LD 中华人民共和国人力资源和社会保障行业标准 LD/T32.4-2015 社会保障卡规范 第4部分:安全机制 Specifications of social security card- Part 4:Security mechanisms 2015-03-27发布 2015-05-01实施 中华人民共和国人力资源和社会保障部 发布 LD/T32.4-2015 目 次 前言 Ⅲ 引言 V 1范围 1 2规范性引用文件 1 3术语和定义 1 4符号和缩略语 2 5总则 2 6基本安全要求 3 6.1共存应用 3 6.2安全计算的操作环境 3 6.3密码算法的安全要求 3 6.4PIN的安全要求 3 7密钥的安全要求 3 7.1密钥的独立性 3 7.2密钥的生成和派生 3 7.3密钥的装载和更新 3 7.4密钥的存放和访问 3 7.5密钥的终止 3 7.6密钥的管理 4 8安全报文传送 6 8.1安全报文传送目的 6 8.2安全报文传送格式 6 8.3报文完整性和验证 6 8.3.1MAC的定义 6 8.3.2MAC的位置 6 8.3.3 MAC的长度 6 8.3.4MAC密钥的产生 6 8.3.5MAC的计算 8.4数据可靠性 8 8.4.1数据加密保障数据的可靠性 8 8.4.2数据加密过程密钥的计算 8 8.4.3被加密数据的结构 8 8.4.4 数据加密计算 .8 8.4.5数据解密计算 .10 8.5过程密钥的产生 11 8.5.18字节分组长度数据密码算法过程密钥计算 11 8.5.216字节分组长度数据密码算法过程密钥计算12 8.6安全报文传送的命令情况 .12 I LD/T32.4—2015 9操作权限鉴别 13 9.1操作权限鉴别的目的 13 9.2鉴别数据的长度 13 9.3操作权限鉴别密钥的产生13 9.4鉴别数据的计算 14 9.4.18字节分组长度数据密码算法鉴别数据计算14 9.4.216字节分组长度数据密码算法鉴别数据计算 14 参考文献 15 Ⅱ ...