T/CQJR 005-2023 移动金融业务量子安全应用规范

ICS35.240.40

A11

团体标准

T/CQJR005—2023

移动金融业务量子安全应用规范

QuantumSecurityApplicationSpecificationforMobileFinancialServices

2023-11-11发布2023-11-11实施

重庆市金融学会发布

T/CQJR005—2023

目次

前言............................................................................II

引言...........................................................................III

1范围.................................................................................4

2规范性引用文件.......................................................................4

3术语和定义...........................................................................4

4量子安全防护架构组成.................................................................5

4.1移动金融业务量子安全防护总体架构.................................................5

4.2移动金融业务量子安全防护组件组成.................................................6

4.2.1量子密钥生成系统.............................................................7

4.2.2量子密钥调度系统.............................................................7

4.2.3量子密钥应用端...............................................................7

4.3量子接入设备要求.................................................................7

4.4量子安全网关要求.................................................................7

4.5移动金融业务接入量子防护总则.....................................................8

5量子安全通道加密.....................................................................8

5.1基于SSL协议建立量子安全加密通道.................................................8

5.1.1量子安全加密通道建立要求.....................................................8

5.1.2量子安全加密通道会话密钥要求.................................................8

5.1.3量子安全加密通道功能要求.....................................................8

5.2基于IPsec协议建立量子安全加密通道................................................9

5.2.1量子安全加密通道建立要求.....................................................9

5.2.2量子安全加密通道会话密钥要求.................................................9

5.2.3量子安全加密通道功能要求.....................................................9

6量子安全数据加密.....................................................................9

6.1基于安全介质的数据加密...........................................................9

A.1移动金融业务量子安全服务平台密钥生成系统........................................11

A.1.1量子密钥生成与管理终端......................................................11

A.2移动金融业务量子安全服务平台密钥调度系统........................................11

A.2.1密钥系统模块................................................................11

A.2.2量子安全服务组件............................................................11

A.2.3量子密钥充注模块............................................................11

A.2.4量子随机数发生器............................................................12

A.3移动金融业务量子安全服务平台密钥应用端..........................................12

A.4移动金融业务量子安全服务平台日志管理............................................12

A.5移动金融业务量子安全服务平台远程管理............................................12

T/CQJR005—2023

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

若文件内容涉及相关专利，本文件发布机构不承担识别专利责任。

本文件由重庆银行股份有限公司、重庆国家金融科技认证中心提出。

本文件由重庆市金融学会归口。

本文件起草单位：重庆银行股份有限公司、重庆国家金融科技认证中心、科大国盾量子技术股份有

限公司、西太深海量子科技（重庆）有限公司。

本文件主要起草人：张进、李悦、杨又村、宋浩、邓何、顾方方、毕小文、秦逞、杜俊辰、蒋勇、

谭晓天、张慈湑、官仓琎、钟棣、郭芸希、刘红梅、宋卓霖、罗茜、田帅、吴娟、陈黎、鲁宁、葛刚、

杜宇正、王川。

T/CQJR005—2023

引言

随着量子计算技术的持续发展，传统加密方式面临与日俱增的