《條碼支付受理終端密碼套用技術規範》是2020年01月01日實施的一項行業標準。
基本介紹
- 中文名：條碼支付受理終端密碼套用技術規範
- 外文名：Technical specification of cryptographic application for bar code payment terminal
- 標準編號：T/SCCIA 003—2019
- 發布日期：2019年12月31日
- 實施日期：2020年01月01日
起草人,起草單位,技術內容,
起草人
李大為、董德強、胡之斐、劉曉麗、李麗君、邢益傳、樊俊鋒、虞歡、張景、萬永泉、史書憲、黎景陽、林暉、肖鋒、劉娟、張夢良、趙志鳳、周煜梁、趙永剛、劉義。
起草單位
百富計算機技術（深圳）有限公司、鼎鉉商用密碼測評技術（深圳）有限公司、國民技術股份有限公司、深圳市新國都技術股份有限公司、福建聯迪商用設備有限公司、深圳市紐創信安科技開發有限公司、中雲信安(深圳)科技有限公司。
技術內容
本標準從條碼支付受理終端的角度描述了條碼支付終端的密碼功能和安全要求，包括終端的硬體需求、條碼支付業務功能、產品體系結構、密碼算法、密鑰管理等。在密碼和密鑰管理方面，本標準要求條碼支付終端必須採用國家密碼管理局核准的商密算法和標準規定的密鑰管理機制；在終端硬體需求方面，要求終端必須使用獲得國密認證的安全晶片。本標準規定了終端必須包含一個硬體密碼模組，或者自身本是一個硬體密碼模組，由此保證密碼功能，密鑰安全等安全機制有效。同時，本標準還規定了條碼支付受理終端六層體系結構——套用層、控制層、密碼層、系統層、驅動層、硬體層。此外，本標準還對套用在不同場景、不同風險等級的條碼支付受理終端提出了選用建議。
