银联标识卡个人化企业安全管理指南(4)

7.5 密钥备份

密钥备份和复制必须以一种允许的存储形式存在。所有备份必须受同样的或比当前正在使用密钥的更高安全控制级别的保护。当存储完成时,备份必须以正确的访问控制和至少在双重控制之下被安全地存储。

保持在硬件加密设备里的私钥的备份复制必须通过实际的用户识别(例如:访问识别符、口令或其它方法)所控制,以防止未授权的密钥的使用。

密钥备份必须要求至少两个授权的管理人员操作，私钥和其组成部分必须只能作为密文从硬件加密设备里输出；另外必须将所有备份和恢复程序归档，并记录对所有密钥的访问。

7.6 密钥销毁

7.6.1 不再使用的或已被替换的密钥必须被销毁

1.必须销毁所有的终止使用的密钥，这些例子包括所有使用的、存储的、备份的和复制的密钥；

2.必须将所有的密钥终止程序归档并记录所有的密钥终止活动；

3.一个非密钥管理人，比如一个外部（发卡行代表）或内部（安全管理人员）人员必须目睹密钥销毁的全过程并在销毁记录单上签名。

7.6.2 所有私人的和秘密的密钥必须按以下方式安全地销毁：

1.密钥组成部分被保留在纸上，必须通过燃烧或切碎进行销毁。

2.密钥被存储在一个EEPROM上，密钥必须全部被写上三倍长的二进位“0”。

7.6.3 其他

1.用于密钥转化的加密密钥组成部分必须在成功地加载以后被销毁。

2.一个硬件加密设备被废弃时，存储在这个设备里的所有密钥，必须被物理删除后销毁设备实体。 8 硬件加密设备（HSM）

境内个人化企业使用的硬件加密设备必须通过国家密码管理局的认证；境外个人化企业使用的硬件加密设备须通过国家密码管理局或其他国际权威机构的认证，并符合当地管理机构的有关要求。

8.1 HSM规定的物理特性

1.一个HSM作为一个物理安全设备必须是合格的,正如在ISO 9564-1中物理和逻辑特性中所描述的，保证不会被篡改和受其它威胁；

2.所有HSM必须对数据输入、数据输出、输入控制和输出状态保留分开的物理端口；

3.所有HSM必须保证对设备的尝试或意识到的渗透立即和自动地抹去所有的密钥和其它敏感数据以及敏感数据的所有有用的残余信息；

4.所有HSM必须为侦查和响应任何未授权的修改而设计并且因此立即和自动地抹去所有的密钥和其它敏感数据以及敏感数据的所有有用的残余信息。

8.2 HSM规定的逻辑特性

1.所有HSM必须对数据输入、数据输出、输入控制和输出状态保留分开的逻辑端口；

2.支持敏感的或未授权状态的所有HSM必须只允许访问那些经过识别基本操作者鉴定,并且这些鉴定是经过授权的；

11

金融,集成电路,IC,借记贷记规范

3.如果一个HSM支持在设备配置以后加载软件或硬件的能力(例如：从制造商出厂后),那么一个加密系统的基本鉴定方案必须用于确认这个软件或硬件。

8.3 HSM管理

8.3.1 HSM操作

处于操作状态的设备必须按照以下要求进行；

1.审计和控制日志必须保留所有的使用活动记录；

2.任何有能力加密一个密钥的安全加密系统设备和那个密钥产生的密文必须被对知道密钥或知道密钥组成部分的未授权的使用加密保护。这种保护采取以下一种或两种形式：

－要双重访问控制以使密钥加密功能成为可能。

－双重控制下的设备的物理保护（例如：对其访问加锁）。

8.3.2 HSM废弃

当一台设备被永久废弃和销毁时，要求如下：

1.所有加密系统密钥,密钥资料和敏感数据必须从设备里清除；

2.任何加密系统密钥、密钥资料和敏感数据的去除必须符合本指南密钥管理的要求；

3.如果不能保证加密系统密钥、密钥资料和敏感数据的安全去除，那么必须物理地破坏，以致于它不能再次获取和使用，以保证秘密数据或密钥的不被泄露。

12