银行函证服务平台 加密体系

5　密钥建立5.1　平台密钥对平台密钥对由银行函证服务平台建立，仅应用于应用系统接入方式，其建立过程如下。a)　采用可靠方式产生随机数，确保随机数的生成规律不能为其他方所获知。b)　按GB/T 35276—2017中9.1的要求生成平台密钥对。c)　平台密钥对中的私钥，存储于采取了安全措施的独立介质中。d)　平台密钥对中的公钥，通过电子邮件或其他可达方式发送给到银行函证服务平台的接入方。5.2　接入方密钥对所有接入银行函证服务平台的接入方密钥对均按如下要求建立。a)　根据实际业务场景，接入方可分为发送方或接收方。b)　可使用函证服务平台提供的SDK开发工具包建立密钥对，或自行研发符合GB/T 32918要求的算法。采用自行研发符合GB/T 32918要求算法应用程序的，应确保随机数的生成规律不能为其他方所获知。

中国银行业协会、工银科技股份有限公司、中国工商银行股份有限公司、中国农业银行股份有限公司、兴业银行股份有限公司、三湘银行股份有限公司、沧州银行股份有限公司、河南省农村信用社联合社