T/CBA 211-2021
银行函证服务平台 加密体系
Banking confirmation service platform － Encryption system
- 标准号
- T/CBA 211-2021
- 发布
- 2021年
- 发布单位
- 中国团体标准
- 当前最新
- T/CBA 211-2021
- 适用范围
- 5 密钥建立 5.1 平台密钥对 平台密钥对由银行函证服务平台建立，仅应用于应用系统接入方式，其建立过程如下。 a) 采用可靠方式产生随机数，确保随机数的生成规律不能为其他方所获知。 b) 按GB/T 35276—2017中9.1的要求生成平台密钥对。 c) 平台密钥对中的私钥，存储于采取了安全措施的独立介质中。 d) 平台密钥对中的公钥，通过电子邮件或其他可达方式发送给到银行函证服务平台的接入方。 5.2 接入方密钥对 所有接入银行函证服务平台的接入方密钥对均按如下要求建立。 a) 根据实际业务场景，接入方可分为发送方或接收方。 b) 可使用函证服务平台提供的SDK开发工具包建立密钥对，或自行研发符合GB/T 32918要求的算法。采用自行研发符合GB/T 32918要求算法应用程序的，应确保随机数的生成规律不能为其他方所获知。 c) 按GB/T 35276—2017中9.1的要求生成接入方密钥对。 d) 接入方密钥对中的私钥，不准许以明文存储在计算机的硬盘上，宜存储于采取了安全措施的独立介质中。 e) 在具备条件时，接入方密钥对中的私钥宜分解为两个或更多分离的密钥组件形式，分别存储于采取了安全措施的独立介质中，且采取分别存储和存取访问管理等控制措施。 f) 接入方密钥对中的公钥，可通过电子邮件或其他可达方式传递到银行函证服务平台及业务相关场景中的非自身接入方。 g) 接入方可根据自身需求，定期更新接入方密钥对。 5.3 文件密钥 银行函证服务平台中，文件密钥仅由产生或接收文件的接入方生成或使用，不产生文件且不需阅读所传输文件明文的银行函证服务平台本身和其他参与方不需要生成和使用文件密钥。文件密钥建立过程如下。 a) 可使用函证服务平台提供的SDK开发工具包或加解密工具包建立文件密钥，或自行研发符合GB/T 32907—2016要求的算法。采用自行研发符合GB/T 32907—2016要求算法应用程序的，应确保产生文件密钥的生成规律不能为其他方所获知。 b) 文件密钥仅在使用时生成，且每个密钥仅使用一次。 c) 文件密钥在传输时，采用文件接收方密钥公钥加密保护。
T/CBA 211-2021相似标准
推荐
近800万！采购超高效液相色谱（DAD）-四极杆/轨道阱联用质谱仪等
失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单、国家企业信用信息公示系统和云南省政府购买服务信息平台/中国政府采购网（www.ccgp.gov.cn）“政府采购严重违法失信行为信息记录名单”； ④单位负责人为同一人或者存在直接控股、管理关系的不同投标人，不得参加同一招标项目包的政府采购活动；⑤为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加本项目投标...
虚拟世界“身份证” 推广难须谨慎
严则明表示，目前，eID已在全国试点发行超过了600万张，但发行eID的银行网点、开通eID功能的用户和接入的互联网服务机构还很少。 “下一阶段试点的重点是，一方面与更多的银行卡、社保卡发行机构合作扩大eID发行规模；另一方面，与更多的网络身份服务机构、互联网安全增值服务机构合作，接入更多互联网应用机构，拓展eID的应用范围。”严则明说。 ...
山东科技服务体系建设日益完善
会同中国人民银行济南分行、银监、证监、保监等部门，联合出台了《关于大力推进体制机制创新扎实做好科技金融服务的意见》。组建了省科技融资担保公司，与交通银行、国家开发银行、齐鲁银行等开展了战略合作，2013年共为科技型小微企业新增贷款41亿元。组建了“科技型小微企业融资绿色信息库”，目前入库企业数量已达300多家。...
预算550万元，宁夏师范学院采购质谱仪等分析仪器
3.本项目的特定资格要求：1.满足《中华人民共和国政府采购法》第二十二条规定，应提供以下材料： 1.1 提供在中华人民共和国境内注册的法人或其他组织的营业执照（或事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明； 1.2 法人授权委托书、法人及被授权人身份证复印件（法定代表人直接投标可不提供，但须提供法定代表人身份证复印件）； 1.3 提供具有良好商业信誉和健全的财务会计制度的承诺函...