ICS35040

L80.

中華人民共和國密碼行業標準

GM/T0070—2019

電子保單密碼應用技術要求

Technicalrequirementforapplicationsofcryptography

inelectronicinsurancepolicy

2019-07-12發布2019-07-12實施

國家密碼管理局發布

GM/T0070—2019

目次

前言

…………………………Ⅰ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

電子保單業務的安全需求

5………………2

電子保單的業務流程

5.1………………2

安全需求

5.2……………3

電子保單密碼應用技術框架

6……………3

電子保單管理過程中的密碼應用要求

7…………………5

電子保單的投保

7.1……………………5

電子保單的簽發

7.2……………………5

電子保單的存儲

7.3……………………5

電子保單的遞送

7.4……………………6

電子保單的驗證

7.5……………………6

電子保單的失效

7.6……………………6

電子保單密碼技術要求

8…………………6

密碼算法要求

8.1………………………6

密碼設備要求

8.2………………………7

密鑰管理要求

8.3………………………7

證書管理要求

8.4………………………7

電子保單數字證書要求

8.5……………7

電子保單數據格式要求

8.6……………7

GM/T0070—2019

前言

本標準按照給出的規則起草

GB/T1.1—2009。

本標準由密碼行業標準化技術委員會提出并歸口

。

本標準主要起草單位北京數字認證股份有限公司數安時代科技股份有限公司中金金融認證中

:、、

心有限公司上海市數字證書認證中心有限公司江蘇意源科技有限公司北京華大智寶電子系統有限

、、、

公司天地融科技股份有限公司

、。

本標準主要起草人詹榜華高能林雪焰傅大鵬張永強鄧釗漢李超龔怡飛謝吉華李靜進

:、、、、、、、、、、

劉建坡邵淼陳景燕候宇張妍

、、、、。

Ⅰ

GM/T0070—2019

電子保單密碼應用技術要求

1范圍

本標準描述了保險行業電子保單業務的密碼應用需求規定了電子保單的投保簽發存儲驗證

,、、、、

遞送等電子保單管理主要環節的密碼應用技術要求本標準可為電子保單的密碼應用提供指導

,。

本標準適用于電子保單系統的開發和使用

。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

,,()。

信息安全技術公鑰基礎設施數字證書格式

GB/T20518

信息安全技術公鑰基礎設施時間戳規范

GB/T20520

信息安全技術密碼雜湊算法

GB/T32905SM3

信息安全技術分組密碼算法

GB/T32907SM4

所有部分信息安全技術橢圓曲線公鑰密碼算法

GB/T32918()SM2

信息安全技術密碼算法加密簽名消息語法規范

GB/T35275SM2

信息安全技術密碼算法使用規范

GB/T35276SM2

安全電子簽章密碼技術規范

GM/T0031

基于密碼算法的證書認證系統密碼及其相關安全技術規范

GM/T0034SM2

3術語和定義

下列術語和定義適用于本文件

。

31

.

保險人insurer

即保險公司是與投保人訂立保險合同并承擔賠償或者給付保險金責任的單位機構

,,。

32

.

投保人insuranceapplicant

向保險人申請訂立保險合同