GM_T 0072-2019 清晰版 远程移动支付密码应用技术要求.docx

ICS35.040L80

中华人民共和国密码行业标准

GM／T0072—2019

远程移动支付密码应用技术要求

Technicalrequirementsfortheapplyingofcryptographyinremotemobilepayment

2019-07-12发布2019-07-12实施

国家密码管理局发布

Ⅰ

GM／T0072—2019

目次

前言 Ⅲ

引言 Ⅳ

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5远程移动支付密码应用模式 3

6密码应用安全需求 3

6.1概述 3

6.2数据的机密性 4

6.3数据的完整性 4

6.4身份鉴别 4

6.5抗抵赖性 4

7密码安全技术要求 4

7.1概述 4

7.2密码算法使用要求 4

7.3终端侧安全要求 4

7.3.1密码模块安全要求 4

7.3.2密钥管理安全要求 4

7.3.3密码应用安全要求 5

7.4平台侧安全要求 6

7.4.1密码设备安全要求 6

7.4.2密钥管理安全要求 6

7.4.3密码应用安全要求 8

7.4.4管理安全要求 8

7.5通信安全要求 9

Ⅲ

GM／T0072—2019

前言

本标准按照GB/T1.1—2009给出的规则起草。

本标准由密码行业标准化技术委员会提出并归口。

本标准起草单位：北京创原天地科技有限公司、北京三未信安科技发展有限公司、中金金融认证中心有限公司、武汉天喻信息产业股份有限公司、神州融安科技（北京）有限公司、大唐微电子技术有限公司、飞天诚信科技股份有限公司、恒宝股份有限公司、北京支付通电子设备有限公司、成都三零瑞通移动通信有限公司、上海动联信息技术股份有限公司、杭州信雅达科技有限公司。

本标准主要起草人：方恒禄、肖青海、高志权、李达、朱丹、岳云龙、陶涛、朱鹏飞、赵李明、王彦峰、徐青、裴婷、蒋晓旭、董学飞。

Ⅳ

GM／T0072—2019

引

言

随着移动互联网应用和移动智能终端的飞速发展，移动支付业务以其方便快捷的服务越来越得到人们的关注。目前，金融行业内已有中国人民银行主导制定的一系列移动支付相关标准，但是缺少对移动支付中密码应用的具体要求。本标准作为补充，提出对远程移动支付中密码应用的技术要求。移动支付主要分为远程支付和近场支付。在远程支付中，用户可以在任何时间、任何地点使用移动智能终端发起支付，但是由于交易金额较大，系统对安全性要求较高，安全问题越来越成为人们关注的焦点，并成为影响远程移动支付发展的重要因素之一。

考虑到远程移动支付涉及面广、业务种类繁多以及各商业银行和非金融支付机构的业务系统现状，本标准仅对目前支付业务中比较成熟的基于密码模块的安全密码服务进行规范，从密码应用的角度，对由移动智能终端发起并通过密码模块提供密码服务的远程支付方式做了相应的密码应用技术要求。

1

GM／T0072—2019

远程移动支付密码应用技术要求

1范围

本标准描述了基于密码模块的远程移动支付密码应用架构，规定了远程移动支付的密码安全要素以及密码应用的技术要求。

本标准适用于对基于密码模块的远程移动支付中密码应用需要考虑的密码安全要素以及遵循的技术要求提供指导。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T32905信息安全技术SM3密码杂凑算法

GB/T32907信息安全技术SM4分组密码算法

GB/T32915信息安全技术二元序列随机性检测方法

GB/T32918（所有部分）