GB/T 27927-2011銀行業(yè)務和相關金融服務三重數(shù)據(jù)加密算法操作模式實施指南

ICS3524040

A11..

中華人民共和國國家標準

GB/T27927—2011

銀行業(yè)務和相關金融服務

三重數(shù)據(jù)加密算法操作模式

實施指南

Bankingandrelatedfinancialservices—TripleDEA-Modesofoperation—

Implementationguidelines

(ISO/TR19038:2005,MOD)

2011-12-30發(fā)布2012-05-01實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局發(fā)布

中國國家標準化管理委員會

GB/T27927—2011

目次

前言…………………………

Ⅰ

引言…………………………

Ⅱ

范圍………………………

11

規(guī)范性引用文件…………………………

21

術語和定義………………

31

符號和縮略語……………

43

規(guī)范………………………

55

操作模式…………………………

63-DEA7

附錄資料性附錄操作模式的語法………………

A()3-DEAASN.128

附錄資料性附錄運算模式的密碼特性……………………

B()3-DEA33

附錄資料性附錄密鑰組加密應注意的方面………

C()35

參考文獻……………………

43

GB/T27927—2011

前言

本標準修改采用銀行業(yè)務和相關金融服務三重數(shù)據(jù)加密算法操作模式

ISO/TR19038:2005《

實施指南英文版

》()。

本標準根據(jù)重新起草與的技術性差異為

ISO/TR19038:2005,ISO/TR19038:2005:

將標準中的按照我國習慣修改為三重數(shù)據(jù)加密算法在本文中簡稱標

a)“TDEA”“”(“3-DEA”)(

準正文中部分需要區(qū)分之處保留三重的說法

“DEA”);

為便于使用者理解標準正文增加一條術語錯誤傳播見

b),:“”(3.20);

在中為無編號無標題的表編號為表功能塊執(zhí)行時間表以下表號順延

c)5.5、:1DEA,。

在中將與中惟一的不同之處是反饋到移位函數(shù)的數(shù)據(jù)塊是而不是

d)6.6.1.1,7.4TCFB,OiCi”

修改為與中惟一的不同之處是反饋到移位函數(shù)的數(shù)據(jù)塊是而不是勘誤

“6.4TCFB,OiCi”();

為便于理解在的標題中將翻譯為偽隨機向量序列

e),B.3.2“streamcipher”“{Oi}”。

為便于使用本標準還做了下列編輯性修改

,:

將原文中的本技術報告改為本標準

a)“”“”;

刪除的前言修改了的引言

b)ISO/TR19038:2005,ISO/TR19038:2005。

本標準的附錄附錄附錄為資料性附錄

A、B、C。

本標準由中國人民銀行提出

。

本標準由全國金融標準化技術委員會歸口

(SAC/TC180)。

本標準負責起草單位中國金融電子化公司

:。

本標準參加起草單位中國人民銀行中國工商銀行中國銀行交通銀行中國銀聯(lián)股份有限公司

:、、、、、

華北計算技術研究所北京工商大學中國人民銀行太原中心支行

、、。

本標準主要起草人王平娃陸書春李曙光呂毅楊穎莉劉運劉志軍林中張啟瑞劉先

:、、、、、、、、、、

仲志暉李彥智周亦鵬錢湘隆李勁松趙志蘭賈樹輝景蕓馬小瓊張龍龍

、、、、、、、、、。

Ⅰ

GB/T27927—2011

引言

為加強數(shù)據(jù)加密算法的強度和延長其生命周期推薦使用三重數(shù)據(jù)加密算法運算

DEA(),(3-DEA)

模式的操作模式大大加強了密碼保護的強度由于這些算法基于因此用戶和廠商可

。3-DEA,DEA,,

以較快熟悉它們由于操作模式能向下兼容已有的操作模式金融機構(gòu)可使用延

。3-DEADEA,3-DEA

長的安全生命周期保護對標準技術的投資

DEA,DEA。

每種操作模式均有其優(yōu)勢和特性對特定操作模式的選擇實施和使用取決于金融機構(gòu)的安全要

。、

求風險接受度和操作要求這些不在本標準范圍之內(nèi)如果參與方使用相同操作模式和共享保密密

、,。

鑰那么本標準需要給使用本文所規(guī)定的操作模式的各方提供互操作的基礎根據(jù)

,3-DEA。

本標準并不替代算法標準和中規(guī)定的算法是操作模

DEAISO/IEC180333-DEA。DEA3-DEA

式的基礎使用了先進的計算技術和密碼分析技術提供了更高的安全性可用硬件

。3-DEA,。3-DEA、

軟件或軟硬件混合實現(xiàn)

。

本標準提供了中規(guī)定的操作模式的實施指南

ISO/IEC10116。

金融機構(gòu)有責任建立全面的安全流程其中包含必要的控制措施以確保上述過程以安全的方式實

,

施并且應對實施過程進行審計以確認該過程符合安全流程

,。

Ⅱ

GB/T27927—2011

銀行業(yè)務和相關金融服務

三重數(shù)據(jù)加密算法操作模式

實施指南

1范圍

本標準給用戶提供了為增強數(shù)據(jù)加密保護而安全有效地實施操作模式的技術支持和詳細

3-DEA

資料本處描述的操作模式用于加密運算和解密運算本標準所描述的模式是使用

。3-DEA。

中規(guī)定的運算的分組密碼操作模式在中規(guī)定的實現(xiàn)

ISO/IEC18033-33-DEA(ISO/IEC10116)。

操作模式可用于金融批發(fā)業(yè)務和金融零售業(yè)務的應用系統(tǒng)本標準為產(chǎn)品的互用性和使

3-DEA。

用操作模式的應用標準的開發(fā)提供了基礎本標準將和其他使用的標準一起使用

3-DEA。DEAISO。

2規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術安全技術用塊密碼算法作密碼校驗函數(shù)的數(shù)據(jù)完整性機制

ISO/IEC9797-1

信息技術安全技術位塊密碼算法的操作方式

ISO/IEC10116n

信息技術安全技術加密算法第部分分組運算器

ISO/IEC18033-33:

3術語和定義

下列術語和定義適用于本文件

。

31

.

生日現(xiàn)象birthdayphenomenon

一個有n個成員的相對較小的小組中至少兩個人可能擁有共同生日的現(xiàn)象

。

示例當n該概率超過如果一個人從m個可相互替代的可能數(shù)字隨機地挑出一個在n個實驗對象中

:=23,1/2。,

nm至少出現(xiàn)一對相同值的概率由以下公式估算出

(<),:

-n^m

p=-E2/2