标准详情
- 标准名称：条码支付受理终端密码应用技术规范
- 标准号：T/SCCIA 003-2019
- 发布日期：2019-12-31
- 实施日期：2020-01-01
- 中国标准号：L80/I6550
- 国际标准号：35.040
- 团体名称：深圳市商用密码行业协会
- 标准分类：信息处理和存储支持服务
T/SCCIA 003-2019 条码支付受理终端密码应用技术规范
T/SCCIA 003-2019
团体标准 推荐性 现行
收藏
报错
内容简介
本标准从条码支付受理终端的角度描述了条码支付终端的密码功能和安全要求，包括终端的硬件需求、条码支付业务功能、产品体系结构、密码算法、密钥管理等。在密码和密钥管理方面，本标准要求条码支付终端必须采用国家密码管理局核准的商密算法和标准规定的密钥管理机制；在终端硬件需求方面，要求终端必须使用获得国密认证的安全芯片。本标准规定了终端必须包含一个硬件密码模块，或者自身本是一个硬件密码模块，由此保证密码功能，密钥安全等安全机制有效。同时，本标准还规定了条码支付受理终端六层体系结构——应用层、控制层、密码层、系统层、驱动层、硬件层。此外，本标准还对应用在不同场景、不同风险等级的条码支付受理终端提出了选用建议。
起草单位
百富计算机技术（深圳）有限公司、鼎铉商用密码测评技术（深圳）有限公司、国民技术股份有限公司、深圳市新国都技术股份有限公司、福建联迪商用设备有限公司、深圳市纽创信安科技开发有限公司、中云信安(深圳)科技有限公司
起草人
李大为、董德强、胡之斐、刘晓丽、李丽君、邢益传、樊俊锋、虞欢、张景、万永泉、史书宪、黎景阳、林晖、肖锋、刘娟、张梦良、赵志凤、周煜梁、赵永刚、刘义
* 特别声明：资源收集自网络或用户上传，仅供个人标准化学习、研究使用。如有侵权，请及时联系我们！