标准编号：T/CBA 211-2021
标准名称：银行函证服务平台 加密体系
英文名称：Banking confirmation service platform － Encryption system
发布部门：中国银行业协会
起草单位：中国银行业协会、工银科技股份有限公司、中国工商银行股份有限公司、中国农业银行股份有限公司、兴业银行股份有限公司、三湘银行股份有限公司、沧州银行股份有限公司、河南省农村信用社联合社
标准状态：现行
发布日期：2021-11-06
实施日期：2021-11-06
标准格式：PDF
内容简介
5 密钥建立
5.1 平台密钥对
平台密钥对由银行函证服务平台建立，仅应用于应用系统接入方式，其建立过程如下。
a) 采用可靠方式产生随机数，确保随机数的生成规律不能为其他方所获知。
b) 按GB/T 35276—2017中9.1的要求生成平台密钥对。
c) 平台密钥对中的私钥，存储于采取了安全措施的独立介质中。
d) 平台密钥对中的公钥，通过电子邮件或其他可达方式发送给到银行函证服务平台的接入方。
5.2 接入方密钥对
所有接入银行函证服务平台的接入方密钥对均按如下要求建立。
a) 根据实际业务场景，接入方可分为发送方或接收方。
b) 可使用函证服务平台提供的SDK开发工具包建立密钥对，或自行研发符合GB/T 32918要求的算法。采用自行研发符合GB/T 32918要求算法应用程序的，应确保随机数的生成规律不能为其他方所获知。
5.1 平台密钥对
平台密钥对由银行函证服务平台建立，仅应用于应用系统接入方式，其建立过程如下。
a) 采用可靠方式产生随机数，确保随机数的生成规律不能为其他方所获知。
b) 按GB/T 35276—2017中9.1的要求生成平台密钥对。
c) 平台密钥对中的私钥，存储于采取了安全措施的独立介质中。
d) 平台密钥对中的公钥，通过电子邮件或其他可达方式发送给到银行函证服务平台的接入方。
5.2 接入方密钥对
所有接入银行函证服务平台的接入方密钥对均按如下要求建立。
a) 根据实际业务场景，接入方可分为发送方或接收方。
b) 可使用函证服务平台提供的SDK开发工具包建立密钥对，或自行研发符合GB/T 32918要求的算法。采用自行研发符合GB/T 32918要求算法应用程序的，应确保随机数的生成规律不能为其他方所获知。
下载地址