JR/T 0025.7-2013 中国金融集成电路（IC）卡规范 第7部分：借记/贷记应用安全规范

JR/T00 25的本部分描述了借记／贷记应用安全功能方面的要求以及为实现这些安全功能所涉及的安全机制和获准使用的加密算法，包括：IC卡脱机数据认证方法，IC卡和发卡行之间的通讯安全，以及相关的对称及非对称密钥的管理，具体内容如下：

一一脱机数据认证；

一一应用密文和发卡行认证；

——安全报文：

——卡片安全；

——终端安全；

一一对称和非对称密钥管理体系。

此外，还包括为实现这些安全功能所涉及的安全机制和获准使用的加密算法的规范。

本部分适用于由银行发行或受理的金融借记／贷记IC卡应用与安全有关的设备、卡片、终端机具及管理等．其使用对象主要是与金融借记贷记IC卡应用相关的卡片、终端及加密设备等的设计、制造、管理、发行以及应用系统的研制、开发、集成和维护等相关部门（单位）。