GMT-支付系统个人可信确认密码应用技术规范-意见汇总处理表.docVIP

PAGE2

密码行业标准

（征求意见稿）

意见汇总处理表

名称：支付系统个人可信确认密码应用技术规范

类型：标准制定项目

编制单位：西安电子科技大学

2021年10月8日

PAGE1

一、主要意见及处理情况（草案阶段）

序号

标准章条编号

类型

意见内容

提出单位

或个人

处理意见

备注

7

内容

建议明确标准研究主要对象，是系统、设备、还是协议？如果是协议，密码设备部分可以不要。

刘平

采纳

已确定研究主题对象为协议，删除原第7章密码设备、密码算法、密钥管理、证书管理内容，并对全文说法进行修改。

全文

内容

金融体系下是否有相关标准？建议考虑行业标准之间的协调性，多与金融电子化公司沟通研讨。

徐汉良、谢永泉

采纳

就前期调研研究情况，目前金融体系下没有可以参考的相关标准。将在后期研究中充分考虑行业标准之间的协调性，多与金融电子化公司沟通研讨。

1

内容

建议明确简化研究目标和内容，如果是对协议描述，就专门对协议描述清楚提要求。

许长伟

采纳

已修改标准的研究范围，聚焦于密码协议的相关要求。

5、6

内容

1.建议补充可信确认服务系统与支付系统、CA之间的交互协议及数据。

2.可信确认设备不应限制必须包含安全芯片。

3.建议考虑区分不同的风险级别下可信确认