(高清版)-B-T 21079.2-2022 金融服务 安全加密设备（零售）第2部分：金融交易中设备安全符合性检测清单.pdfVIP

ICS35.240.40

CCSA11

中华人民共和国国家标准

GB/T21079.2—2022

代替GB/T20547.2—2006

金融服务安全加密设备(零售)

第2部分：金融交易中设备安全

符合性检测清单

Financialservices—Securecryptographicdevices(retail)—

Part2:Securitycomliancechecklistsfordevicesusedinfinancialtransactions

(ISO13491-2:2017,MOD)

2022-12-30发布2022-12-30实施

国家市场监督管理总局

发布

国家标准化管理委员会

GB/T21079.2—2022

目次

前言I

引言Ⅱ

1范围1

2规范性引用文件1

3术语和定义2

4安全符合性检测清单的使用2

附录A(规范性)SCD基本的物理、逻辑和设备管理特性4

附录B(规范性)具有PIN输入功能的设备11

附录C(规范性)具有PIN管理功能的设备16

附录D(规范性)具有报文鉴别功能的设备18

附录E(规范性)具有密钥生成功能的设备19

附录F(规范性)具有密钥传输和加载功能的设备22

附录G(规范性)具有数字签名功能的设备26

附录H(规范性)环境分类28

参考文献31

GB/T21079.2—2022

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

GB/T21079GB/T21079

本文件是《金融服务安全加密设备(零售)》的第2部分。已经发布了

以下部分：

——第1部分：概念、要求和评估方法。

本文件代替GB/T20547.2—2006《银行业务安全加密设备(零售)第2部分：金融交易中设备

安全符合性检测清单》,与GB/T20547.2—2006相比，除结构调整和编辑性改动外，主要技术变化

如下：

a)增加了术语“评估机构”(见3.4);

b)增加了“经授权的准正式评估”(见4.4);

c)增加了我国密码算法相关要求(见表A.5的A21、表B.3的B18和表E.2的E4);

d)增加了部分附录内容(见A.3.4、A.3.6、B.2.1.2)。

本文件修改采用ISO13491-2:2017《金融服务安全加密设备(零售)第2部分：金融交易中设备

安全符合性检测清单》。

本文件与ISO13491-2:2017相比做了下述结构调整：

HH.1H1