JRT0118-2015 金融电子认证规范.pdfVIP

ICS35.240.40

JR

中华人民共和国金融行业标准

JRIT0118-2015

金融电子认证规范

spe到cificatoonforfinancialelectronicauthentication

2015-10-27实施

旦旦二旦兰Z盘查

发布

中国人民银行

目次

前育

寻lTI

l范围

2嫂范性引用文件

3术诋与记义

4缩赂语

5金融电子认证管厢

5.1基本要求

5.1.1对第三万队的基本要求

5.1.2对金融机构臼也CA的基本要求

5.2怯术要求

5.2.1恪式及名称

5.2.2身份鉴别

.5.2.3证衍生命周期操作

5.2.A搜仪管理

丘2.5伎术安全控制

5.3管理要求

5.3.1人员管理

5.3.Z归恪管理1

5.3.3业务伴续性保障

5.3.A风险评估

5.3.5终11业务

6金融电子认证应用

5.I鼓字证书与应用的关联

6.2数字证书及密钢安全

6.2.1安全仔储介质要求

ι2.2服务嚣证书保护

6.3电子认证技术实现

6.3.1数字证书验证技术实现要求

ι3.2数安签名伎术实现要求

ι3.3用尸，，份认证技术实现要求

6.3.A系统身份认证技术实现要求

6.3.5代码保护技水实现要求

5.4致字证书应川要求

6.4.1撞在宁证书要求

6.4.2用户分份认证

ι4.3系统身份认证

6.4.·I操作元，良性反抗抵赖保证

6557

6.1.5帆挤性

6.1.61在严签名时间戳要求

6.17数字签名保存要求

＂＂号文献

前言

本际准技照GB厅1.12009给出的规则起草．

本标准由全国金融标准化技术委员会（SAC/TC180l提出并归口．

本际准牵至但毕单位g呼：罔入民德H于科技司、：扫阐金币渔认证巾心．

本标准秽与＂＇在单位：中圈工商银行中圈农业句：行、中国也没拟仔栩自例行平安银行、农的

银资金消ll.中心北京数俨认证川股份，，限公司、上海市敬字证书认证中心而限公司中圈电子伯息产业

发展研究院．

本标准主要毡，t人王永幻李晓枫杨A峰时书岱陈立哥郭全明王小11.玉梅吴金梅

午珍、李阳、童贞良、张行、赵寸、英喜杰＂义腻、魏＂杰、廖舰、赵乔伟、“赂、同晋固、黄薇、

刘郁军仲邸｝售网梦芮字强国枫字河张晓东吴.！＇＇古熊少军陈曦忡震江时也＇＇·林

雪焰李向饰、孙非刘权．

引言

为保障金融交易安全和客户资金安全！咆沂认证服务在金融领被彼得广泛应用四更有金回撞机构白佳

的咆子认证系统的情况也有自第三方E也于认证服务机构（以下简称第三方＂＇提供的电子认证服务．

为了对在金融领接促供电子认证服务i由于规范提高行业应用水平。，；刷忘本标准

对一标准严格遵循《电子签名法》《电子认证服务管理办法，和