当前位置：标准网 团体标准

T/CQJR 005-2023 移动金融业务量子安全应用规范

T/CQJR 005-2023 移动金融业务量子安全应用规范

T/CQJR 005-2023

团体标准推荐性
收藏 报错

标准T/CQJR 005-2023标准状态

  1. 发布于：
  2. 实施于：
  3. 废止

标准详情

  • 标准名称：移动金融业务量子安全应用规范
  • 标准号：T/CQJR 005-2023
    中国标准分类号：A11/J662
  • 发布日期：2023-11-08
    国际标准分类号：35.240.40
  • 实施日期：2023-11-11
    团体名称：重庆市金融学会
  • 标准分类：A 农、林、牧、渔业

内容简介

本文件规定了移动金融业务采用的量子安全防护总体架构与组成规范，以及分别使用量子安全通道加密和量子安全数据加密时的技术要求
本文件适用于移动金融服务场景应用
1.移动金融业务量子安全防护组件组成。移动金融业务量子安全防护组件包括移动金融业务量子安全服务平台、量子接入设备和量子安全网关，移动金融业务量子安全服务平台包括量子密钥生成系统、量子密钥调度系统，量子接入设备和量子安全网关构成量子密钥应用端。2.量子接入设备要求采用量子安全技术时，业务终端通过融合量子安全模块，构成量子接入设备，实现业务侧基于量子安全技术的数据无线加密传输。3.量子安全网关要求a)可提供量子密钥加密与传统加密功能；b)应支持采用量子密钥对传输的数据进行加密保护；c)应支持对称加密算法，如国密SM4；d)宜支持一次一密的会话密钥获取方式；e)可提供安全、方便的维护管理方式，如图形化的管理界面；f)装置应具备状态指示，开机自检功能。4.基于SSL协议建立量子安全加密通道。5.基于IPsec协议建立量子安全加密通道。6.基于安全介质的数据加密。当采用安全介质+SDK方式对业务数据进行加密时，其安全介质的安全要求如下：a)可选取TF卡、SIM卡、Ukey等方式作为密钥的硬件载体；b)安全介质宜支持多种密码算法，如：DES、3DES、AES128、AES192、AES256、SM1、SM3、SM4等；c)内置随机数发生器应符合国家商密标准；d)宜提供完整和丰富的上层接口，方便进行二次开发应用；e)应通过离线方式进行充注密钥，充注的密钥应密文存储；f)安全介质内的数据存储年限可支持5年及以上；g)擦写次数宜支持至少10万次；h)密钥充注需求可由各业务使用单位发起，平台负责人承接，充注过程应由充注管理员负责。

起草单位

重庆银行股份有限公司、重庆国家金融科技认证中心、科大国盾量子技术股份有限公司、西太深海量子科技（重庆）有限公司。

起草人

张进、李悦、杨又村、宋浩、邓何、顾方方、毕小文、秦逞、杜俊辰、蒋勇、谭晓天、张慈湑、官仓琎、钟棣、郭芸希、刘红梅、宋卓霖、罗茜、田帅、吴娟、陈黎、鲁宁、葛刚、杜宇正、王川。

* 特别声明：资源收集自网络或用户上传，版权归原作者所有，如侵犯您的权益，请联系我们处理。

标准网本地下载
  • 标准质量：

    • 下载说明

  • ① 欢迎分享本站未收录或质量优于本站的标准，期待。
    ② 标准出现数据错误、过期或其它问题请点击下方「在线纠错」通知我们，感谢！
    ③ 本站资源均来源于互联网，仅供网友学习交流，若侵犯了您的权益，请联系我们予以删除。
  • 在线纠错
    • 标准过期 下载问题 模糊有误 其它问题

    「相关推荐」