条码支付受理终端密码应用技术规范

本标准从条码支付受理终端的角度描述了条码支付终端的密码功能和安全要求，包括终端的硬件需求、条码支付业务功能、产品体系结构、密码算法、密钥管理等。在密码和密钥管理方面，本标准要求条码支付终端必须采用国家密码管理局核准的商密算法和标准规定的密钥管理机制；在终端硬件需求方面，要求终端必须使用获得国密认证的安全芯片。本标准规定了终端必须包含一个硬件密码模块，或者自身本是一个硬件密码模块，由此保证密码功能，密钥安全等安全机制有效。同时，本标准还规定了条码支付受理终端六层体系结构——应用层、控制层、密码层、系统层、驱动层、硬件层。此外，本标准还对应用在不同场景、不同风险等级的条码支付受理终端提出了选用建议。

百富计算机技术（深圳）有限公司、鼎铉商用密码测评技术（深圳）有限公司、国民技术股份有限公司、深圳市新国都技术股份有限公司、福建联迪商用设备有限公司、深圳市纽创信安科技开发有限公司、中云信安(深圳)科技有限公司