GM_T 0070-2019电子保单密码应用技术要求.pdf

ICS_35.040L 80GM中华人民共和国密码行业标准GM/T 0070—2019电子保单密码应用技术要求Technical requirement for applications of cryptographyin electronic insurance policy2019-07-12发布2019-07-12实施国家密码管理局发布 GM/T 0070—2019目次前言范围规范性引用文件3术语和定义缩略语电子保单业务的安全需求5.1电子保单的业务流程5.2安全需求电子保单密码应用技术框架电子保单管理过程中的密码应用要求7.1电子保单的投保7,2电子保单的签发7.3电子保单的存储7.4电子保单的递送7,5电子保单的验证7.6电子保单的失效电子保单密码技术要求8.1密码算法要求8.2密码设备要求8.3密钥管理要求8.4证书管理要求s8电子保单数字证书要求8.6电子保单数据格式要求 GM/T 0070—2019中华人民共和国密码行业标准电子保单密码应用技术要求GM/T 0070—2019中国标准出版社出版发行北京市朝阳区和平里西街甲2号（100029)北京市西城区三里河北街16号(100045)网址,cn总编室：(010行中心：(010者服务部：(010国标准出版社泰皇印剧厂印剧各地新华书店经销.开本880X12301/16印张0.75字数18千字2019年10月第一版2019年10月第一次印别书号：155066·234575定价18.00 元如有印装差错由本社发行中心调换版权专有侵权必究GM/T报电话：（010印日期： GM/T 0070—2019前言本标准按照GB/T1.1—2009给出的规则起草本标准由密码行业标准化技术委员会提出并归口。本标准主要起草单位：北京数字认证股份有限公司、数安时代科技股份有限公司、中金金融认证中心有限公司、上海市数字证书认证中心有限公司、江苏意源科技有限公司、北京华大智宝电子系统有限公司、天地融科技股份有限公司，本标准主要起草人：詹榜华、高能、林雪焰、傅大鹏、张永强、邓钊汉、李超、黄恰飞、谢吉华、李静进、刘建坡、邵森、陈景蒸、镁字、张妍。- GM/T 0070—2019电子保单密码应用技术要求1范围本标准捕述了保险行业电子保单业务的密码应用需求，规定了电子保单的投保、签发、存储、验证、递送等电子保单管理主要环节的密码应用技术要求，本标准可为电子保单的密码应用提供指导。本标准适用于电子保单系统的开发和使用，2规范性引用文件下列文件对于本文件的应用是必不可少的，凡是注日期的引用文件，仅注日期的版本适用于本文件，凡是不注日期的引用文件，其必威体育精装版版本(包括所有的修改单)适用于本文件。GB/T 20518信息安全技术公铜基础设施数字证书格式GB/T 20520信息安全技术公钥基础设施时间覆规范GB/T 32905信息安全技术SM3密码杂算法GB/T 32907信息安全技术SM4分组密码算法GB/T32918（所有部分）信息安全技术SM2曲线公钥密码算法GB/T 35275信息安全技术SM2密码算法加密签名消息语法规范GB/T 35276信息安全技术SM2密码算法使用规范GM/T 0031安全电子签章密码技术规范GM/T 0034基于SM2密码算法的证书认证系统密码及其相关安全技术规范3术语和定义下列术语和定义适用于本文件。3.1保险人insurer即保险公司，是与投保人订立保险合同，并承担赔偿或者给付保险金责任的单位机构，3.2投保人insurance applicant向保险人申请订立保险合同，并负有缴付保险费义务的人，3.3被保险人insured其财产或者人身受保险合同保障，享有保险金请求权的人，投保人可以为被保险人。3.4受益人beneficiary人身保险合同中由被保险人或者投保人指定的享有保险金请求权的人，3.5依骏方relying party使用电子保单的电子签名及签名证书进行决策的用户或代理。1 GM/T 0070—20193.6电子保单electronic policy保险公司为投保人签发的具有保险公司数字签名的电子化保险合同免证，法律效力等同于纸质保险单证。3.7电子投保书electronic application form投保人为订立保险合同而向保险公司提出的电子要约申请。3.8SM2算法SM2 algorithm由GB/T32918定义的一种算法。3.9SM3算法SM3 algorithm由GB/T32905定义的一种算法，3.10SM4算法SM4 algorithm由GB/T32907定义的一种算法。3.11电子保单失效lapse of electronic poli