犐犆犛３５．２４０．１５

犃１１

中華人民共和國國家標準

犌犅／犜２３６９５—２００９

銀行業務安全文件傳輸（零售）

犅犪狀犽犻狀犵—犛犲犮狌狉犲犳犻犾犲狋狉犪狀狊犳犲狉（狉犲狋犪犻犾）

（ＩＳＯ１５６６８：１９９９，ＭＯＤ）

２００９０５０６發布２００９１００１實施

中華人民共和國國家質量監督檢驗檢疫總局

發布

中國國家標準化管理委員會

書

犌犅／犜２３６９５—２００９

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

３術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４原則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５應用!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６鑒別機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

附錄Ａ（資料性附錄）機制示例!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

附錄Ｂ（資料性附錄）實施的例子!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

附錄Ｃ（資料性附錄）保證文件傳輸完整性確認的示例!!!!!!!!!!!!!!!!!!２０

附錄Ｄ（資料性附錄）安全服務的圖形概要參考!!!!!!!!!!!!!!!!!!!!!２４

Ⅰ

書

犌犅／犜２３６９５—２００９

前言

本標準修改采用ＩＳＯ１５６６８：１９９９《銀行業務安全文件傳輸（零售）》（英文版）。

本標準根據ＩＳＯ１５６６８：１９９９重新起草，與ＩＳＯ１５６６８：１９９９的技術性差異及原因為：

———刪除“２規范性引用文件”中對此文件的引用：ＩＳＯ８７３１１：１９８７《銀行業務核準的報文鑒

別算法第１部分：ＤＥＡ》，因為此標準中的算法不符合我國密碼管理部門的有關規定，且該

標準已于２００５年被ＩＳＯ廢止。

———刪除“２規范性引用文件”中對此文件的引用：ＩＳＯ１１５６８（所有部分）《銀行業務密鑰管理

（零售）》，因為此標準中的算法不符合我國密碼管理部門的有關規定。

———刪除“圖１終端軟件的表示（示意圖）”中的標號８，因為圖１注釋中未給出標號８的說明，且

根據原文可知標號８是指引導程序（標號７）的運行環境或其他支持程序，而標準中提到引導

程序（即層ａ）的安全性不在本標準的討論范圍之內，它的運行環境和支持程序被標為了灰色。

在不影響理解的情況下，刪除圖中未給出解釋的標號８。

———５．１．２．３中“密鑰管理技術應符合ＩＳＯ１１５６８的要求”，改為：“密鑰管理技術應遵循我國密碼

管理部門的有關規定”。

———“６鑒別機制”和“Ａ．１鑒別機制”中，“已核準的算法參考ＩＳＯ１１５６８”改為：“已核準的算法

應遵循國家的相關規定”。

———刪去Ａ．３中最后一句：“ＩＳＯ９８０７給出了已經核準的用于計算ＭＡＣ的算法列表，其中在

ＩＳＯ８７３１１中說明的算法，以操作的密碼分組鏈模式使用ＤＥＡ，它是當狀＝６４，犿＝３２，

ＩＳＯ／ＩＥＣ９７９７的一個特殊情況”。因為ＩＳＯ８７３１中的算法不符合我國密碼管理部門的有關

規定。

———刪去Ａ．２最后一句：“———ＩＳＯ／ＩＥＣ１０１１８２，附錄Ａ，說明一種使用狀＝６４，哈希長度＝５６的

ＤＥＳ方法”。

———刪去Ａ．２．３所舉的例子，因為其中引用了ＤＳＡ、ＲＳＡ，不符合我國密碼管理部門的規定。

———刪去資料性附錄Ｂ，因為其中引用了ＤＥＡ，不符合我國密碼管理部門的規定。

———Ｃ．４．３．３中“ＭＡＣ密鑰應遵循ＩＳＯ１１５６８”，改為“ＭＡＣ密鑰應遵循我國密碼管理部門的有關

規定”。

為便于使用，本標準做了下列編輯性修改：

———用“本標準”代替“本國際標準”；

———刪除國際標準前言；

———修改圖１、圖２中的印刷錯誤。

本標準的附錄Ａ、附錄Ｂ、附錄Ｃ和附錄Ｄ為資料性附錄。

本標準由中國人民銀行提出。

本標準由全國金融標準化技術委員會歸口。

本標準負責起草單位：中國金融電子化公司、泛太領時科技（北京）有限公司。

本標準參加起草單位：中國人民銀行、中國工商銀行、中國農業銀行、中國建設銀行、交通銀行、中國

銀聯股份有限公司、華北計算技術研究所、北京工商大學。

本標準主要起草人：王平娃、李曙光、呂毅、楊穎莉、鮑樂群、萬良君、林中、張啟瑞、仲志暉、景蕓、

劉運、錢湘隆、趙金波、曹文中、李勁松、劉先、周亦鵬、王威。

Ⅲ

犌犅／犜２３６９５—２００９

引言

本標準說明在零售銀行業務環境下如何保護文件傳輸。使用該類文件傳輸的典型例子是在卡的接

收設備和收單機構之間，或在收單機構和發卡方之間的文件傳輸。

Ⅳ

犌犅／犜２３６９５—２００９

銀行業務安全文件傳輸（零售）

１范圍

批發銀行業務的文件傳輸是在安全性相對高的主機之間進行大量的信息交換（大宗文件傳輸）；與

此相比，零售銀行業務文件傳輸以量少、下載設備操作環境的可信賴程度較低為特點。這類設備可以是

（但不僅限于）電子銷售點終端（ＥＰＯＳ）、自動售賣機（ＡＶＭ）、自動柜員機（ＡＴＭ）或與支付網關通信的

商戶服務器。

假設參與安全文件傳輸的實體之間預先建立的關系已經存在，尤其是涉及與文件傳輸責任相關的

法律和商業等方面。

本標準適用于零售銀行業務中不同類型的文件傳輸，但不包括ＩＳＯ８５８３中涉及的交易報文。

文件傳輸必須要求時效性，并且至少需要符合下列安全服務要求之一：

———報文源鑒別；

———接收方鑒別；

———完整性；

———機密性；