YZ
YZ/Z0033-2001
邮政电子汇兑系统安全保密技术要求
UndisclosedKnow-howforSafetyRequireforPostal Electronic Remittance andExchange System
国家邮政局 发布
目 次
前言 IⅡI2引用标准 1范围3定义和缩略语4安全保密总体技术要求5邮政电子汇兑系统网络通信和主机系统安全7报文鉴别 6报文加密8文件传输9口令安全10个人识别号的安全 11密钥管理体系12密钥管理中心13物理安全“ 11附录A（指导性文件的附录）用DES算法计算MAC的例子 13
前
为了保证邮政电子汇兑系统的网上信息安全及系统运行安全，防御外界对系统的攻击，防止伪交易等欺诈行为，防止数据泄露、失密等情况，特制定本指导性文件.
险，为在合理适度的投资范围内最大限度地提高系统的安全与保密性，必须综合利用技术规定、技术管 部政电子汇兑系统是建立在邮政综合网平台上的业务系统.考虑到邮政电子汇兑系统的特点和风理与控制等多种手段来完善和强化系统的安全与保密性能，牢固树立技术风险的防范意识，把安全工作贯彻落实到每个环节中.
本指导性文件依据《中国邮政电子汇兑业务需求（2001年1月版）》、《中国邮政电子汇兑总体方案》和《密钥管理（汇兑》》而制定.
今后，将根据邮政汇兑业务发展的需要及安全技术的发展，对本指导性文件适时地加以补充和完善.
本指导性文件仅供参考，有关对本指导性文件的建议和意见，向国家邮政局标准化行政主管部门反映.
本指导性文件的附录A为指导性文件的附录.
本指导性文件由国家邮政局科学研究规划院提出并归口.
本指导性文件起草单位：国家邮政局科学研究规划院
本指导性文件起草人：王复青李文凯王家飞陈元星倪运伟龚永恒沈林灵赵永强
邮政电子汇兑系统安全保密技术要求
Postal Electronic Remittance and Exchange System UndisclosedKnow-how forSafetyRequire for
1范围
务应用安全保密、邮政电子汇兑系统物理安全的内容. 本指导性文件规定了邮政电子汇兑系统网络通信安全保密和主机系统安全、邮政电子汇兑系统业
本指导性文件适用于邮政电子汇兑系统的建设、运营和维护.
2引用标准
出版时，所示版本均为有效.标准都会被修订，使用本指导性文件的各方应探讨使用下列标准最新 下列标准所包含的条文，通过在本指导性文件中引用面构成本指导性文件的条文.本指导性文件版本的可能性.
ISO 9564-1
Personal Identification Number Management And Security
3定义和缩略语
本指导性文件采用下列定义和缩略语.
3.1定义
3.1.1邮政电子汇兑系统
邮政电子汇兑系统是依托邮政综合网，采用各种计算机设备、通信技术、网络技术等现代化手段，以实现各类汇兑业务处理的应用系统.由邮政电子汇兑系统国家局汇兑中心、省汇兑中心、市县汇兑中心和汇兑网点组成.
3.1.2汇兑批量文件
对于批量处理的汇兑业务采用文件的形式进行传送.汇兑批量文件由概要明细和交易数据组成.
作为分隔符：文件中可包含不同业务种类的记录.在本规范中，也将文件中的记录称为报文.
3.2缩略语
MK Master Key 主密钥KEK Key Enciphering Key 密钥加密密钥PIN PersonalIdentificationNumber个人识别号PIK Message Authentication Code PIN Key PIN 加密密钥MAC MAK MAC Key 报文鉴别码 MAC加密密钥DEK Data Enciphering Key 数据交换密钥
4安全保密总体技术要求
4.1邮政电子汇兑系统总体结构
邮政电子汇兑系统是邮政综合网业务子系统之一.邮政电子汇兑系统采用树型网络结构，同层汇中心设立在综合网省信息中心之中，国家局汇兑中心和省汇兑中心使用邮政综合网已有的设备和系统软 兑机构之间的通信，必须通过上级汇兑中心.国家局汇兑中心设立在综合网全国信息中心之中：省汇兑件，在国家局汇兑中心与省局汇兑中心之间充分利用邮政综合网的网络传输线路、备份线路和网络传输设备，来传输汇兑业务的全部信息.在邮政综合网没有覆盖到的地方，需要建设市县汇兑中心和汇兑网点.
业务和非实时业务两种.对于实时业务的信息，采用报文的形式传送：对于非实时的业务信息，采用文 运行于邮政综合网上的汇兑业务，是一种金融业务.从信息发送的时间来看，汇兑业务分为实时件的形式批量发送.
邮政电子汇兑系统的网络连接如图1所示.
图1邮政电子汇兑系统网络
4.2安全保密的总体原则
4.2.1有限授权原则
1）必须为接触邮政电子汇兑系统的人员，按其职责划定必要的最小授权范围，同时采用技术和行政手段有效地阻止其越权行为并记录其越权企图.
2）必须为邮政电子汇兑系统中每种资源规定明确的使用权限，通过技术和行政措施有效地阻止一切越权使用行为.
3）在汇兑系统内必须确定每一用户在其授权范围内承担的责任，并对各种授权范围内的责任都建立相应的监督检查制度.
