商业银行金融IC卡国密改造安全建设方案
一、背景
金融和重要领域国密改造是我国大力推进自主国产密码应
用的重要政策。2011年3月,人民银行发布了《关于推进金融IC
卡应用工作的意见》,开始全面启动我国金融IC卡迁移，要求
2015年起银行业金融机构发卡银行卡均应为金融IC卡。2014年
11月3日，人民银行印发了《关于进一步做好金融IC卡应用工作
的通知》，要求自2015年4月1日起，各发卡银行新发金融IC卡
应符合PBOC3.0规范。相较于PBOC2.0，PBOC3.0规范的核心内容
是要求支持国产密码算法。
按照人民银行和密码管理部门的部署，河南某商业银行被选
定作为金融IC卡国密改造试点，这也是国内第一家按照PBOC3.0
规范建设的商业银行IC卡系统，主要针对发卡系统、受理系统、
核心交易系统、密钥管理系统及ATM、POS机等交易终端进行国
密改造，要求支持SM2/SM3/SM4等国密算法，用来开展金融IC
卡借贷记、电子现金、电子钱包相关业务。
二、需求分析
按照PBOC3.0规范对金融IC卡国密改造的要求，结合该银行
实际业务情况，关键是如何运用国密算法保证IC卡片发卡和交
易过程安全，其密码应用安全体系建设主要有如下几点：
1、建立一整套采用国密算法的金融IC卡发卡解决方案。
2、密钥管理是国密改造的核心，需要建设符合PBOC3.0规
范的密钥管理系统，保证密钥生命周期的安全。
3、基于国密算法,为金融IC卡交易过程中涉及的各业务系
统提供密码技术和应用安全服务。
评论0