GM/T 0140-2024支付系统个人可信确认密码应用技术规范.pdf

ICS35.030

CCSL80

中华人民共和国密码行业标准

/—

GMT01402024

支付系统个人可信确认密码应用技术规范

Crtorahalicationtechnicalsecificationforersonaltrusted

ypgpypppp

confirmationinamentsstem

pyy

2024-12-27发布2025-07-01实施

国家密码管理局发布

/—

GMT01402024

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………2

5个人可信确认系统组成…………………2

6个人可信确认业务流程…………………3

7个人可信确认密码应用需求……………4

8个人可信确认密码应用技术要求………………………4

8.1密码应用总体要求…………………4

8.2密钥管理安全要求…………………5

8.2.1密钥种类………………………5

8.2.2密钥存储要求…………………5

8.3个人可信确认服务系统与个人可信确认设备通信安全要求……6

8.3.1通信协议流程…………………6

8.3.2报文协议内容…………………7

8.4个人可信确认服务系统与支付系统通信安全要求………………8

8.4.1通信协议流程…………………8

8.4.2报文协议内容…………………9

8.5个人可信确认服务系统与证书认证系统通信安全要求…………9

Ⅰ

/—