GB/T 27929-2025 金融服务采用对称加密技术进行报文鉴别的要求

国家标准

标准编号：GB/T 27929-2025

标准名称：金融服务采用对称加密技术进行报文鉴别的要求

英文名称：Financial services—Requirements for message authentication using symmetric techniques

发布日期：2025-06-30

实施日期：2025-10-01

提出单位：全国金融标准化技术委员会

归口单位：全国金融标准化技术委员会

批准发布部门：中国人民银行

起草人

朱钢、谢宗晓、王自冲、李恩达、董坤祥、甄杰、薄舜添、贺宇、杨萌、夏泽宇、马春旺、李达、吴利东、董亚南、周夕崇、谢彦丽、汤洋、郭林

中金金融认证中心有限公司、山东科技大学、中国银联股份有限公司、清华大学、山东财经大学、北京国家金融标准化研究院有限责任公司、网联清算有限公司

本文件确立了用于保护金融服务业务报文或存储数据的完整性，以及验证报文来自己授权来源的过程，该过程与所使用的传输过程无关。也提供了已核准的支持报文鉴别码(MAC)计算的分组密码算法列表。本文件中定义的鉴别方法适用于以编码字符集或二进制形式存储的数据和格式化及传输的报文。

本文件适用于发送方和接收方采用相同密钥的对称算法，未规定生成共享密钥的方法。本文件的使用不能防止发送方和接收方的内部欺诈，或者接收方伪造MAC。