GB/T 16790.5-2006《金融交易卡 使用集成电路卡的金融交易系统的安全体系 第5部分：算法应用》

GB/T 16790.5-2006《金融交易卡 使用集成电路卡的金融交易系统的安全体系 第5部分：算法应用》基本信息

标准号：GB/T 16790.5-2006

中文名称：《金融交易卡 使用集成电路卡的金融交易系统的安全体系 第5部分：算法应用》

发布日期：2006-09-18

实施日期：2007-03-01

发布部门：中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会

提出单位：中国人民银行

归口单位：全国金融标准化技术委员会

中国标准分类号：A11金融、保险

国际标准分类号：35.240.15识别卡和有关装置

GB/T 16790.5-2006《金融交易卡 使用集成电路卡的金融交易系统的安全体系 第5部分：算法应用》介绍

中华人民共和国国家质量监督检验检疫总局和中国国家标准化管理委员会联合发布了GB/T 16790.5-2006标准，该标准于2006年9月18日发布，并于2007年3月1日正式实施。

一、标准主要内容

1、范围与目的

GB/T 16790.5-2006标准主要针对使用集成电路卡的金融交易系统的安全体系，特别是算法应用方面的规定。其目的是为了确保金融交易卡的安全性能，防范金融风险，保护消费者利益。

2、术语与定义

标准中对金融交易卡、安全模块、加密算法等关键术语进行了明确的定义，为后续的技术规范提供了基础。

3、算法应用要求

标准规定了金融交易卡中使用的加密算法，包括对称加密算法、非对称加密算法和哈希函数等。同时，对算法的选择、密钥管理、算法参数等方面提出了具体要求。

4、安全性能要求

标准对金融交易卡的安全性能提出了要求，包括卡片的物理安全、逻辑安全、数据保护等方面。同时，对卡片的生命周期管理、风险评估和安全审计等方面也进行了规定。

5、测试与认证

为了确保金融交易卡的安全性，标准规定了卡片的测试与认证程序。包括卡片的安全性测试、认证机构的资质要求、认证流程等内容。

二、标准实施意义

GB/T 16790.5-2006标准的实施，对于规范金融交易卡的安全体系，提高金融交易的安全性具有重要意义。通过该标准的推广和实施，可以有效防范金融风险，保护消费者利益，促进金融行业的健康发展。