35.240.40 信息技术在银行中的应用 标准查询与下载

T/CQJR 005-2023 移动金融业务量子安全应用规范

       1.移动金融业务量子安全防护组件组成。        移动金融业务量子安全防护组件包括移动金融业务量子安全服务平台、量子接入设备和量子安全网关，移动金融业务量子安全服务平台包括量子密钥生成系统、量子密钥调度系统，量子接入设备和量子安全网关构成量子密钥应用端。        2.量子接入设备要求        采用量子安全技术时，业务终端通过融合量子安全模块，构成量子接入设备，实现业务侧基于量子安全技术的数据无线加密传输。        3.量子安全网关要求        a)可提供量子密钥加密与传统加密功能；        b)应支持采用量子密钥对传输的数据进行加密保护；        c)应支持对称加密算法，如国密SM4；        d)宜支持一次一密的会话密钥获取方式；        e)可提供安全、方便的维护管理方式，如图形化的管理界面；        f)装置应具备状态指示，开机自检功能。        4.基于SSL协议建立量子安全加密通道。        5.基于IPsec协议建立量子安全加密通道 。        6.基于安全介质的数据加密。        当采用安全介质+SDK方式对业务数据进行加密时，其安全介质的安全要求如下：        a)可选取TF卡、SIM卡、Ukey等方式作为密钥的硬件载体；        b)安全介质宜支持多种密码算法，如：DES、3DES、AES128、AES192、AES256、SM1、SM3、SM4等；        c)内置随机数发生器应符合国家商密标准；        d)宜提供完整和丰富的上层接口，方便进行二次开发应用；        e)应通过离线方式进行充注密钥，充注的密钥应密文存储；        f)安全介质内的数据存储年限可支持5年及以上；        g)擦写次数宜支持至少10万次；        h)密钥充注需求可由各业务使用单位发起，平台负责人承接，充注过程应由充注管理员负责。

Quantum Security Application Specification for Mobile Financial Services

T/GDJR 001-2023 金融机构智慧消防物联网通用技术规程

本标准给出了金融机构智慧消防物联网系统的基本概念、系统设置要求、系统架构及功能、系统感知层、传输层、支撑层、应用层的具体设计，系统的施工安装与运行维护要求等内容。

General Technical Specification for Intelligent Fire Protection Internet of Things of Financial Institutions

T/YNGCH 008-2023 学分银行数据区块链上链规范

      1.数据对象结构        区块链技术相关的数据对象结构包括上述区块、事务、实体、合约、账户、配置六个主要数据对象。其中区块链核心的数据对象包括区块、事务、实体和合约。        2.数据分类 区块链数据分为以下六类：账户数据；区块数据；事务数据；实体数据；合约数据；配置数据。        3.数据元属性        区块链数据元通过数据标识符、中文名称、英文名称、数据类型、数据长度、数据说明、数据备注 7 个属性来描述。        4.数据格式规范        账户数据主要包括以下几种数据元：账户公钥；账户私钥；账户资产；数字证书；账户所属机构。        区块数据主要包括以下几种数据元：区块高度；区块标识；版本信息；前一区块摘要值；默克尔树根；区块时间戳；区块随机数；难度系数；事务列表。        事务数据主要包括以下几种数据元：事务标识；事务类型；签名者；事务时间戳。        实体数据主要包括以下几种数据元：发起方地址；接收方地址；事务处理发生额；事务处理费用；附件数据；实体数据备注。        合约数据主要包括以下几种数据元：合约标识；合约版本号；合约代码；合约存储。        配置数据主要包括以下几种数据元：协议版本号；版本软件号；节点标识；节点地址；节点公钥。

Credit bank data blockchain uploading specifications

T/TSIA 006-2023 自助设备Linux操作系统通用规范

1、自助设备Linux操作系统硬件支持要求;2、自助设备Linux操作系统服务要求;3、自助设备Linux操作系统管理要求;4、自助设备Linux操作系统界面要求;5、自助设备Linux操作系统图形用户界面要求;6、自助设备Linux操作系统工具软件要求;7、自助设备Linux操作系统安全要求;8、自助设备Linux操作系统安装要求。

General specifications for Linux operating systems for self-service equipment

23/30463954 DC BS ISO 13491-1 金融服务 安全加密设备（零售） 第1部分：概念、要求和评估方法

BS ISO 13491-1. Financial services. Secure cryptographic devices (retail) - Part 1. Concepts, requirements and evaluation methods

YD/T 4384-2023 可信数据服务 金融机构外部可信数据源评估要求

本文件规范了金融机构引入外部数据时对于数据提供方企业和所引入数据进行可信评估的评估内容和评估方法。

Trusted Data Services Financial Institutions’ External Trusted Data Source Assessment Requirements

JRT 0270-2023 票据市场 商业汇票基础数据元

Basic data element of commercial bills in the bill market

JRT 0265-2023 金融数据中心能力建设指引

Financial Data Center Capacity Building Guidelines

JRT 0283-2023 金融机具接入架构及驱动接口要求

Financial machine access architecture and driver interface requirements

JRT 0272-2023 金融业办公信息系统基本要求

Basic requirements for office information systems in the financial industry

JRT 0288-2023 银行电子凭证技术规范

Technical Specifications for Bank Electronic Vouchers

JRT 0286-2023 数字银行卡技术要求

Digital bank card technical requirements

ISO/CD 9564-5:2023 金融服务 - 个人识别码（PIN）管理和安全 - 第 5 部分：使用 16 字节块密码生成、更改和验证 PIN 的方法

Financial services — Personal Identification Number (PIN) management and security — Part 5: Methods for generation, change, and verification of PINs using 16-byte block ciphers

KS X ISO TS 23029-2023 金融服务中基于Web服务的应用程序编程接口（WAPI）

Web-service-based application programming interface(WAPI) in financial services

ISO/DIS 13491-1:2023 金融服务 安全加密设备（零售） 第 1 部分：概念、要求和评估方法

Financial services — Secure cryptographic devices (retail) — Part 1: Concepts, requirements and evaluation methods

T/BFIA 023.1-2023 移动支付 安全单元 第1部分：通用技术要求

本文件规定了移动支付产品和安全单元的通用技术要求，主要包括物理特性、电气特性、逻辑接口、通讯协议和工作模式等。 本文件适用于相关单位从事移动支付业务的集成电路（IC）、智能卡产品的设计、制造，以及相关应用系统的研制、开发、集成和维护。本文件也适用于检测认证机构对相关产品、应用系统进行安全性和标准符合性测试和认证。

Mobile payment—Secure element— Part 1: General technical requirements

T/BFIA 022-2023 移动支付　非接触式接口规范

本文件规定了移动支付应用中非接触式接口的电源管理、物理特性、射频功率和信号接口。 本文件适用于与金融安全单元（SE）非接触式接口相关的设计、制造、管理以及应用系统的研制、开发、集成和维护等组织。本文件也适用于检测认证机构对相关产品、应用系统进行安全性和标准符合性测试和认证。

Mobile payment—Contactless interface specification

T/BFIA 021.4-2023 移动支付 应用基础 第4部分：支付账户介质识别码

本文件规定了移动支付账户介质识别码的编码规则。 本文件适用于移动支付领域中的远程支付系统、收单系统、可信服务管理系统、公共服务平台、转接清算系统、账户管理系统的设计、开发、运行、报文交换、数据管理等。

Mobile payment—Application basis— Part 4: Payment account media identifier

T/BFIA 021.1-2023 移动支付 应用基础 第1部分：术语

本文件规定了移动支付标准领域的术语。 本文件适用于所有移动支付相关组织及其设计、研制、发行、管理、维护的产品、系统等。

Mobile payment—Application basis— Part 1: Terminology

T/BFIA 019-2023 5G消息　银行应用技术规范

本文件规定了基于5G消息的银行应用总体要求、交互要求、前端要求、安全要求和质量要求。 本文件适用于基于5G消息的银行应用业务。

5G messaging services — Technical specifications for bank application