中国人民建设银行业务网间交易报文验证代码（ＭＡＣ）的算法（试行）
作者:法律资料网 时间:2024-05-23 08:07:15 浏览:8124
来源:法律资料网
中国人民建设银行业务网间交易报文验证代码（ＭＡＣ）的算法（试行）
建设银行
中国人民建设银行业务网间交易报文验证代码（ＭＡＣ）的算法（试行）
建设银行
本算法等同采用ＩＳＯ9807和ＩＳＯ8731－1。
一、主题内容
报文验证代码字段是在报文发送者和接收者之间，对报文始发源和内容的有效性进行验证的字段。由所有位元表的最后位元，即比特位第64位或128位表示。建设银行业务网间交易中报文验证代码（ＭＡＣ），遵照ＩＳＯ9807《银行业务及其相关金融服务——报文验证要求》
的要求，采用ＩＳＯ8731－1《银行业务——已核准的报文验证算法第一部分ＤＥＡ》产生。
二、应用指南
根据ＩＳＯ8731－1中4．2认证元的要求和建设银行网间交易格式的定义，建设银行业务网间交易格式中参加ＭＡＣ验证的数据应包括ＩＳＯ9807附录Ｄ“认证元选择指南”所确定的内容。
三、ＩＳＯ9807《银行业务及其相关金融服务——报文验证要求》
0．简介
报文验证码（ＭＡＣ）可用于认证在发送者和接受者之间传递的报文的出处和内容。发送者产生ＭＡＣ并将其与相关报文一同传输。
该国际标准使那些希望在零售银行业环境中实现报文认证的机构能够以安全的方式进行，并且对不同的实现方法之间提供便利的相互协作。
报文验证码是一个数据域，可用于验证报文的真实性。它或者由整条报文产生，或者由报文中那些需要保护以防偶然或故意篡改的特定数据元产生。
本国际标准属于描述零售银行业务环境中安全要求的系列标准。与之相关的另一系列标准描述了批发银行业务环境中的安全要求。
本标准的要求与ＩＳＯ8730相兼容，并均与ＩＳＯ8731有着紧密的联系，ＩＳＯ8731描述了已批准的用于报文认证的算法。
1．适用范围
该标准描述了用于保护零售银行业务报文完整性和用于证实报文来源的一系列规程，并且描述了已批准的用于零售银行业务报文认证算法。
尽管通信双方有必要采用同一数据表示方法，标准中并未定义数据表示规则，而且认证过程也与传输过程相互独立。
附录Ａ给出了已批准的报文验证码（ＭＡＣ）算法清单，附录Ｂ则描述了算法加入标准的核准过程，附录Ｃ提供关于防止穷举法确定密钥的方法。
附录Ｄ在如何挑选认证元上给予指导，附录Ｅ提供有关防止由发方或收方引起的内部欺骗（例如收方伪造报文验证码）的一般信息，附录Ｆ描述了产生伪随机密钥的方法，附录Ｇ提供一些参考书目。
本国际标准不提供：
ａ）为防止报文非授权泄露而进行的加密；以及
ｂ）有意或无意的报文丢失或重复的防范。
该标准适用于负责实现零售银行业务环境中报文认证的机构。
2．规范参考
以下标准包含的条款通过本国际标准的引用，构成本国际标准的条款。在其发布之时，所注明的版本有效。所有标准都可能再修订，所以鼓励基于本国际标准达成协议的各方，调查应用以下标准的最新版本的可能性。ＩＥＣ和ＩＳＯ的成员保持对当前有效的国际标准的注册。
ＩＳＯ8730：1990，银行业务——报文认证要求（批发）。
ＩＳＯ8731——1：1987，银行业务——已核准的报文认证算法——第一部分：ＤＥＡ。
ＩＳＯ8731——2：1997，银行业务——已核准的报文认证算法——第二部分：报文认证器算法。
3．术语
本国际标准采用以下术语及定义：
3．1 算法（ａｌｇｏｒｉｔｈｍ）：一个用于计算的特定数学过程。
3．2 认证（ａｕｔｈｅｎｔｉｃａｔｉｏｎ）：为了确保数据完整性并提供数据来源认证而在收发双方间使用的一个过程。
3．3 认证算法（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｌｇｏｒｉｔｈｍ）：使用认证密钥、一个或多个认证元完成认证的算法。
3．4 认证元（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｅｌｅｍｅｎｔ）：将由认证保护的一个报文元。
3．5 认证密钥（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｋｅｙ）：用于认证的加密密钥。
3．6 加密密钥（ｃｒｙｐｔｏｇｒａｐｈｉｃ ｋｅｙ）：完成证实、认证、加密或解密并被某一算法使用的一个参数。
3．7 密钥有效期（ｃｒｙｐｔｏｐｅｒｉｏｄ）：某一特定密钥被授权可用的一段时间，或给定系统密钥保持有效的一段时间。
3．8 加密（ｅｎｃｉｐｈｅｒｍｅｎｔ）：将可读的明文转换为不可读的密文的过程，以确保安全性或私有性。
3．9 报文认证码（MAC）（Message Authentication Code）：在收发方之间传递的报文中，用于证实报文源和部分或全部报文内容。该码为一个协定计算结果。
3．10 报文元（ｍｅｓｓａｇｅ ｅｌｅｍｅｎｔ）：为特定目的而指定的一串连续字符。
3．11 接收者（ｒｅｃｅｉｖｅｒ）：接收报文的一方。
3．12 发送者（ｓｅｎｄｅｒ）：负责且有权发送报文的一方。
4．报文认证过程
4．1 认证密钥
认证密钥是供认证算法使用、保密的加密密钥，发方和收方应事先互相交换并确定。密钥必须是随机或伪随机产生的（见附录Ｆ）。用于报文认证的密钥不能用于其他目的，而且应加以保护，以防泄漏给非授权方。
4．2 认证元
收发双方协定应包括在ＭＡＣ的运算中的报文元，以防欺骗性更改。
注：
1．建议所有报文元加入ＭＡＣ计算；
2．ＭＡＣ计算中可包括不发送元素。
ＭＡＣ的计算中应忽略用于传输目的的头、尾报文信息。
4．3 ＭＡＣ长度
ＭＡＣ的长度应为32比特。
4．4 ＭＡＣ生成
认证算法使用认证密钥和认证元，应依照收发双方协定的某一已批准认证算法的要求生成ＭＡＣ。
注：
3．已批准认证算法清单见附录Ａ。
4．生成ＭＡＣ后，若改变认证元或其表示的序列顺序，将导致认证失败。
4．5 ＭＡＣ的放置
ＭＡＣ应放于：
ａ）报文中为ＭＡＣ指定的域；或者
ｂ）如果没有ＭＡＣ指定域，附加在报文的数据部分的尾部。
若为了传输目的，分配的域大于32比特，则ＭＡＣ应在该域内以左对齐放置。
5．ＭＡＣ的验证
为了验证含有ＭＡＣ报文的完整性，接收者采用4．4中指定的计算方法计算出一个ＭＡＣ（参考ＭＡＣ），计算时应以与发方相同的顺序使用相同数据、相同认证密钥和相同的认证算法。收到的ＭＡＣ域不应包括在参考ＭＡＣ的计算中。
将参考ＭＡＣ与收到的ＭＡＣ进行比较，若完全相同，则认证元的完整性以及报文来源的正确性得到证实。
6．认证算法的核准过程
在一个认证算法被批准加入附录Ａ以前，该算法应满足以下两个基本要求：
ａ）该算法应提供附录Ａ中已有算法所没有的功能。例如，适用于一个不同的操作环境，或可显著减少实现或操作费用，或可提供更高级别的保护。
ｂ）对所宣称功能有足够的把握。
附录略。
1995年8月16日
泰安市招标拍卖挂牌出让国有土地使用权规定
山东省泰安市人民政府
政府令【第92号】泰安市招标拍卖挂牌出让国有土地使用权规定
第一条 为规范国有土地使用权出让行为，优化土地资源配置，完善土地市场供应机制，推进城市化进程，根据《中华人民共和国土地管理法》、《中华人民共和国城市规划法》及有关规定，结合我市实际，制定本规定。
第二条 泰安市市辖区（泰山区、岱岳区行政区域）范围内,招标、拍卖、挂牌出让国有土地使用权（以下简称出让国有土地使用权），应遵守本规定。
第三条 出让国有土地使用权，实行统一计划、统一规划、统一储备、统一出让和利益分享制度，遵循公开、公平、公正的原则。
第四条 市国土资源、规划、建设、财政、监察等部门以及市土地储备机构，按照职责分工负责做好国有土地使用权的出让工作。
第二章 出让计划
第五条 出让国有土地使用权应当有计划地进行。下列用地均应纳入招标、拍卖、挂牌出让计划：
（一）商业、旅游、娱乐和商品住宅用地；
（二）划拨土地改变为经营性用地；
（三）已出让的土地改变用途用于商业、旅游、娱乐和商品住宅开发建设用地；
（四）破产企业或企业“退二进三”处置原划拨土地；
（五）其它有两个以上用地意向的同一宗土地。
第六条 编制年度土地出让计划，按以下程序进行：
（一）市规划部门根据城市规划和年度建设计划，组织泰山区、岱岳区、市高新技术产业开发区、旅游经济开发区、市直有关部门和单位，本着集约利用土地、提高城市资产效益的原则，编制年度规划用地方案。规划用地方案应包括拟出让地块的位置、面积、用途等。
年度规划用地方案，在上年9月底以前编制完成。
（二）市国土资源部门以规划用地方案为依据，根据土地利用总体规划和土地利用年度计划，本着适度从紧、不饱和供地的原则，会同市规划、建设部门编制年度土地出让计划。出让计划应当明确拟出让地块的位置、面积、用途和拟出让时间等。
年度土地出让计划，在上年11月底以前编制完成。
（三）年度土地出让计划，由市国土资源、规划部门向市政府汇报，批准后按本规定组织实施。
第七条 年度土地出让计划经市政府批准后，应当严格执行，并向社会公布。
对经济和社会发展有重要影响的建设项目用地、企业改制或退二进三处置土地资产等需要调整出让计划的，必须报经市政府批准后执行。
第三章 规划与储备
第八条 市规划部门应当根据市政府批准的年度土地出让计划，编制拟出让地块控制性详细规划。按照城市规划要求，需要综合开发、连片整合的地块，应编制综合开发控制性详细规划。
控制性详细规划应明确拟出让地块的用途、容积率、绿地率、建筑高度以及配套的公共建筑面积、基础设施建设指标等。
控制性详细规划编制完成后，市规划部门按城市规划决策程序报批。
第九条 纳入年度出让计划的土地，由市土地储备机构统一进行储备。尚未征为国有的土地，市土地储备机构应按照规划确定的范围，进行适时征用储备。
第十条 下列情形，由市国土资源部门收回土地使用权，市土地储备机构统一进行储备后再实施出让：
（一）已出让土地改变用途用于商业、旅游、娱乐和商品住宅开发的；
（二）划拨土地部分或全部改变为经营性用地的；
（三）破产企业或企业“退二进三”处置原划拨土地的；
（四）其它应当收回纳入储备的土地。
第十一条 土地储备工作结束后，市土地储备机构应报市国土资源部门办理相关手续。
第四章 土地出让
第十二条 国有土地使用权出让，由市国土资源部门负责组织实施，在统一的土地有形场所公开进行。
未纳入年度出让计划的土地，不得进行出让。
第十三条 市国土资源部门应当会同市规划部门编制拟出让地块出让方案，经市政府批准后组织实施。
出让方案包括出让方式，拍卖、挂牌底价或招标标底，拍卖起叫价或挂牌起始价，竞买保证金，公告内容等。
第十四条 拍卖、挂牌底价或招标标底，按下列要求拟定：
（一）市国土资源部门委托土地评估机构对拟出让土地进行评估；
（二）市国土资源部门会同市规划、建设、财政、监察等部门，根据土地评估结果、产业政策和土地供求情况，合理拟定拍卖、挂牌底价或招标标底，提出拍卖起叫价、挂牌起始价及竞买保证金。
第十五条 土地出让方案批准后，市国土资源部门应在拍卖、挂牌或招标前 20 日发布公告。公告应当包括下列主要内容：
（一）出让地块的位置、现状、面积、用途、出让年限、规划设计要求；
（二）投标人、竞买人的资格条件；
（三）招标拍卖挂牌时间、地点，投标和竞价方式，保证金数额；
（四）确定中标人、竞得人的标准和方法。
第十六条 市国土资源部门应当对竞买或投标申请人的资格进行严格审查。
市监察部门应派出2名工作人员参与对竞买或投标申请人的资格审查，并对审查工作的公正性、公平性负责。
第十七条 出让国有土地使用权，应当按照国家规定的程序进行。市监察部门派出2名工作人员现场监督。
第十八条 拍卖国有土地使用权，竞买人不足三人，或者竞买人的最高应价未达到底价时，主持人应当终止拍卖。
第十九条 挂牌出让国有土地使用权，挂牌时间不得少于 10 个工作日。挂牌期间可根据竞买人竞价情况调整增价幅度。
第二十条 挂牌期限届满，按照下列规定确定是否成交：
（一）在挂牌期限内只有一个竞买人报价，且报价高于底价，并符合其他条件的，挂牌成交；
（二）在挂牌期限内有两个或者两个以上的竞买人报价的，出价最高者为竞得人，报价相同的，先提交报价单者为竞得人，但报价低于底价者除外；
（三）在挂牌期限内无应价者或者竞买人的报价均低于底价或均不符合其他条件的，挂牌不成交。
在挂牌期限截止时仍有两个或者两个以上的竞买人要求报价的，市国土资源部门应当对挂牌地块进行现场竞价，出价最高者为竞得人。
第二十一条 招标出让国有土地使用权，应遵守下列规定：
（一）市国土资源部门邀请所有投标人参加开标。投标人少于三人的，应当重新招标；
（二）评标小组进行评标。评标小组由市国土资源、规划、建设、财政等部门的负责同志和有关专家组成，成员为7人以上单数；具体人员名单，由市国土资源部门提出，报市政府审定。
评标小组应当按照招标文件确定的评标标准和方法进行评审；
（三）对能够最大限度地满足招标文件中规定的各项综合评价标准，或者能够满足招标文件的实质性要求且价格最高的投标人，应当确定为中标人。
第二十二条 竞得人、中标人确定后，由市国土资源部门与竞得人、中标人签订成交确认书。
竞得人、中标人在成交确认书规定的付款期限内支付全部土地价款和契税后，方可签订《国有土地使用权出让合同》，市规划、国土资源部门直接为其发放建设用地规划许可证和国有土地使用权证书。
竞得人、中标人在成交确认书规定的付款期限内支付70%以上的，可以签订土地预出让协议，并约定延期交款期限。延期交款期限不得超过3个月。
第二十三条 土地出让金全部上缴市财政专户，土地储备成本由市财政部门及时返还土地储备机构。土地纯收益分配按市政府有关规定执行。
第五章 纪 律
第二十四条 应当以招标拍卖挂牌方式出让国有土地使用权而擅自采用协议方式出让的，由监察部门给予作出决定的人员和其他直接责任人员行政处分。
第二十五条 中标人、竞得人有下列行为之一的，中标、竞得结果无效；造成损失的，中标人、竞得人应当依法承担赔偿责任：
（一）投标人、竞买人提供虚假文件、隐瞒事实的；
（二）中标人、竞得人采取行贿、恶意串通等非法手段中标或者竞得的。
第二十六条 国土资源等部门工作人员在招标拍卖挂牌出让国有土地使用权工作中玩忽职守、滥用职权、徇私舞弊的，依法给予行政处分；构成犯罪的，移交司法机关追究刑事责任。
第六章 附 则
第二十七条 以招标拍卖挂牌方式租赁国有土地使用权的，参照本规定执行。
第二十八条 各县、市可参照本规定制定具体实施办法。
第二十九条 本规定自2004年3月1日起施行。
关于注销布洛芬片等药品批准文号的通知
国家食品药品监督管理局
关于注销布洛芬片等药品批准文号的通知
国食药监注[2004]569号
各省、自治区、直辖市食品药品监督管理局（药品监督管理局）：
根据《关于做好统一换发药品批准文号工作的通知》（国药监注〔2001〕582号）的要求，我局对国内药品生产企业所有合法药品批准文号进行了换发，目前该项工作已经基本结束。但是，在已换发的药品批准文号中，发现还有以下三个方面的问题，我局决定对涉及该三个方面问题的药品批准文号予以注销（详见附件），并将此次注销的药品批准文号及有关事宜通知如下：
一、有的品种存在安全性方面的问题，已被我局停止使用；有的品种在市场抽验中不符合规定，其药品批准文号已被撤消。这些品种在药品批准文号被撤销后又上报申请换发批准文号并已获批准（见附件1）。由于这些药品已无法保证其质量，严重威胁用药安全，因此，这些品种自该文件下发之日起应立即停止生产，已上市的药品由药品生产企业负责在6个月内收回并作销毁处理。
二、有的同一品种规格分别上报几份资料，并分别获得了药品批准文号；部分品种在换发药品批准文号过程的同时进行集团内部调整；还有些品种既参加了中药地方标准整顿工作，又参加了全国统一换发药品批准文号，并分别取得药品批准文号（见附件2）。这不符合同一品种规格换发一个药品批准文号的原则。由于这些药品本身无质量问题，此类品种自发文之日起印有该批准文号的原包装、标签、说明书不得再印刷，用完为止，已上市的药品在其有效期内可继续流通使用。
三、省局或企业来函，要求注销其药品批准文号；有些企业《药品生产许可证》不具备相应品种生产范围（见附件3）。
对上述品种，各省局尚未打印下发《药品注册证》的，应立即停止打印下发。已打印下发《药品注册证》的，请各省局收回《药品注册证》或药品注册批准证明文件原件，并于2004年12月31日前统一上缴我局药品注册司。
请各省、自治区、直辖市食品药品监督管理部门及时通知辖区内有关药品生产、经营和使用单位遵照上述要求执行。
国家食品药品监督管理局
二○○四年十二月一日
