标准编号:JR/T 0025.7-2010
代替以下标准:JR/T 0025.7-2005
中文名称:中国金融集成电路(IC)卡规范 第7部分:借记/贷记应用安全规范
英文名称:China financial integrated circuit card specifications-Part 7:Debit/credit application security specification
发布日期:2010-04-30
实施日期:2010-04-30
提出单位:中国人民银行
归口单位:全国金融标准化技术委员会
批准发布部门:中国人民银行
起草人
姜云兵、杜宁、徐晋耀、李春欢、刘志刚、张永峰、张艳、聂舒、韩小西、张栋、回春野、吴蕃、史大鹏、边红丽、黄贵玲、李曙光、刘启滨、赵雷、詹旭波、徐文伟、黄发国、贾树辉、马小琼、赵宏鑫、林铁行、袁红斌、周兆确、向前、苏国经、周继军、赵亚东
起草单位
中国人民银行、中国工商银行、中国农业银行、中国银行、中国建设银行、交通银行、招商银行、上海浦东发展银行、中国银联股份有限公司、中国金融电子化公司、中国印钞造币总公司、银行卡检测中心、国家电子计算机质量监督检验中心
标准范围
JR/T 0025的本部分描述了借记/贷记应用安全功能方面的要求以及为实现这些安全功能所涉及的安全机制和获准使用的加密算法,包括:IC卡脱机数据认证方法,IC卡和发行卡之间的通讯安全,以及相关的对称及非对称密钥的管理,具体内容如下:脱机数据认证;应用密文和发卡行认证;安全报文;卡片安全;终端安全;对称和非对称密钥管理体系。
此外,还包括为实现这些安全功能所涉及的安全机制和获准使用的加密算法的规范。
本部分适用于由银行发行或受理的金融借记/贷记IC卡应用与安全有关的设备、卡片、终端机具及管理等。其使用对象主要是与金融借记贷记IC卡应用相关的卡片、终端及加密设备等的设计、制造、管理、发行及应用系统的研制、开发、集成和维护等相关部门(单位)。