GB/T 45498.3-2025中華人民共和國社會保障卡一卡通規范第3部分：安全規范

ICS3524015

CCSL.71.

中華人民共和國國家標準

GB/T454983—2025

.

中華人民共和國社會保障卡一卡通規范

第3部分安全規范

:

Specificationsforthesocialsecuritycardone-card-passof

thePeolesReublicofChina—Part3Securitsecifications

p’p:yp

2025-03-28發布2025-03-28實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T454983—2025

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

安全體系架構

5……………3

載體安全要求

6……………3

實體社會保障卡安全

6.1………………3

電子社會保障卡安全

6.2………………5

終端安全要求

7……………6

通則

7.1…………………6

終端安全管理要求

7.2…………………6

終端安全技術要求

7.3…………………7

平臺安全要求

8……………8

通則

8.1…………………8

管理要求

8.2……………8

技術要求

8.3……………10

數據安全要求

9……………13

通則

9.1…………………13

基礎數據安全

9.2………………………13

卡服務數據安全

9.3……………………16

應用數據安全

9.4………………………18

密鑰安全要求

10…………………………20

通則

10.1………………20

密鑰管理要求

10.2……………………20

社會保障卡管理

10.3PSAM…………20

硬件密鑰設備安全

10.4………………21

社會保障卡密鑰管理系統安全

10.5…………………21

卡載體密鑰安全

10.6…………………21

終端密鑰安全

10.7……………………22

附錄規范性實體社會保障卡安全報文的計算方法

A()………………23

字節分組密碼算法計算

A.18MAC…………………23

Ⅰ

GB/T454983—2025

.

字節分組密碼算法計算

A.216MAC………………23

過程密鑰計算方法

A.3………………23

鑒別數據的計算

A.4…………………24

數據加密計算方法

A.5………………24

數據解密計算方法

A.6………………24

社會保障卡密鑰

A.7…………………25

附錄規范性電子社會保障卡服務渠道接入安全技術要求

B()………28

概述

B.1…………………28

基本功能安全

B.2………………………28

系統安全

B.3……………29

認證安全

B.4……………30

數據安全

B.5……………31

通信安全

B.6……………31

密碼算法安全

B.7………………………31

接口安全

B.8……………32

密鑰管理

B.9……………32

業務處理環境管理

B.10………………33

電子社會保障卡服務渠道軟件管理

B.11……………33

附錄規范性社會保障卡非對稱認證應用制卡數據流轉要求

C()……34

概述

C.1…………………34

技術要求

C.2……………34

接口規范

C.3……………34

參考文獻

……………………40

Ⅱ

GB/T454983—2025

.

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

本文件是中華人民共和國社會保障卡一卡通規范的第部分已經

GB/T45498《》3。GB/T45498

發布了以下部分

:

第部分基礎規范

———1:;

第部分應用規范

———2:;

第部分安全規范

———3:;

第部分終端規范

———4:。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由中華人民共和國人力資源和社會保障部提出并歸口

。

本文件起草單位人力資源和社會保障部信息中心中國人民銀行金保信社保卡科技有限公司

:、、、

北京惟望科技發展有限公司北京國信博飛科技發展有限公司中電科網絡安全科技股份有限公司

、、、

天津市社會保險基金管理中心遼寧省社會保險事業服務中心福建省人力資源和社會保障信息中心

、、、

湖北省人力資源和社會保障信息中心貴州省人力資源社會保障信息中心陜西省人力資源社會保障數

、、

據與網絡安全監管中心寧夏回族自治區社會保險事業管理局中國標準化研究院中國電子技術標準

、、、

化研究院北京中電華大電子設計有限責任公司普華誠信信息技術有限公司中國電子科技集團公司

、、、

第十五研究所三未信安科技股份有限公司大唐微電子技術有限公司紫光同芯微電子有限公司上海

、、、、

復旦微電子集團股份有限公司深圳市德卡科技股份有限公司深圳市明泰智能技術有限公司北京銀

、、、

聯金卡科技有限公司

。

本文件主要起草人李娜王智飛徐鈺偉趙亞茹郝明啟莫林敏彭紅宋京燕常軍李晨星

:、、、、、、、、、、

魏麗麗侯晗馬丹蕾成勇趙剛張博汪霞于昕吳數園楊爽李納廖樂林花自榮張欣亮王文峰

、、、、、、、、、、、、、、、

董晶晶王曉宇張文杰高燕蓋樹天劉勃龍萌萌宋國棟陸俊蔣東段凱智鄭鷹張雪飛于虹

、、、、、、、、、、、、、。

Ⅲ

GB/T454983—2025

.

引言

本文件通過規范社會保障卡一卡通應用實踐圍繞社會保障卡一卡通業務需求針對實體社會保障

,,

卡電子社會保障卡及一卡通應用進行標準化作為社會保障卡技術質量管控一卡通應用和管理要求

、,、、

的基礎標準對于實現社會保障卡一卡多用全國通用支撐政府公共服務一卡通居民服務一卡通具

,“、”、、

有重要的基礎指導作用

。

中華人民共和國社會保障卡一卡通規范是規范全國社會保障卡一卡通工作的基礎

GB/T45498《》

性和通用性的標準擬由四個部分構成

,。

第部分基礎規范目的在于規定社會保障卡一卡通的基礎要求包括社會保障卡一卡通的

———1:。,

體系架構載體要求服務渠道及基礎支撐要求等內容

、、。

第部分應用規范目的在于規定社會保障卡一卡通的應用要求包括社會保障卡一卡通的

———2:。,

平臺基礎要求應用場景應用流程平臺接入技術要求平臺接入管理要求應用協作及推廣

、、、、、

要求等內容

。

第部分安全規范目的在于規定社會保障卡一卡通的安全要求包括社會保障卡一卡通的

———3:。,

載體安全要求終端安全要求平臺安全要求數據安全要求及密鑰安全要求等內容

、、、。

第部分終端規范目的在于規定社會保障卡一卡通的終端要求包括社會保障卡一卡通的

———4:。,

終端形態終端基本要求終端技術要求等內容

、、。

Ⅳ

GB/T454983—2025

.

中華人民共和國社會保障卡一卡通規范

第3部分安全規范

:

1范圍

本文件規定了社會保障卡一卡通的安全體系架構載體安全要求終端安全要求平臺安全要求數

、、、、

據安全要求及密鑰安全要求

。

本文件適用于社會保障卡一卡通安全體系的設計開發集成應用維護及運營

、、、、。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

識別卡集成電路卡第部分用于交換的結構安全和命令

GB/T16649.44:、

信息安全技術網絡安全等級保護基本要求

GB/T22239—2019

信息安全技術術語

GB/T25069—2022

信息安全技術政務網站系統安全指南

GB/T31506—2022

信息安全技術密碼雜湊算法

GB/T32905SM3

信息安全技術分組密碼算法

GB/T32907SM4

信息安全技術橢圓曲線公鑰密碼算法第部分公鑰加密算法

GB/T32918.4SM24: