２０１９０７１２发布２０１９０７１２实施 国家密码管理局发布 目次 前言………………………………………………………………………………………………………… Ⅲ １　范围……………………………………………………………………………………………………… １ ２　规范性引用文件………………………………………………………………………………………… １ ３　术语和定义……………………………………………………………………………………………… １ ４　缩略语…………………………………………………………………………………………………… ２ ５　电子保单业务的安全需求……………………………………………………………………………… ２ 　５．１　电子保单的业务流程……………………………………………………………………………… ２ 　５．２　安全需求…………………………………………………………………………………………… ３ ６　电子保单密码应用技术框架…………………………………………………………………………… ３ ７　电子保单管理过程中的密码应用要求………………………………………………………………… ５ 　７．１　电子保单的投保…………………………………………………………………………………… ５ 　７．２　电子保单的签发…………………………………………………………………………………… ５ 　７．３　电子保单的存储…………………………………………………………………………………… ５ 　７．４　电子保单的递送…………………………………………………………………………………… ６ 　７．５　电子保单的验证…………………………………………………………………………………… ６ 　７．６　电子保单的失效…………………………………………………………………………………… ６ ８　电子保单密码技术要求………………………………………………………………………………… ６ 　８．１　密码算法要求……………………………………………………………………………………… ６ 　８．２　密码设备要求……………………………………………………………………………………… ７ 　８．３　密钥管理要求……………………………………………………………………………………… ７ 　８．４　证书管理要求……………………………………………………………………………………… ７ 　８．５　电子保单数字证书要求…………………………………………………………………………… ７ 　８．６　电子保单数据格式要求…………………………………………………………………………… ７ Ⅰ 犌犕／犜００７０—２０１９ 前　　言 　　本标准按照ＧＢ／Ｔ１．１—２００９给出的规则起草。 本标准由密码行业标准化技术委员会提出并归口。 本标准主要起草单位：北京数字认证股份有限公司、数安时代科技股份有限公司、中金金融认证中 心有限公司、上海市数字证书认证中心有限公司、江苏意源科技有限公司、北京华大智宝电子系统有限 公司、天地融科技股份有限公司。 本标准主要起草人：詹榜华、高能、林雪焰、傅大鹏、张永强、邓钊汉、李超、龚怡飞、谢吉华、李静进、 刘建坡、邵淼、陈景燕、候宇、张妍。 Ⅲ 犌犕／犜００７０—２０１９ 电子保单密码应用技术要求 １　范围 本标准描述了保险行业电子保单业务的密码应用需求，规定了电子保单的投保、签发、存储、验证、 递送等电子保单管理主要环节的密码应用技术要求，本标准可为电子保单的密码应用提供指导。 本标准适用于电子保单系统的开发和使用。 ２　规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件，凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 ＧＢ／Ｔ２０５１８　信息安全技术　公钥基础设施　数字证书格式 ＧＢ／Ｔ２０５２０　信息安全技术　公钥基础设施　时间戳规范 ＧＢ／Ｔ３２９０５　信息安全技术　ＳＭ３密码杂凑算法 ＧＢ／Ｔ３２９０７　信息安全技术　ＳＭ４分组密码算法 ＧＢ／Ｔ３２９１８（所有部分）　信息安全技术　ＳＭ２椭圆曲线公钥密码算法 ＧＢ／Ｔ３５２７５　信息安全技术　ＳＭ２密码算法加密签名消息语法规范 ＧＢ／Ｔ３５２７６　信息安全技术　ＳＭ２密码算法使用规范 ＧＭ／Ｔ００３１　安全电子签章密码技术规范 ＧＭ／Ｔ００３４　基于ＳＭ２密码算法的证书认证系统密码及其相关安全技术规范 ３　术语和定义 下列术语和定义适用于本文件。 ３．１　 保险人　犻狀狊狌狉犲狉 即保险公司，是与投保人订立保险合同，并承担赔偿或者给付保险金责任的单位机构。 ３．２　 投保人　犻狀狊狌狉犪狀犮犲犪狆狆犾犻犮犪狀狋 向保险人申请订立保险合同，并负有缴付保险费义务的人。 ３．３　 被保险人　犻狀狊狌狉犲犱 其财产或者人身受保险合同保障，享有保险金请求权的人，投保人可以为被保险人。 ３．４　 受益人　犫犲狀犲犳犻犮犻犪狉狔 人身保险合同中由被保险人或者投保人指定的享有保险金请求权的人。 ３．５　 依赖方　狉犲犾狔犻狀犵狆犪狉狋狔 使用电子保单的电子签名及签名证书进行决策的用户或代理。 １ 犌犕／犜００７０—２０１９ ３．６　 电子保单　犲犾犲犮狋狉狅狀犻犮狆狅犾犻犮狔 保险公司为投保人签发的具有保险公司数字签名的电子化保险合同凭证，法律效力等同于纸质保 险单证。 ３．７　 电子投保书　犲犾犲犮狋狉狅狀犻犮犪狆狆犾犻犮犪狋犻狅狀犳狅狉犿 投保人为订立保险合同而向保险公司提出的电子要约申请。 ３．８　 犛犕２ 算法　犛犕２犪犾犵狅狉犻狋犺犿 由ＧＢ／Ｔ３２９１８定义的一种算法。 ３．９　 犛犕３ 算法　犛犕３犪犾犵狅狉犻狋犺犿 由ＧＢ／Ｔ３２９０５定义的一种算法。 ３．１０　 犛犕４ 算法　犛犕４犪犾犵狅狉犻狋犺犿 由ＧＢ／Ｔ３２９０７定义的一种算法。 ３．１１　 电子保单失效　犾犪狆狊犲狅犳犲犾犲犮狋狉狅狀犻犮狆狅犾犻犮狔 生效后的电子保单因