银联卡密钥安全管理规则

目 录
前言................................................................................. II
1 总则................................................................................ 1
1.1 目的.............................................................................. 1
1.2 适用范围.......................................................................... 1
1.3 遵循标准.......................................................................... 1
1.4 与现有规范的关系.................................................................. 1
1.5 生效说明.......................................................................... 1
1.6 与本规则配套的相关文档............................................................ 2
2 个人标识代码（PIN）与密钥管理的基本规定............................................. 2
2.1 银联卡个人标识代码（PIN）加解密基本规定........................................... 2
2.2 密钥体系.......................................................................... 2
3 密钥生命周期安全管理................................................................ 3
3.1 密钥的生成........................................................................ 3
3.2 密钥的传输........................................................................ 4
3.3 密钥的注入和启用.................................................................. 5
3.4 密钥的保管........................................................................ 5
3.5 密钥的删除与销毁.................................................................. 6
3.6 密钥的泄漏与重置.................................................................. 7
4 设备安全管理........................................................................ 7
4.1 基本要求.......................................................................... 7
4.2 硬件加密设备安全的管理要求........................................................ 8
4.3 终端设备安全管理.................................................................. 8
5 制度监督............................................................................ 8
5.1 组织管理.......................................................................... 8
5.2 审批与操作制度.................................................................... 9
5.3 自查与监督........................................................................ 9
附录A （资料性附录） 术语........................................................... 12
附录B （规范性附录） 遵循标准....................................................... 15
B.1 国内标准......................................................................... 15
B.2 国际标准......................................................................... 15
B.3 银联卡个人标识代码（PIN）应遵循的标准............................................ 16
附录C （资料性附录） 密钥生命周期各阶段工作表格基本要素.............................. 17