银行业务 密钥管理(零售) 第1部分：一般原则

    GB／T 27909~银行业务  密钥管理(零售)》分为以下几个部分：
    ——第1部分：一般原则；
    ——第2部分：对称密码及其密钥管理和生命周期；
    ——第3部分：非对称密码系统及其密钥管理和生命周期。
    本部分是GB／T 27909的第1部分。
    本部分按照GB／T1.1—2009给出的规则起草．
    本部分修改采用国际标准IS0 11568—1：2005<<银行业务  密钥管理(零售)  第1部分：一般原则》(英文版)。   
    在采用ISO ll568-1时做了以下修改：
    删除了“IS0 11568一工附录A密码算法的核准程序”，在第1章中说明用于密钥管理的密码算法应符合国家密码管理部门的有关规定。
    本部分还做了下列编辑性修改：
    a)  对规范性引用文件中所引用的国际标准，有相应国家标准的改为引用国家标准；
    b)  删除IS0前言。
    本部分由中国人民银行提出。
    本部分由全国金融标准化技术委员会(SAC／TC 180)归口。
    本部分负责起草单位：中国金融电子化公司。
    本部分参加起草单位：中国人民银行、中国工商银行、中国农业银行、中国银行、交通银行、中国光大银行、中国银联股份有限公司。
    本部分主要起草人：王平娃、陆书春、李曙光、赵志兰、周亦鹏、赵宏鑫、程贯中、刘瑶、喻国栋、杨增宇、黄发国。

前言
引言
1  范围
2  规范性引用文件
3　术语和定义
4  密钥管理
  4.1  安全目标
  4.2  安全级别
  4.3  密钥管理目标
5  密钥管理原则
6  密码系统
  6.1  概要
  6.2  密码系统
  6.3  对称密码系统
  6.4  非对称密码系统
  6.5  其他密码系统
7  密码环境的物理安全
  7.1  物理安全性考虑
  7.2  安全密码设备
  7.3  物理安全环境
8  安全性考虑
  8.1  秘密密钥／私钥的密码环境
  8.2  公钥的密码环境
  8.3  防止假冒设备
9  密码系统的密钥管理服务
  9.1  概述
  9.2  密钥分离
  9.3  防止替换
  9.4  识别
  9.5  同步(可用性)
  9.6  完整性
  9.7  机密性
  9.8  泄露检测
10  密钥生命周期
  10.1  概要
  10.2  密钥生命周期的一般要求
　……