ICS35030

CCSL.80

中華人民共和國密碼行業標準

GM/T0106—2021

銀行卡終端產品密碼應用技術要求

Cryptographapplicationrequirementsforbankcardterminal

2021-10-18發布2022-05-01實施

國家密碼管理局發布

中華人民共和國密碼

行業標準

銀行卡終端產品密碼應用技術要求

GM/T0106—2021

*

中國標準出版社出版發行

北京市朝陽區和平里西街甲號

2(100029)

北京市西城區三里河北街號

16(100045)

網址

:

服務熱線

:400-168-0010

年月第一版

20227

*

書號

:155066·2-36721

版權專有侵權必究

GM/T0106—2021

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………3

終端基本安全要求

5………………………3

概述

5.1…………………3

終端基本要求

5.2………………………3

密碼模塊要求

5.3………………………4

終端密鑰管理要求

6………………………4

密鑰分類

6.1……………4

通用管理要求

6.2………………………5

業務類密鑰管理

6.3……………………5

終端安全類密鑰管理

6.4………………6

終端數據安全要求

7………………………6

概述

7.1…………………6

密鑰

7.2…………………6

隨機數

7.3………………6

軟件和固件

7.4…………………………7

賬戶數據

7.5……………7

自檢

7.6…………………7

敏感功能使用授權

7.7…………………7

聯機交易報文

7.8………………………7

脫機數據認證

7.9………………………7

出鈔密碼認證

7.10………………………8

密碼算法正確性和性能要求

8……………8

附錄規范性支持算法的填充和加密方法

A()SM4PINBlock………9

附錄資料性遠程密鑰裝載流程

B()ATM(RKL)……………………11

參考文獻

……………………14

Ⅰ

GM/T0106—2021

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由密碼行業標準化技術委員會提出并歸口

。

本文件起草單位東方通信股份有限公司福建聯迪商用設備有限公司恒銀金融科技股份有限公

:、、

司廣電運通金融電子股份有限公司長城信息產業股份有限公司深圳市證通電子股份有限公司國家

、、、、

密碼管理局商用密碼檢測中心

。

本文件主要起草人劉俐訓徐盛舟戴永峰羅偉李大為鄧開勇羅鵬李國友呂景麗耿佳

:、、、、、、、、、、

高志權于海濤雷正生高曉飛馬興旺

、、、、。

Ⅲ

GM/T0106—2021

引言

本文件描述了銀行卡終端產品上的密碼技術應用要求

。

銀行卡終端產品是受理銀行卡業務的設備包括自動柜員機銷售點終端移動銷售

,(ATM)、(POS)、

點終端等產品形態這些設備中的賬號磁道信息個人識別碼和密鑰等敏感數據的關系持卡

(mPOS)。、、

人資金安全設備中這些數據的安全一般依賴于密碼技術進行保護

,。

為了提高銀行卡終端產品風險防控能力進一步加強和保障持卡人隱私信息安全助力金融支付業

,,

務的安全發展密鑰技術在銀行卡終端上的規范化應用應作為關鍵工作進行開展

,。

按照全面性原則密碼技術的規范化應用方法要適用于新設備并考慮存量舊設備使之通過有條件

,,

的升級改造也可以達到設備安全提升的目的

。

目前具有指導銀行卡終端產品進行密碼技術規范化改造和升級的標準尚不完善亟需提出標準化

,

文件

。

Ⅳ

GM/T0106—2021

銀行卡終端產品密碼應用技術要求

1范圍

本文件規定了銀行卡終端產品上密碼應用相關的技術要求包括終端基本安全要求終端密鑰管理

,、

要求終端數據安全要求以及密碼算法正確性和性能要求

、。

本文件適用于銀行卡終端產品上密碼技術的應用使用對象主要是與密碼技術應用相關的銀行卡

,

終端產品設計制造使用等單位以及需要對存量銀行卡終端產品進行密碼應用技術改造升級的相關

、、,

單位

。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

銀行業務個人識別碼的管理與安全第部分和系統中聯機

GB/T21078.11:ATMPOSPIN

處理的基本原則和要求

銀行業務個人識別碼的管理與安全第部分和系統中脫機

GB/T21078.22:ATMPOSPIN

處理的要求

所有部分銀行業務密鑰管理零售

GB/T27909()()

信息安全技術密碼雜湊算法

GB/T32905SM3

信息安全技術分組密碼算法

GB/T32907SM4

信息安全技術二元序列隨機性檢測規范

GB/T32915

所有部分信息安全技術橢圓曲線公鑰密碼算法

GB/T32918()SM2

信息安全技術橢圓曲線公鑰密碼算法第部分密鑰交換協議

GB/T32918.3—2016SM23:

安全芯片密碼檢測準則

GM/T0008

密碼模塊安全技術要求

GM/T0028—2014

密碼術語

GM/Z4001

中國金融集成電路卡規范第部分借記貸記應用終端規范

JR/T0025.6(IC)6:/