ICS35.240.40 CCSA11 中华人民共和国国家标准 GB/T21078.4—2023 金融服务 个人识别码管理与安全 第4部分:核准的PIN加密算法 Financialservices—PersonalIdentificationNumber(PIN)managementand security—Part4:ApprovedalgorithmsforPINencipherment [ISO9564-2:2014,Financialservices—PersonalIdentificationNumber(PIN) managementandsecurity—Part2:ApprovedalgorithmsforPIN encipherment,MOD] 2023-03-17发布 2023-03-17实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅰ ………………………………………………………………………………………………………… 引言 Ⅱ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 三重数据加密算法 1 ……………………………………………………………………………………… 4.1 定义 1 ………………………………………………………………………………………………… 4.2 使用 1 ………………………………………………………………………………………………… 5 RSA加密算法 2 …………………………………………………………………………………………… 5.1 定义 2 ………………………………………………………………………………………………… 5.2 使用 2 ………………………………………………………………………………………………… 6 AES加密算法 2 …………………………………………………………………………………………… 6.1 定义 2 ………………………………………………………………………………………………… 6.2 使用 2 ………………………………………………………………………………………………… 7 SM4分组密码算法 2 ……………………………………………………………………………………… 7.1 定义 2 ………………………………………………………………………………………………… 7.2 使用 2 …………………………………………………………………………………………………GB/T21078.4—2023前 言 本文件按照GB/T1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定 起草。 本文件是GB/T21078的第4部分。GB/T21078已经发布了以下部分: ———金融服务 个人识别码管理与安全 第1部分:基于卡系统的PIN基本原则和要求 (GB/T21078.1); ———银行业务 个人识别码的管理与安全 第3部分:开放网络中PIN处理指南(GB/T21078.3); ———金融服务 个人识别码管理与安全 第4部分:核准的PIN加密算法(GB/T21078.4)。 本文件修改采用ISO9564-2:2014《金融服务 个人识别码管理与安全 第2部分:核准的PIN加 密算法》。 本文件与ISO9564-2:2014相比做了下述结构调整: ———增加了“术语和定义”一章(见第3章)。 本文件与ISO9564-2:2014的技术差异及原因如下: ———更改了规范性引用文件,用GB/T21078.1—2023代替ISO9564-1(见第2章),以适应我国的 技术条件; ———增加了SM4分组密码算法(见第7章),以适应国内实际应用情况。 本文件做了下列编辑性改动: ———增加了关于算法定义和使用的注释内容,以方便阅读。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国金融标准化技术委员会(SAC/TC180)归口。 本文件起草单位:中国银联股份有限公司、北京银联金卡科技有限公司、中国农业银行股份有限 公司。 本文件主要起草人:赵海、汤洋、袁思思、张彦超、谭亦夫、刘刚、马骏、王鹏。 ⅠGB/T21078.4—2023