美利体育登录入口官网:ISO 10202-7:1998
金融交易卡 采用集成电路卡的金融交易系统的安全结构 第7部分:密钥管理
Financial transaction cards - Security architecture of financial transaction systems using integrated circuit cards - Part 7: Key management
- 标准号
- ISO 10202-7:1998
- 发布
- 1998年
- 国际标准分类(ICS)
- 35.240.15 识别卡和有关装置
- 总页数
- 34页
- 中文版
- GB/T 16790.7-2006 (等同采用的中文版本)
- 发布单位
- 国际标准化组织
- 当前最新
- ISO 10202-7:1998
- 适用范围
- 本部分规定了使用集成电路卡的金融交易系统的密钥管理要求。它对集成电路卡环境中在卡生命周期内和交易处理过程中所用密钥的安全管理的程序和过程作出了定义。本部分描述了对称与非对称密钥管理方案， 并规定了最低密钥管理要求。 密钥管理是这样一种过程， 在这过程中， 密钥被用在授权的通信各方之间， 这些密钥在被销毁之前一直受安全程序保护。 被加密的数据的安全取决于对密钥的泄露以及未经授权的密钥的更改、替换、插入或删除的防范。 因此， 密钥管理与密钥生成、存储、分发、使用及销毁程序有关。 同样， 通过对这些程序的规范， 可以制定审计跟踪的条例。 本部分适用于联机和脱机交易处理环境中的IC卡和SAM之间， 以及联机（端对端）环境下的IC卡和SAM或主机安全模块之间。