易卡使用集成電路卡的金融交易系統的安全結構第1部分：卡的生命周期Financialtransactioncards-Securityarchitectureoffinancialtransactionsystemsusingintegratedcircuitcards-Part1：Cardlifecycle1997-05-26發布1998-03-01實施國家技術監督局發布

中華人民共和國國家標準金融交易卡使用集成電路卡的金融交易系統的安全結構第1部分：卡的生命周期GB/T16790.1-1997中國標準出版社出版發行北京西城區復興門外三里河北街16號郵政編碼：100045電話：63787337、637874471997年12月第一版22005年1月電子版制作書號：155066·1-14416版權專有侵權必究舉報電話：(010）68533533

GB/T16790.1-1997前本標準等同采用ISO10202-1:1991《金融交易卡——-使用集成電路卡的金融交易系統的安全結構-第1部分：卡的生命周期》GB/T16790在總標題"金融交易卡"使用集成電路卡的金融交易系統的安全結構”下，由以下部分構成：·第1部分：卡的生命周期-第2部分：交易處理第3部分：密鑰關系第4部分：安全應用模組-第5部分：算法的使用組成第6部分：持卡人身份驗證本標準的附錄A是標準的附錄。本標準的附錄B和附錄C是提示的附錄.本標準在引用標準中與ISO10202-1略有差異，原因是在ISO10202-1中引用的ISO7812:1987《識別卡——發卡者標識符編號體系和注冊程序》已在1993年經修訂后被劃分為兩部分,即ISO/IEC7812-1:1993《識別卡一—發卡者標識——第1部分：編號體系》和ISO/IEC7812-2:1993《識別卡——發卡者標識——第2部分：申請和注冊程序》并已都被等同采用為國家標準，相應國家標準編號為GB/T15694.1一1995和GB/T15694.2-1996。因此，在引用該標準時按新標準加以標注本標準由中國人民銀行提出、本標準由全國金融標準化技術委員會歸口管理、本標準起草單位：中國人民銀行、中國工商銀行、中國標準化與信息分類編碼研究所。本標準主要起草人：劉鐘、聶舒、房慶、陸書春、盧小冰、王云生、孟桂清、王珈，

GB/T16790.1-1997ISO前言ISO(國際標準化組織)是一個世界范圍的國家團體(ISO成員團體)標準化聯盟。通過ISO技術委員會的活動來推動國際標準化工作。對已成立技術委員會的工作感興趣的每個成員團體都有權參與該委員會的工作。與ISO有聯系的官方和非官方的各國際組織可參與該委員會的工作。ISO和IEC(國際電工技術委員會)在電工技術標準的所有領域密切合作。技術委員會制定的國際標準草案將被分發給各成員團體進行表決。作為一項國際標準發布至少需要75%以上的參加投票的成員團體投票贊成。國際標準ISO10202-1由“銀行及相關金融業務”技術委員會ISO/TC68制定。ISO10202在總標題“金融交易卡——一使用集成電路卡的金融交易系統的安全結構"之下，由以下部分組成：第1部分：卡的生命周期第2部分：交易處理第3部分：密鑰關系第4部分：安全應用模式第5部分：算法的使用組成第6部分：持卡人身份驗證本標準附錄A構成ISO10202本部分的標準內容，附錄B和附錄C僅提供參考信息。

中華人民共和國國家標準金融交易卡使用集成電路卡的金融交易系統的安全結構SE/T.18790.1-1997idtISO102021:1991第1部分：卡的生命周期Financialtransactioncards-Securityarchitectureoffinancialtransactionsystemsusingintegratedeircuitcards-Part1:Cardlifecycle1范圍GB/T16790的本部分詳細規定了金融交易卡中的集成電路（IC)從制造、發行、使用到終止的整個過程中的保護原則。GB/T16790的本部分適用于為保護生命周期中的IC和集成電路卡(ICC)而負責實施安全程序的任何組織。GB/T16790的本部分包括了ICC生命周期中的一些特性,這些特性是對磁條銀行卡的有關國家標準的補充。其中還包括與IC和ICC的制造、發行、IC的使用以及終止處理有關的組織所采用的安全技術。附錄B中列出了這些過程中出現的風險和減少這些風險的方法。附錄A中描述了記錄于IC中與安全性有關的數據域及安全檢查的內容。發卡者或應用捉供者無論何時游及到本標準，其各條款均適用于由二者指定的代理2引用標準下列標準所包含的條文，通過在本標準中引用而構成為本標準的條文。本標準出版時,所示版本均為有效。所有的標準都會被修訂，使用本標準的各方應探討使用下列標準最新版本的可能性。GB/T2659-1994世界各國和地區代碼(idtISO3166:1988）GB/T15694.1-1995識別卡發卡者標識第1部分：編號體系(idtISO7812-1:1993)GB/T15694.2一1996識別卡發卡者標識第2部分：申請和注冊程序（idtISO7812-2：1993)ISO7813:1990識別卡——一金融交易卡ISO9992-2金融交易卡——集成電路卡和卡接受設備之間的報文-:——第2部分：功能、報文(命令和響應)、數據元和結構ISO10202-3金融

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用，未經授權，嚴禁復制、發行、匯編、翻譯或網絡傳播等，侵權必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打印），因數字商品的特殊性，一經售出，不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質量問題。

評論

0/150

提交評論