GB/T27909《銀行業(yè)務(wù) 密鑰管理(零售)》分為以下3個(gè)部分:———第1部分:一般原則;———第2部分:對稱密碼及其密鑰管理和生命周期;———第3部分:非對稱密碼系統(tǒng)及其密鑰管理和生命周期。本部分是GB/T27909的第2部分。本部分按照GB/T1.1—2009給出的規(guī)則起草。本部分修改采用國際標(biāo)準(zhǔn)ISO11568-2:2005《銀行業(yè)務(wù) 密鑰管理(零售) 第2部分:對稱密碼系統(tǒng)及其密鑰管理和生命周期》(英文版)。在采用ISO11568-2時(shí)做了以下修改:刪除了“ISO11568-2附錄B 對稱密鑰管理的核準(zhǔn)算法”,在第1章中說明本部分描述的技術(shù)中所涉及到的算法應(yīng)符合國家密碼管理部門的有關(guān)規(guī)定。本部分還做了下列編輯性修改:a) 對規(guī)范性引用文件中所引用的國際標(biāo)準(zhǔn),有相應(yīng)國家標(biāo)準(zhǔn)的,改為引用國家標(biāo)準(zhǔn);b) 刪除ISO 前言。本部分由中國人民銀行提出。本部分由全國金融標(biāo)準(zhǔn)化技術(shù)委員會(SAC/TC180)歸口。本部分負(fù)責(zé)起草單位:中國金融電子化公司。本部分參加起草單位:中國人民銀行、中國工商銀行、中國農(nóng)業(yè)銀行、中國銀行、交通銀行、中國光大銀行、中國銀聯(lián)股份有限公司。本部分主要起草人:王平娃、陸書春、李曙光、趙志蘭、周亦鵬、趙宏鑫、程貫中、劉瑤、喻國棟、楊增宇、黃發(fā)國。