银行卡联网联合安全规范

目 录
前言................................................................................ III
1 范围................................................................................ 1
2 规范性引用文件...................................................................... 1
3 术语、定义和缩略语.................................................................. 1
3.1 术语和定义........................................................................ 1
3.2 缩略语............................................................................ 3
4 银行卡联网联合安全保护对象.......................................................... 4
4.1 联网联合网络...................................................................... 4
4.2 联网联合信息...................................................................... 4
5 联网联合安全技术应用................................................................ 5
5.1 硬件密码机........................................................................ 5
5.2 密钥管理.......................................................................... 9
5.3 银行卡前置设备................................................................... 11
5.4 终端机具......................................................................... 11
5.5 个人标识码（PIN） ................................................................ 12
5.6 网络............................................................................. 12
6 银行卡联网联合安全管理............................................................. 13
6.1 信用管理......................................................................... 13
6.2 卡片管理......................................................................... 13
6.3 商户管理......................................................................... 14
6.4 机具管理......................................................................... 15
6.5 人员管理......................................................................... 15
6.6 其他管理......................................................................... 15
7 客户信息系统....................................................................... 15
7.1 发卡行........................................................................... 15
7.2 银行卡信息交换中心............................................................... 16
附录A （资料性附录） 相关安全技术说明............................................... 18
A.1 秘密技术......................................................................... 18
A.1.1 密码算法分类.................................................................... 18
A.1.2 算法模式........................................................................ 18
A.1.3 密钥管理........................................................................ 18
A.2 访问控制......................................................................... 18
A.2.1 自主访问控制.................................................................... 18
A.2.2 强制访问控制.................................................................... 19
A.3 完整性保护....................................................................... 19
A.4 标识和鉴别....................................................................... 19
A.5 数字签名......................................................................... 19
A.6 抗抵赖........................................................................... 19
A.7 安全审计......................................................................... 19
A.8 防火墙技术....................................................................... 20
A.9 安全事件检测..................................................................... 20
A.10 备份与恢复...................................................................... 20
A.11 防伪技术........................................................................ 20
A.11.1 激光全息图象防伪技术........................................................... 20
A.11.2 全息磁条防伪技术............................................................... 20
A.11.3 水印磁条技术................................................................... 20
A.11.4 指纹防伪技术................................................................... 21
A.12 IC 卡安全技术.................................................................... 21
参考文献............................................................................. 22