T/SCCIA 003-2019 条码支付受理终端密码应用技术规范

资源信息

标准状态：现行
标准号：T/SCCIA 003-2019
标准名：条码支付受理终端密码应用技术规范
标准英文名：Technical specification of cryptographic application for bar code payment terminal
团体名称：深圳市商用密码行业协会
包含专利：否
中国标准分类号：L 80
国际标准分类号：35.040
行业分类：I6550 信息处理和存储支持服务
标准层级：团体标准
主要技术内容：本标准从条码支付受理终端的角度描述了条码支付终端的密码功能和安全要求，包括终端的硬件需求、条码支付业务功能、产品体系结构、密码算法、密钥管理等。在密码和密钥管理方面，本标准要求条码支付终端必须采用国家密码管理局核准的商密算法和标准规定的密钥管理机制；在终端硬件需求方面，要求终端必须使用获得国密认证的安全芯片。本标准规定了终端必须包含一个硬件密码模块，或者自身本是一个硬件密码模块，由此保证密码功能，密钥安全等安全机制有效。同时，本标准还规定了条码支付受理终端六层体系结构——应用层、控制层、密码层、系统层、驱动层、硬件层。此外，本标准还对应用在不同场景、不同风险等级的条码支付受理终端提出了选用建议。
起草单位：百富计算机技术（深圳）有限公司、鼎铉商用密码测评技术（深圳）有限公司、国民技术股份有限公司、深圳市新国都技术股份有限公司、福建联迪商用设备有限公司、深圳市纽创信安科技开发有限公司、中云信安(深圳)科技有限公司
起草人：李大为、董德强、胡之斐、刘晓丽、李丽君、邢益传、樊俊锋、虞欢、张景、万永泉、史书宪、黎景阳、林晖、肖锋、刘娟、张梦良、赵志凤、周煜梁、赵永刚、刘义