JR/T 0025.7-2013 中国金融集成电路（IC）卡规范 第7部分：借记贷记应用安全规范.pdf

ICS 35.240.40 A 11
JR 中华人民共和国金融行业标准 JR/T0025.7-2013 代替JR/T0025.7-2010
中国金融集成电路（IC）卡规范 第7部分：借记/贷记应用安全规范
Chinafinancialintegratedcircuitcardspecifications- Part 7:Debit/credit application security specification
2013-02-05发布2013-02-05实施
中国人民银行发布
JR/T0025.7-2013
目次
前言 引言IV 1范围 2规范性引用文件 3术语和定义 4符号和缩略语 5脱机数据认证 5.1密钥和证书DO 5.2静态数据认证（SDA）9 5.3动态数据认证（DDA）12 6应用密文和发卡行认证25 6.1应用密文产生25 6.2发卡行认证26 6.3密钥管理26 安全报文.26 7.1报文格式26 7.2报文完整性及其验证27 7.3报文私密性27 7.4密钥管理27 8卡片安全27 8.1共存应用27 8.2密钥的独立性28 8.3卡片内部安全体系28 8.4卡片中密钥的种类31 9终端安全..31 9.1终端数据安全性要求31 9.2终端设备安全性要求32 9.3终端密钥管理要求33 10密钥管理体系35 10.1认证中心公钥管理35 10.2发卡行公钥管理39 10.3发卡行对称密钥管理39 11安全机制40 11.1对称加密机制40 11.2非对称加密机制如 12认可的算法45 12.1对称加密算法45 12.2非对称加密算法45 12.3哈希算法46 参考文献47
JR/T0025.7-2013
前言
JR/T0025《中国金融集成电路（IC）卡规范》分为以下部分： 第1部分：电子钱包/电子存折应用卡片规范（废止）； 第2部分：电子钱包/电子存折应用规范（废止）； 第3部分：与应用无关的IC卡与终端接口规范； 第4部分：借记/贷记应用规范； 第5部分：借记/贷记应用卡片规范； 第6部分：借记/贷记应用终端规范； 第7部分：借记/贷记应用安全规范； 第8部分：与应用无关的非接触式规范； 第9部分：电子钱包扩展应用指南（废止）； 第10部分：借记/贷记应用个人化指南； 第11部分：非接触式IC卡通信规范； 第12部分：非接触式IC卡支付规范...