银联卡身份识别与认证规范_第2部分 静态与动态口令应用安全规范.pdfVIP

Q/CUP 中国银联股份有限公司企业标 准 Q/CUP 059.2—2013 联 银联卡身份识别与认证规范 第2 部分静态与动态口令应用安全规范 银 有 Identification and Authentication Standard 国 所 -Part 2 Security Specification of Password And Token 中 权 版 2013 - 11 - 07 发布 2013 - 11 - 07 实施 中国银联股份有限公司 发 布 Q/CUP 059.2—2013 目 次 前言 III 引言 IV 1 范围 1 2 规范性引用文件 1 3 术语与定义 1 4 静态口令应用安全要求 4 4.1 静态口令管理要求 4 4.1.1 静态口令生成要求 4 联 4.1.2 静态口令重置要求 4 4.1.3 静态口令的存储要求 4 4.2 静态口令使用要求 4 4.2.1 密码输入设备 4 银 有 4.2.2 输入控件要求 5 4.3 静态口令传输要求 5 5 动态口令应用安全要求 5 国 所 5.1 令牌安全要求 5 5.1.1 令牌系统框架 5 5.1.2 动态口令生成要求 6 中 权 5.1.3 令牌硬件要求 6 5.1.4 令牌安全要求 6 5.1.5 令牌认证系统安全 7 5.1.6 令牌密钥管理安全 8 版 5.2 手机动态密码安全要求 8 5.2.1 手机动态密码概述 8 5.2.2 手机动态密码交易流程 8 5.2.3 手机动态密码安全要求 9 6 口令与令牌在银联业务中的应用要求 9 6.1 概述 9 6.2 登录安全要求 9 6.3 信息及业务变更类交易安全要求 9 6.4 资金类交易安全要求 9 参考文献 10 I Q/CUP 059.2—2013 前 言 Q/CUP 059 《银联卡身份识别与认证规范》分为以下3个部分： ——第1 部分：数字证书应用安全规范 ——第2 部分：静态与动态口令应用安全规范 ——第3 部分：生物特征数据应用安全规范 本部分是Q/CUP 059 《银联卡身份识别与认证规范》的第2部分。 本部分由中国银联股份有限公司提出。 本部分由中国银联股份有限公司技术