GM∕T 0070-2019 电子保单密码应用技术要求

《GM∕T 0070-2019 电子保单密码应用技术要求》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、犐犆犛３５．０４０犔８０中华人民共和国密码行业标准犌犕／犜００７０—２０１９电子保单密码应用技术要求犜犲犮犺狀犻犮犪犾狉犲狇狌犻狉犲犿犲狀狋犳狅狉犪狆狆犾犻犮犪狋犻狅狀狊狅犳犮狉狔狆狋狅犵狉犪狆犺狔犻狀犲犾犲犮狋狉狅狀犻犮犻狀狊狌狉犪狀犮犲狆狅犾犻犮狔２０１９０７１２发布２０１９０７１２实施国家密码管理局发布犌犕／犜００７０—２０１９目次前言…………………………………………………………………………………………………………Ⅲ１范围………………………………………………………………………………………………………１２规范性引用文件………

2、…………………………………………………………………………………１３术语和定义………………………………………………………………………………………………１４缩略语……………………………………………………………………………………………………２５电子保单业务的安全需求………………………………………………………………………………２５．１电子保单的业务流程………………………………………………………………………………２５．２安全需求……………………………………………………………………………………………３６电子保单密码应用技术框架……………………………

3、………………………………………………３７电子保单管理过程中的密码应用要求…………………………………………………………………５７．１电子保单的投保……………………………………………………………………………………５７．２电子保单的签发……………………………………………………………………………………５７．３电子保单的存储……………………………………………………………………………………５７．４电子保单的递送……………………………………………………………………………………６７．５电子保单的验证………………………………………………………………………

4、……………６７．６电子保单的失效……………………………………………………………………………………６８电子保单密码技术要求…………………………………………………………………………………６８．１密码算法要求………………………………………………………………………………………６８．２密码设备要求………………………………………………………………………………………７８．３密钥管理要求………………………………………………………………………………………７８．４证书管理要求………………………………………………………………………………………７８．５电子保单

5、数字证书要求……………………………………………………………………………７８．６电子保单数据格式要求……………………………………………………………………………７Ⅰ犌犕／犜００７０—２０１９前言本标准按照ＧＢ／Ｔ１．１—２００９给出的规则起草。本标准由密码行业标准化技术委员会提出并归口。本标准主要起草单位：北京数字认证股份有限公司、数安时代科技股份有限公司、中金金融认证中心有限公司、上海市数字证书认证中心有限公司、江苏意源科技有限公司、北京华大智宝电子系统有限公司、天地融科技股份有限公司。本标准主要起草人：詹榜华、高能、林雪焰、傅大鹏、张永

6、强、邓钊汉、李超、龚怡飞、谢吉华、李静进、刘建坡、邵淼、陈景燕、候宇、张妍。Ⅲ犌犕／犜００７０—２０１９电子保单密码应用技术要求１范围本标准描述了保险行业电子保单业务的密码应用需求，规定了电子保单的投保、签发、存储、验证、递送等电子保单管理主要环节的密码应用技术要求，本标准可为电子保单的密码应用提供指导。本标准适用于电子保单系统的开发和使用。２规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件，凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。ＧＢ／Ｔ２０５１８信息安全

7、技术公钥基础设施数字证书格式ＧＢ／Ｔ２０５２０信息安全技术公钥基础设施时间戳规范ＧＢ／Ｔ３２９０５信息安全技术ＳＭ３密码杂凑算法ＧＢ／Ｔ３２９０７信息安全技术ＳＭ４分组密码算法ＧＢ／Ｔ３２９１８（所有部分）信息安全技术ＳＭ２椭圆曲线公钥密码算法ＧＢ／Ｔ３５２７５信息安全技术ＳＭ２密码算法加密签名消息语法规范ＧＢ／Ｔ３５２７６信息安全技术ＳＭ２密码算法使用规范ＧＭ／Ｔ００３１安全电子签章密码技术规范ＧＭ／Ｔ００３４基于ＳＭ２密码算法的证书认证系统密码及其相关安全技术规范３术语和定义下列术语和定义适用于本文件。３．１保险人犻狀狊狌狉犲狉即保

8、险公司，是与投保人订立保险合同，并承担赔偿或者给付保险金责任的单位机构。３．２投保人犻狀狊狌狉犪狀犮犲犪狆狆犾犻犮犪狀狋向保险人申请订立保险合同，并负有缴付保险费义务的人。３．３被保险人犻狀狊狌狉犲犱其财产