建设银行


中国人民建设银行业务网间交易报文验证代码（ＭＡＣ）的算法（试行）
建设银行



本算法等同采用ＩＳＯ9807和ＩＳＯ8731－1。
一、主题内容
报文验证代码字段是在报文发送者和接收者之间，对报文始发源和内容的有效性进行验证的字段。由所有位元表的最后位元，即比特位第64位或128位表示。建设银行业务网间交易中报文验证代码（ＭＡＣ），遵照ＩＳＯ9807《银行业务及其相关金融服务——报文验证要求》
的要求，采用ＩＳＯ8731－1《银行业务——已核准的报文验证算法第一部分ＤＥＡ》产生。
二、应用指南
根据ＩＳＯ8731－1中4．2认证元的要求和建设银行网间交易格式的定义，建设银行业务网间交易格式中参加ＭＡＣ验证的数据应包括ＩＳＯ9807附录Ｄ“认证元选择指南”所确定的内容。
三、ＩＳＯ9807《银行业务及其相关金融服务——报文验证要求》
0．简介
报文验证码（ＭＡＣ）可用于认证在发送者和接受者之间传递的报文的出处和内容。发送者产生ＭＡＣ并将其与相关报文一同传输。
该国际标准使那些希望在零售银行业环境中实现报文认证的机构能够以安全的方式进行，并且对不同的实现方法之间提供便利的相互协作。
报文验证码是一个数据域，可用于验证报文的真实性。它或者由整条报文产生，或者由报文中那些需要保护以防偶然或故意篡改的特定数据元产生。
本国际标准属于描述零售银行业务环境中安全要求的系列标准。与之相关的另一系列标准描述了批发银行业务环境中的安全要求。
本标准的要求与ＩＳＯ8730相兼容，并均与ＩＳＯ8731有着紧密的联系，ＩＳＯ8731描述了已批准的用于报文认证的算法。
1．适用范围
该标准描述了用于保护零售银行业务报文完整性和用于证实报文来源的一系列规程，并且描述了已批准的用于零售银行业务报文认证算法。
尽管通信双方有必要采用同一数据表示方法，标准中并未定义数据表示规则，而且认证过程也与传输过程相互独立。
附录Ａ给出了已批准的报文验证码（ＭＡＣ）算法清单，附录Ｂ则描述了算法加入标准的核准过程，附录Ｃ提供关于防止穷举法确定密钥的方法。
附录Ｄ在如何挑选认证元上给予指导，附录Ｅ提供有关防止由发方或收方引起的内部欺骗（例如收方伪造报文验证码）的一般信息，附录Ｆ描述了产生伪随机密钥的方法，附录Ｇ提供一些参考书目。
本国际标准不提供：
ａ）为防止报文非授权泄露而进行的加密；以及
ｂ）有意或无意的报文丢失或重复的防范。
该标准适用于负责实现零售银行业务环境中报文认证的机构。
2．规范参考
以下标准包含的条款通过本国际标准的引用，构成本国际标准的条款。在其发布之时，所注明的版本有效。所有标准都可能再修订，所以鼓励基于本国际标准达成协议的各方，调查应用以下标准的最新版本的可能性。ＩＥＣ和ＩＳＯ的成员保持对当前有效的国际标准的注册。
ＩＳＯ8730：1990，银行业务——报文认证要求（批发）。
ＩＳＯ8731——1：1987，银行业务——已核准的报文认证算法——第一部分：ＤＥＡ。
ＩＳＯ8731——2：1997，银行业务——已核准的报文认证算法——第二部分：报文认证器算法。
3．术语
本国际标准采用以下术语及定义：
3．1 算法（ａｌｇｏｒｉｔｈｍ）：一个用于计算的特定数学过程。
3．2 认证（ａｕｔｈｅｎｔｉｃａｔｉｏｎ）：为了确保数据完整性并提供数据来源认证而在收发双方间使用的一个过程。
3．3 认证算法（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｌｇｏｒｉｔｈｍ）：使用认证密钥、一个或多个认证元完成认证的算法。
3．4 认证元（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｅｌｅｍｅｎｔ）：将由认证保护的一个报文元。
3．5 认证密钥（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｋｅｙ）：用于认证的加密密钥。
3．6 加密密钥（ｃｒｙｐｔｏｇｒａｐｈｉｃ ｋｅｙ）：完成证实、认证、加密或解密并被某一算法使用的一个参数。
3．7 密钥有效期（ｃｒｙｐｔｏｐｅｒｉｏｄ）：某一特定密钥被授权可用的一段时间，或给定系统密钥保持有效的一段时间。
3．8 加密（ｅｎｃｉｐｈｅｒｍｅｎｔ）：将可读的明文转换为不可读的密文的过程，以确保安全性或私有性。
3．9 报文认证码（MAC）（Message Authentication Code）：在收发方之间传递的报文中，用于证实报文源和部分或全部报文内容。该码为一个协定计算结果。
3．10 报文元（ｍｅｓｓａｇｅ ｅｌｅｍｅｎｔ）：为特定目的而指定的一串连续字符。
3．11 接收者（ｒｅｃｅｉｖｅｒ）：接收报文的一方。
3．12 发送者（ｓｅｎｄｅｒ）：负责且有权发送报文的一方。
4．报文认证过程
4．1 认证密钥
认证密钥是供认证算法使用、保密的加密密钥，发方和收方应事先互相交换并确定。密钥必须是随机或伪随机产生的（见附录Ｆ）。用于报文认证的密钥不能用于其他目的，而且应加以保护，以防泄漏给非授权方。
4．2 认证元
收发双方协定应包括在ＭＡＣ的运算中的报文元，以防欺骗性更改。
注：
1．建议所有报文元加入ＭＡＣ计算；
2．ＭＡＣ计算中可包括不发送元素。
ＭＡＣ的计算中应忽略用于传输目的的头、尾报文信息。
4．3 ＭＡＣ长度
ＭＡＣ的长度应为32比特。
4．4 ＭＡＣ生成
认证算法使用认证密钥和认证元，应依照收发双方协定的某一已批准认证算法的要求生成ＭＡＣ。
注：
3．已批准认证算法清单见附录Ａ。
4．生成ＭＡＣ后，若改变认证元或其表示的序列顺序，将导致认证失败。
4．5 ＭＡＣ的放置
ＭＡＣ应放于：
ａ）报文中为ＭＡＣ指定的域；或者
ｂ）如果没有ＭＡＣ指定域，附加在报文的数据部分的尾部。
若为了传输目的，分配的域大于32比特，则ＭＡＣ应在该域内以左对齐放置。
5．ＭＡＣ的验证
为了验证含有ＭＡＣ报文的完整性，接收者采用4．4中指定的计算方法计算出一个ＭＡＣ（参考ＭＡＣ），计算时应以与发方相同的顺序使用相同数据、相同认证密钥和相同的认证算法。收到的ＭＡＣ域不应包括在参考ＭＡＣ的计算中。
将参考ＭＡＣ与收到的ＭＡＣ进行比较，若完全相同，则认证元的完整性以及报文来源的正确性得到证实。
6．认证算法的核准过程
在一个认证算法被批准加入附录Ａ以前，该算法应满足以下两个基本要求：
ａ）该算法应提供附录Ａ中已有算法所没有的功能。例如，适用于一个不同的操作环境，或可显著减少实现或操作费用，或可提供更高级别的保护。
ｂ）对所宣称功能有足够的把握。
附录略。



1995年8月16日
民政部


民政部关于印发《国务院有关部门勘界试点工作联席会议第二次会议纪要》的通知
民政部


各省、自治区、直辖市人民政府：
国务院有关部门勘界试点工作联席会议于一九九一年四月十三日召开了第二次会议。会议检查了一年多来贯彻落实一九八九年《国务院关于勘界试点工作的批示》的情况，总结了前一阶段的勘界试点工作，并就指导今后工作的有关问题作出了决定，通过了会议纪要。
经国务院批准从一九八九年开展的全国勘界试点工作，在有关省区人民政府的领导下，进展比较顺利，取得了显著成绩，为做好今后的工作打下了基础。今年，是勘界试点工作的最后一年，进入了以解决边界争议为重点的攻坚阶段。在这关键的一年，有关省区应进一步加强领导，有关
方面特别是毗邻省区应进一步配合，抓紧工作，以确保按期完成任务。
现将《国务院有关部门勘界试点工作联席会议第二次会议纪要》印发给你们，请有关省区结合实际情况执行。

附：国务院有关部门勘界试点工作联席会议第二次会议纪要(1991年4月13日)
国务院有关部门勘界试点工作联席会议第二次全体会议于一九九一年四月十三日在北京召开。出席会议的有联席会议成员单位：民政部、国家民委、公安部、林业部、农业部、水利部、地质矿产部、国家土地管理局、国家测绘局、国家海洋局。国务院办公厅派员出席指导。国家计委、
国家科委、财政部、国家环境保护局、国家建材局应邀派员参加会议。民政部部长崔乃夫主持会议并讲话。
会议听取了民政部关于全国勘界试点工作情况的汇报；检查了贯彻落实一九八九年《国务院关于勘界试点工作的批示》的情况，总结了一年多来的工作，研究了工作中存在的问题，并相应地提出了解决的对策。
国务院批准从一九八九年起进行勘界试点工作，并同意经过试点取得经验后再全面开展，争取用十年左右的时间把全国省、县两级边界线勘定下来。为了落实国务院的决定，一九八九年十一月召开的国务院有关部门勘界试点工作联席会议第一次全体会议，制定了勘界政策，通过了工作
规划。会议决定：从一九八九年开始到一九九一年，用三年时间进行勘界试点工作；在青海与新疆、甘肃与宁夏、宁夏与内蒙古、宁夏与陕西、内蒙古与吉林、河北与山东等六条约5000公里的省级界线上进行试点；同意在新疆维吾尔自治区进行区内的全面勘界试点；会议还布置各省、自治
区、直辖市可以有计划地开展境内县级界线的勘定工作。
会议认为，自一九八九年部署全国勘界试点工作以来。在国务院的关怀下，在国务院有关部门的指导下，在有关地方各级人民政府的领导下，在边界地区人民群众的支持下，在广大勘界工作者的努力下，工作进行的比较顺利。 截止去年底， 省级界线已确定约3500公里，占试点界线的
70%。需要确定的青新藏、青新甘、宁甘蒙、陕甘宁、宁蒙陕、吉蒙辽、吉蒙黑、冀鲁豫等八个三省边界线交会点，已确定了青新藏、陕甘宁、吉蒙辽、冀鲁豫四个；尚待确定的四个，有关省区也做了调查准备工作。一年多来，县级界线的勘定工作也有相当的进展。新疆、内蒙古、西藏、? 摹⒏仕唷⑶嗪！⒃颇稀⒐愣⑻旖虻染鸥鍪∏校诳倍ㄏ丶督缦撸芽倍ㄔ级蚨喙铩Ｋ拇ā⒑颖薄⑸蕉仁∫舱诔锉缚瓜丶督缦叩目倍üぷ鳌? 会议认为，经过一年多的努力，现在全国的边界工作已开始出现了好的趋势，一个大有希望的趋势。勘界已取得了明显的社会效益。凡已勘定界线的地方普遍反映，勘界促进了边界地区的社会稳定和经济建设的发展，受到了基层组织和群众的普遍拥护。实践证明，尽管勘界工作有许多
困难，只要领导得力，政策落实，组织得好，从根本上治理全国的边界问题是可以实现的。

会议对当前勘界试点工作中存在的问题作了分析，认为主要有：(一)出现了前紧后松的苗头；(二)有关双方在处理某些问题时配合的还不够，甚至步调不一致。有的省区内的部门之间的配合也还不够紧密，妨碍整体效益的发挥；(三)在一些地方，勘界政策还不够落实，特别是没有完全
落实到基层；(四)在个别地区，对在勘界过程中维持边界地区现状问题注意不够，有违反勘界纪律的现象，在个别地方还发生了群众性纠纷，影响了勘界工作的顺利进行。
会议在回顾了一年多来的工作情况后认为，勘界工作是一项加强国家行政管理，保障社会稳定的重要工作，与实现《中华人民共和国国民经济和社会发展十年规划和第八个五年计划纲要》的宏伟目标紧密相关。有关省区、有关部门应当以高度的政治责任感和紧迫感抓紧工作，努力完成
国务院交给我们的任务。会议要求，六条试点线的两省联合勘界领导小组，均应在五月底以前，召开一次由双方组长共同主持的部署工作的会议，并将会议情况报告民政部。
会议在分析了全国的勘界形势后认为，虽然已经取得了很大的成绩，迈出了可喜的一步，但今后的任务还相当艰巨，已经到了攻坚的阶段。今年是勘界试点的最后一年，按计划应完成1500公里界线的勘定工作；完成四个“三省交会点”的确定工作；完成六条试点界线的测绘工作；要在
调查论证、总结经验的基础上，年底前向国务院提出全面勘界的报告。特别是未定的1500公里界线中，争议地段占相当的比重。有的边界争议情况还比较复杂，解决的难度较大。会议认为，完成上述任务要作出比过去更艰苦的努力，需要上下左右拧成一股绳，才能够抓好攻坚阶段的工作。

会议指出，今后应当注意以下几个问题：
(一)必须继续加强领导。参加这次会议的国务院有关部门明确，对会后的工作将进一步加强指导，在解决难度较大的边界争议时将协同攻关。有关省区各级人民政府，要把勘界工作切实地纳入议事日程。要上级抓下级，一级抓一级，逐级负责，实行集中统一领导。有关各级政府主管勘
界工作的领导干部要切实负责。对攻坚阶段的各项工作，要统筹兼顾，突出重点。会议认为，解决争议问题将是打好攻坚战的关键。对解决边界争议问题的症结所在分析不透，盲目轻率，是有害的；但是把困难估计得过于严重，看不到解决的有利条件，缺乏信心，犹豫不决，更是有害的。
建国以来的经验证明，边界争议问题越拖越复杂，解决的难度越大，在勘界中解决是个有利时机，如果留下争议区这个尾巴，必将后患无穷。会议要求，各级政府的主管领导干部，对重大的边界争议问题应当亲自作调查研究，站在第一线处理。在处理边界争议问题时，应当特别注意做好有
关各级干部的工作，要求他们坚持维护国家整体利益、实事求是、顾全大局、互谅互让的原则。
会议强调，在处理边界争议问题时，应当坚持解决在基层的原则。即大部分解决在毗邻县，少部分解决在毗邻州(行署、盟)，个别的解决在毗邻省，特殊的由中央机关调处。坚持把问题解决在基层，不仅有利于妥善处理问题，也有利于发展睦邻关系。但是，对某些反复协商不成的，也
不应再拖下去，上级应及时过问，必要时应按照《行政区域边界争议处理条例》的有关规定，采取调整行政区划的措施加以解决。

(二)必须继续抓好勘界政策的落实工作。一年来的实践证明，勘界靠政策，靠政策去统一有关双方的思想和行动。会议认为，根据国务院批示精神制定的《省、自治区、直辖市行政区域界线勘定办法(试行)》等政策文件，有力地指导了全国的勘界试点工作，基本上是可行的，应当继续
贯彻执行。当前，尤应注意把勘界政策落实到基层，使广大勘界干部都掌握，使政策真正成为推动工作的武器。
(三)必须进一步加强有关双方、有关部门之间的配合工作。勘界是一项涉及方方面面的综合性工作，不是单靠哪一个部门能够完成的。会议要求，凡是参加勘界工作的部门应当尽职尽责，有关双方应密切配合，有关地方各级人民政府应当继续注意处理好这个问题。
(四)必须继续加强勘界纪律教育，增强法制观念，确保边界地区的稳定。一年来，开展勘界的省区人民政府注意了遵守勘界纪律和遵纪守法的教育工作，保证了勘界试点地区的稳定。但也有个别地方忽视了这项工作，发生过群众性纠纷，造成了不应有的损失。会议要求，在勘界期间必
须维持边界地区的现状，对可能发生问题的地区，双方要联合制定防范措施。当前，要认真贯彻执行中央办公厅、国务院办公厅《关于预防和制止群众械斗事件的通知》，确保勘界地区的稳定。对有令不行、有禁不止的人，必须严肃党纪政纪，造成严重后果的要依法追究刑事责任，以保证
勘界工作的顺利进行。
(五)必须注意做好勘界测绘技术工作、总结经验和档案工作。这三方面的工作关系到巩固勘界成果，不可忽视。要认真执行《省级行政区域界线勘界测绘技术规定(试行)》，确保勘定界线的质量。勘界试点的目的是为今后全面勘界提供经验，现在有几条试点线已接近收尾，总结经验的
工作应提上日程，每个试点省均应在勘界工作结束前向民政部送交合格的经验总结报告，做到善始善终。
勘界档案管理工作很重要，要吸取以往的教训，必须保证它的完整和安全，以利于今后的行政区划管理工作。
(六)必须继续加强思想政治工作。一年来的实践证明，在勘界过程中发挥党的思想政治工作优势非常重要。一切政策办法的实施，一切问题的解决，都离不开思想政治工作。有些边界问题难解决，难就难在某些干部的思想问题没解决，只要思想工作做通了，上下左右心往一处想，劲往
一处使，问题总是可以解决的。会议认为，鉴于勘界工作已进入了攻坚阶段，思想政治工作显得更加重要，必须进一步加强。

国务院有关部门勘界试点工作联席会议相信，在党的十三届七中全会精神的指引下，在国务院的关怀下，只要有关地方各级人民政府继续加强领导，有关部门进一步协作，广大勘界工作者继续努力，知难而进，全国勘界试点任务一定能够完成，一定能够为今后在全国开展勘界开拓出一
条道路！



1991年4月17日