- 1、本文档共19页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
Q/CUP
中国银联股份有限公司企业标 准
Q/CUP 059.1—2013
联
银联卡身份识别与认证规范
第1 部分 数字证书应用安全规范
银 有
Authentication Identification and Standard
国 所
-PART1 Security Specification of Digital Certificate
中 权
版
2013 - 11 - 07 发布 2013 - 11 - 07 实施
中国银联股份有限公司 发 布
Q/CUP 059.1—2013
目 次
前言 IV
引言 V
1 范围 1
2 规范性引用文件 1
3 术语与定义 1
4 数字证书应用安全要求 3
4.1 基本要求 3
4.1.1 电子认证体系 3
联
4.1.2 电子认证算法 3
4.2 数字证书安全 3
4.2.1 数字证书管理安全 3
4.2.1.1 管理策略 3
银 有
4.2.1.2 管理制度 4
4.2.2 数字证书存储安全 4
4.2.2.1 安全存储设备要求 4
国
4.2.2.2 文件证书要求 6
所
4.2.2.3 服务器证书要求 6
4.2.3 数字证书格式要求 6
中
4.3 数字证书应用安全 6
权
4.3.1 数字证书应用环境安全要求 7
4.3.1.1 客户端环境安全 7
4.3.1.2 证书存储环境安全 7
版
4.3.1.3 网络通信安全 7
4.3.1.4 服务器端环境安全 7
4.3.2 电子签名技术实现要求 7
4.3.3 电子签名验证技术实现要求 7
4.3.4 客户身份认证技术实现要求 8
4.3.5 系统身份认证技术实现要求 8
4.3.6 数字证书应用接口要求 8
4.3.7 数字证书互联互通安全要求 8
4.3.7.1 基本安全要求 8
4.3.7.2 身份标识与鉴别 8
4.3.7.3 证书生命周期操作要求 9
4.3.7.4 认证机构设施、管理和操作控制 9
4.3.7.5 技术安全控制 10
4.3.7.6 证书、证书撤销列表和在线证书状态协议 10
I
Q/CUP 059.1—2013
4.3.7.7 符合性审计和其他评估 10
4.4 数字证书在银联业务中的应用 10
4.4.
您可能关注的文档
- PCI-DSS-v4_0 支付卡行业数据安全标准4.0.pdf
- 银联卡密码算法使用与密钥管理规范-第1部分:一般原则.pdf
- 银联卡密码算法使用与密钥管理规范-第2部分:对称密码算法使用及密钥管理规范.pdf
- 银联卡密码算法使用与密钥管理规范-第3部分:非对称密码算法使用及密钥管理规范.pdf
- 银联卡密码算法使用与密钥管理规范-第4部分:哈希算法使用规范.pdf
- 银联卡身份识别与认证规范_第2部分 静态与动态口令应用安全规范.pdf
- 银联卡身份识别与认证规范_第3部分 生物特征数据应用安全要求.pdf
- 《非金融机构支付服务业务系统检测规范_移动电话支付(远程支付)部分V2.0》.pdf
- 《非金融机构支付业务设施检测规范 第1部分:互联网支付》.pdf
- 《非金融机构支付业务设施检测规范 第2部分:预付卡发行与受理》.pdf
文档评论(0)