GB/T 27929-2011 (Versión en inglés)

Estándar No.: GB/T 27929-2011
Idiomas: Chino, Disponible en inglés
Fecha de publicación: 2011
Organización: General Administration of Quality Supervision, Inspection and Quarantine of the People‘s Republic of China
Ultima versión: GB/T 27929-2011

Alcance: Esta Norma Internacional especifica el proceso para proteger la integridad de los mensajes bancarios y verificar el origen de los mensajes, independientemente del proceso de transmisión utilizado. Este estándar también proporciona el método de utilizar cifrados en bloque para la autenticación de mensajes comerciales bancarios. Además, dado que es necesario que ambas partes comunicantes adopten la misma forma de representación de datos, en esta norma se definen varios métodos de representación de datos. Esta norma internacional proporciona una lista de cifrados de bloque aprobados para calcular códigos de autenticación de mensajes (MAC) y también proporciona métodos para aprobar cifrados de bloque adicionales. Los métodos de autenticación definidos en este estándar se aplican a mensajes formateados y transmitidos en un juego de caracteres codificados y en formato binario. Este estándar se aplica al algoritmo simétrico donde el remitente y el receptor utilizan la misma clave. No especifica el método para generar una clave compartida ni proporciona un proceso de cifrado para evitar que el mensaje se filtre sin autorización. El uso de este estándar no evita la suplantación de identidad interna por parte del remitente y el receptor ni la falsificación de MAC por parte del receptor.

GB/T 27929-2011 Documento de referencia

ANSI X3.92-1981 Algoritmo de cifrado de datos
ANSI X9.52-1998 Modos de funcionamiento del algoritmo de cifrado de datos triple
ISO 11568-1
ISO 11568-2:1994 Banca - Gestión de claves (minorista) - Parte 2: Técnicas de gestión de claves para cifrados simétricos
ISO 11568-3 Banca - Gestión de claves (minorista) - Parte 3: Ciclo de vida de claves para cifrados simétricos
ISO 13491 Servicios financieros. Dispositivos criptográficos seguros (minorista). Parte 2: Listas de verificación de cumplimiento de seguridad para dispositivos utilizados en transacciones financieras.*， 2023-01-11 Actualizar
ISO 8583 Mensajes originados en tarjetas de transacciones financieras: especificaciones de mensajes de intercambio*， 2023-06-01 Actualizar
ISO 8732:1988 Bancario; gestión de claves (al por mayor)
ISO/IEC 10116 Enmienda 1 - Tecnología de la información - Técnicas de seguridad - Modos de funcionamiento de un cifrado de bloques de n bits - Modo de funcionamiento CTR-ACPKM*， 2021-02-22 Actualizar
ISO/IEC 10118-3:1998 Tecnología de la información - Técnicas de seguridad - Funciones hash - Parte 3: Funciones hash dedicadas
ISO/IEC 9797-1:1999 Tecnología de la información - Técnicas de seguridad - Códigos de autenticación de mensajes (MAC) - Parte 1: Mecanismos que utilizan un cifrado en bloque
ISO/IEC 9797-2:2002 Tecnología de la información - Técnicas de seguridad - Códigos de autenticación de mensajes (MAC) - Parte 2: Mecanismos que utilizan una función hash dedicada

2011 GB/T 27929-2011 Banca.Requisitos para la autenticación de mensajes mediante técnicas simétricas