-
资源简介
摘要：本文件规定了在银行业务（零售）中使用公开密钥密码系统的密钥生命周期管理要求，包括密钥生成、分发、存储、使用、归档、恢复和销毁等环节的管理规范。本文件适用于银行业金融机构在零售业务中实施公开密钥密码系统的密钥管理。
Title：Key Management in Banking Business (Retail) - Part 5: Public Key Cryptographic System Key Life Cycle
中国标准分类号：A80
国际标准分类号：35.040 -
封面预览
-
拓展解读
GBT 21082.5-2007 主要内容
该标准规定了银行业务中公开密钥密码系统密钥的生命周期管理要求，包括密钥生成、分发、存储、使用、更新和销毁等环节。
与老版本的变化
- 密钥生成：新版本增加了对随机数生成器的要求，并强调了密钥生成过程的安全性。
- 密钥分发：引入了更安全的密钥分发机制，例如基于证书的分发方式。
- 密钥存储：加强了对密钥存储介质的保护措施，增加了物理和逻辑防护要求。
- 密钥使用：明确了密钥使用场景的具体限制，并增加了对密钥使用日志的记录要求。
- 密钥更新：新增了定期更新密钥的频率建议，并提供了更新过程中的安全性保障措施。
- 密钥销毁：细化了密钥销毁的操作流程，确保销毁后无法恢复。
-
下载说明预览图若存在模糊、缺失、乱码、空白等现象，仅为图片呈现问题，不影响文档的下载及阅读体验。 当文档总页数显著少于常规篇幅时，建议审慎下载。 资源简介仅为单方陈述，其信息维度可能存在局限，供参考时需结合实际情况综合研判。 如遇下载中断、文件损坏或链接失效，可提交错误报告，客服将予以及时处理。