中国人民建设银行业务网间交易报文验证代码（ＭＡＣ）的算法（试行）
作者:法律资料网 时间:2024-07-22 21:22:33 浏览:9151
来源:法律资料网
中国人民建设银行业务网间交易报文验证代码（ＭＡＣ）的算法（试行）
建设银行
中国人民建设银行业务网间交易报文验证代码（ＭＡＣ）的算法（试行）
建设银行
本算法等同采用ＩＳＯ9807和ＩＳＯ8731－1。
一、主题内容
报文验证代码字段是在报文发送者和接收者之间，对报文始发源和内容的有效性进行验证的字段。由所有位元表的最后位元，即比特位第64位或128位表示。建设银行业务网间交易中报文验证代码（ＭＡＣ），遵照ＩＳＯ9807《银行业务及其相关金融服务——报文验证要求》
的要求，采用ＩＳＯ8731－1《银行业务——已核准的报文验证算法第一部分ＤＥＡ》产生。
二、应用指南
根据ＩＳＯ8731－1中4．2认证元的要求和建设银行网间交易格式的定义，建设银行业务网间交易格式中参加ＭＡＣ验证的数据应包括ＩＳＯ9807附录Ｄ“认证元选择指南”所确定的内容。
三、ＩＳＯ9807《银行业务及其相关金融服务——报文验证要求》
0．简介
报文验证码（ＭＡＣ）可用于认证在发送者和接受者之间传递的报文的出处和内容。发送者产生ＭＡＣ并将其与相关报文一同传输。
该国际标准使那些希望在零售银行业环境中实现报文认证的机构能够以安全的方式进行，并且对不同的实现方法之间提供便利的相互协作。
报文验证码是一个数据域，可用于验证报文的真实性。它或者由整条报文产生，或者由报文中那些需要保护以防偶然或故意篡改的特定数据元产生。
本国际标准属于描述零售银行业务环境中安全要求的系列标准。与之相关的另一系列标准描述了批发银行业务环境中的安全要求。
本标准的要求与ＩＳＯ8730相兼容，并均与ＩＳＯ8731有着紧密的联系，ＩＳＯ8731描述了已批准的用于报文认证的算法。
1．适用范围
该标准描述了用于保护零售银行业务报文完整性和用于证实报文来源的一系列规程，并且描述了已批准的用于零售银行业务报文认证算法。
尽管通信双方有必要采用同一数据表示方法，标准中并未定义数据表示规则，而且认证过程也与传输过程相互独立。
附录Ａ给出了已批准的报文验证码（ＭＡＣ）算法清单，附录Ｂ则描述了算法加入标准的核准过程，附录Ｃ提供关于防止穷举法确定密钥的方法。
附录Ｄ在如何挑选认证元上给予指导，附录Ｅ提供有关防止由发方或收方引起的内部欺骗（例如收方伪造报文验证码）的一般信息，附录Ｆ描述了产生伪随机密钥的方法，附录Ｇ提供一些参考书目。
本国际标准不提供：
ａ）为防止报文非授权泄露而进行的加密；以及
ｂ）有意或无意的报文丢失或重复的防范。
该标准适用于负责实现零售银行业务环境中报文认证的机构。
2．规范参考
以下标准包含的条款通过本国际标准的引用，构成本国际标准的条款。在其发布之时，所注明的版本有效。所有标准都可能再修订，所以鼓励基于本国际标准达成协议的各方，调查应用以下标准的最新版本的可能性。ＩＥＣ和ＩＳＯ的成员保持对当前有效的国际标准的注册。
ＩＳＯ8730：1990，银行业务——报文认证要求（批发）。
ＩＳＯ8731——1：1987，银行业务——已核准的报文认证算法——第一部分：ＤＥＡ。
ＩＳＯ8731——2：1997，银行业务——已核准的报文认证算法——第二部分：报文认证器算法。
3．术语
本国际标准采用以下术语及定义：
3．1 算法（ａｌｇｏｒｉｔｈｍ）：一个用于计算的特定数学过程。
3．2 认证（ａｕｔｈｅｎｔｉｃａｔｉｏｎ）：为了确保数据完整性并提供数据来源认证而在收发双方间使用的一个过程。
3．3 认证算法（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｌｇｏｒｉｔｈｍ）：使用认证密钥、一个或多个认证元完成认证的算法。
3．4 认证元（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｅｌｅｍｅｎｔ）：将由认证保护的一个报文元。
3．5 认证密钥（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｋｅｙ）：用于认证的加密密钥。
3．6 加密密钥（ｃｒｙｐｔｏｇｒａｐｈｉｃ ｋｅｙ）：完成证实、认证、加密或解密并被某一算法使用的一个参数。
3．7 密钥有效期（ｃｒｙｐｔｏｐｅｒｉｏｄ）：某一特定密钥被授权可用的一段时间，或给定系统密钥保持有效的一段时间。
3．8 加密（ｅｎｃｉｐｈｅｒｍｅｎｔ）：将可读的明文转换为不可读的密文的过程，以确保安全性或私有性。
3．9 报文认证码（MAC）（Message Authentication Code）：在收发方之间传递的报文中，用于证实报文源和部分或全部报文内容。该码为一个协定计算结果。
3．10 报文元（ｍｅｓｓａｇｅ ｅｌｅｍｅｎｔ）：为特定目的而指定的一串连续字符。
3．11 接收者（ｒｅｃｅｉｖｅｒ）：接收报文的一方。
3．12 发送者（ｓｅｎｄｅｒ）：负责且有权发送报文的一方。
4．报文认证过程
4．1 认证密钥
认证密钥是供认证算法使用、保密的加密密钥，发方和收方应事先互相交换并确定。密钥必须是随机或伪随机产生的（见附录Ｆ）。用于报文认证的密钥不能用于其他目的，而且应加以保护，以防泄漏给非授权方。
4．2 认证元
收发双方协定应包括在ＭＡＣ的运算中的报文元，以防欺骗性更改。
注：
1．建议所有报文元加入ＭＡＣ计算；
2．ＭＡＣ计算中可包括不发送元素。
ＭＡＣ的计算中应忽略用于传输目的的头、尾报文信息。
4．3 ＭＡＣ长度
ＭＡＣ的长度应为32比特。
4．4 ＭＡＣ生成
认证算法使用认证密钥和认证元，应依照收发双方协定的某一已批准认证算法的要求生成ＭＡＣ。
注：
3．已批准认证算法清单见附录Ａ。
4．生成ＭＡＣ后，若改变认证元或其表示的序列顺序，将导致认证失败。
4．5 ＭＡＣ的放置
ＭＡＣ应放于：
ａ）报文中为ＭＡＣ指定的域；或者
ｂ）如果没有ＭＡＣ指定域，附加在报文的数据部分的尾部。
若为了传输目的，分配的域大于32比特，则ＭＡＣ应在该域内以左对齐放置。
5．ＭＡＣ的验证
为了验证含有ＭＡＣ报文的完整性，接收者采用4．4中指定的计算方法计算出一个ＭＡＣ（参考ＭＡＣ），计算时应以与发方相同的顺序使用相同数据、相同认证密钥和相同的认证算法。收到的ＭＡＣ域不应包括在参考ＭＡＣ的计算中。
将参考ＭＡＣ与收到的ＭＡＣ进行比较，若完全相同，则认证元的完整性以及报文来源的正确性得到证实。
6．认证算法的核准过程
在一个认证算法被批准加入附录Ａ以前，该算法应满足以下两个基本要求：
ａ）该算法应提供附录Ａ中已有算法所没有的功能。例如，适用于一个不同的操作环境，或可显著减少实现或操作费用，或可提供更高级别的保护。
ｂ）对所宣称功能有足够的把握。
附录略。
1995年8月16日
鹰潭市环境噪声污染防治管理办法
江西省鹰潭市人民政府
鹰潭市人民政府关于印发《鹰潭市环境噪声污染防治管理办法》的通知
鹰府发〔2011〕12 号
各县（市、区）人民政府，市龙虎山风景名胜区管委会，鹰潭经济技术开发区管委会，市信江新区管委会，市政府各部门：
《鹰潭市环境噪声污染防治管理办法》已经2011年3月31日市政府第五十五次常务会议研究同意，现印发给你们，请认真贯彻实施。
二〇一一年四月十八日
鹰潭市环境噪声污染防治管理办法
第一条 为防治环境噪声污染，保护和改善生活环境，保障市民身体健康。根据《中华人民共和国环境噪声污染防治法》、《建设项目环境保护管理条例》（国务院第253号令）、《江西省环境污染防治条例》等有关法律、法规的规定，结合本市实际，制定本办法。
第二条 本办法适用于本市市区内环境噪声污染的防治。本办法所称环境噪声，是指在工业生产、建筑施工、交通运输和社会生活中所产生的干扰周围生活环境的声音。
第三条 本市市区内环境噪声标准，执行《鹰潭市区域环境噪声标准适用区划》(鹰府字〔1997〕30号)。
第四条 环境噪声污染防治管理部门职责划分：
（一）环境保护行政主管部门对本行政区域内的环境噪声污染防治实施统一监督管理，督促、指导、协调其他依法履行环境噪声监督管理职责的部门、机构的环境噪声污染防治监督管理工作，并具体负责工业噪声、建筑施工噪声以及在商业、文化、餐饮、娱乐等经营活动中使用固定设备产生噪声污染防治的监督管理。
（二）公安部门负责对生产活动中排放的偶发性强烈噪声，在商业经营活动中和城区噪声敏感建筑物集中区域使用高音喇叭以及音响器材产生的噪声，在街道、广场、公园等公共场所进行娱乐、集会等活动产生的噪声，在住宅楼内进行装修以及进行家庭娱乐、悼念等活动的噪声，机动车辆排放的噪声和其他社会生活噪声实施监督管理。
（三）交通、海事以及渔业主管部门按照各自职责负责对船舶产生的噪声实施监督管理。同时，交通部门负责对各类运营车辆、客货运输场（站）和地方铁路产生的噪声实施监督管理。
（四）城管、市场监管等部门按照管理权限对市区内的早市、夜市、临时摊点等占道经营以及农贸市场产生的噪声实施监督管理。
（五）文化行政管理部门对新建营业性文化娱乐场所边界噪声不符合国家规定的环境噪声排放标准的不予核发文化经营许可证。
（六）工商行政管理部门对新建营业性文化娱乐场所边界噪声不符合国家规定的环境噪声排放标准的不予核发营业执照。
（七）环保、工商、文化、城管部门，街道和社区居委会配合公安部门管理社会生活噪声，民政部门配合公安部门管理殡葬噪声，交通部门配合公安部门管理机动车排放的噪声，建设部门配合环保部门管理建筑施工噪声。承担噪声监督管理的部门应根据各自职责及本办法的有关规定，采取切实有效的措施，互相协助配合，定期向环保部门通报噪声监督管理情况。
（八）街道和社区居民委员会应当协助人民政府有关部门加强对本辖区内的环境管理，协调解决居民住宅区的环境噪声污染问题。
（九）物业管理企业应当对管理区域内的环境噪声污染行为予以制止，并及时向有关环境噪声污染防治的监督管理部门报告。
第五条 从事工业生产、建筑施工以及商业、文化、餐饮、娱乐等经营活动，使用固定设备向环境排放噪声的单位和个体工商户，必须按照规定向环保部门办理排污申报登记手续和排污许可证手续。
第六条 新建、改建、扩建的建设项目，可能产生环境噪声污染的，建设单位必须编制环境影响报告书(表)或填报环境影响登记表，提出环境噪声污染的防治措施，并按照国家规定的程序报环保部门批准。
建设项目环境影响评价未经批准，有关部门不得办理许可手续。
第七条 建设项目的环境噪声污染防治设施必须与主体工程同时设计、同时施工、同时投入使用。
产生环境噪声污染的单位，必须保持防治环境噪声污染设施的正常运行；拆除或闲置环境噪声污染防治设施的，必须报环保部门批准。
第八条 向周围环境排放工业噪声，应符合国家规定的工业企业厂界环境噪声排放标准。
第九条 向周围环境排放建筑施工噪声，应符合国家规定的建筑施工场界环境噪声限值标准。
在市区噪声敏感建筑物集中区域内，禁止夜间和午间进行产生环境噪声污染的建筑施工作业。
因建筑施工工艺要求或者特殊需要必须在夜间和午间连续作业的，须提前7日持市建筑管理部门证明到市环境保护行政主管部门核准，并将规定的夜间和午间作业时间公告附近居民。
对抢修、抢险需连续作业的，可先行施工，再报市环保部门备案。
中、高考前一周和考试期间，在考场周边二百米之内禁止产生环境噪声污染的建筑施工作业。
第十条 公安部门应当根据市环境保护总体目标要求以及保护和改善环境质量的需要，具体划定机动车辆禁鸣的区域、路段和时间，实行交通噪声管制。
机动车辆排放噪声应符合国家《机动车辆允许噪声标准》。
第十一条 机动船舶进入市区水域、码头，应当按规定使用汽笛。
第十二条 商业、饮食、娱乐服务业产生的音量对外部环境的影响应当符合市区环境噪声标准，禁止使用高音广播喇叭或者采用其他发出高噪声的方法在室外使用音响器材进行招揽顾客、宣传商品等促销活动。
在市区街道、广场、公园等公共场所组织娱乐、集会活动，使用音响器材可能产生干扰周围生活环境的过大音量的，必须遵守公安机关的规定。
居民使用音响或举办家庭娱乐活动，应控制音量和时间，不得影响他人工作、生活和学习。
第十三条 禁止在住宅楼底层兴办产生环境噪声污染的金属加工、建材、车辆修理等企业。
在已竣工交付使用的住宅楼，禁止夜间和午间使用电钻、电锯、冲击钻等产生环境噪声污染的工具进行家庭装饰作业。
第十四条 向周围环境排放噪声超过环境标准的经营者，应按规定缴纳超标准排污费，并限期采取措施减轻或排除噪声影响。
工业企业噪声超标排污费按国家发展计划委员会、财政部、环保总局、经济贸易委员会第31号令的规定，由环保部门直接征收。
建筑施工噪声超标准排污费，按照国家发展计划委员会、财政部、环保总局、经济贸易委员会第31号令规定，参照环境噪声排污费征收标准，实行按建筑面积征收，标准为：砖混结构征收4.0元/平方米，框架结构征收5.0元/平方米。此项收费由市环保局在市行政服务中心办理，并接受该中心管委会的监督。
排污费征收实行收支两条线，收费主要用于污染的防治。
第十五条 造成严重环境噪声污染的，由市人民政府授权市环保局按照国家规定的权限作出限期治理决定，被限期治理的单位必须按期完成治理任务。
第十六条 违反本办法规定，有下列行为之一的，由环保部门视情节轻重责令改正，并依法处以罚款：
(一)新、改、扩建可能产生环境噪声污染的建设项目，未执行环境影响评价制度和“三同时”的。
(二)擅自拆除或闲置环境噪声污染防治设施，致使环境噪声排放超过规定标准的。
(三)未办理排污申报登记手续或拒报、谎报规定的环境噪声排放申报事项的。
(四)不按国家规定缴纳超标准噪声排污费的。
(五)逾期未完成限期治理任务的。
(六)在居民住宅楼底层兴办产生噪声污染的金属加工、建材、车辆修理等企业的。
(七)经营中的文化娱乐场所发出的噪声超过规定标准造成污染的。
第十七条 违反本办法第九条规定，未经环保部门批准，在夜间、午间及特定时期擅自进行施工作业的，由环境保护行政主管部门责令改正，并依法处以罚款。
第十八条 违反本办法规定，有下列行为之一的，由公安机关责令改正；拒不改正的，依法处以罚款：
(一)商业、饮食、娱乐服务单位和个体经营业主在室外使用音箱器材进行招揽顾客、宣传商品等促销活动的。
(二)违反公安机关规定，在市区街道、广场、公园等公共场所组织娱乐、集会活动，使用音响器材，产生干扰周围生活环境的过大音量的。
(三)家庭使用音响或乐器，举办家庭娱乐活动，产生噪声污染的。
(四)在夜间或午间在已竣工交付使用的住宅楼进行产生噪声污染的室内装修活动。
第十九条 被处以罚款的单位和个人，同时承担缴纳超标准排污费、消除噪声污染等法律责任。
第二十条 各有关主管部门的监督管理人员滥用职权、玩忽职守、徇私舞弊的，由其所在单位或者上级主管机关给予行政处分，构成犯罪的，依法追究刑事责任。
第二十一条 本办法所称“夜间”是指20：O0—次日8：0O之间，“午间”是指12：O0—14：O0之间。
第二十二条 本办法由市环境保护局负责解释。
第二十三条 各县(市)环境噪声污染防治可参照本办法执行。
第二十四条 本办法自印发之日起施行，《鹰潭市市区环境噪声污染防治管理办法》（市政府令第32号）同时废止。
构建符合科学发展观要求的基层检察院班子
冯兴吾
基层检察院领导班子配备的完成并不等于新的领导体制有效运行，这其间有一个探索完善的过程。同时，也有些比较明显的问题需要思考探索:一是分工问题。分工不是“切蛋糕”，不能简单化、教条化、生硬化。二是议事程序问题。理论上基层检察院党组成员可直接把议题拿到党组会上讨论，但事实上弱化了议事酝酿和决策缓冲环节。三是议事质量问题。职能的强化与会议事质量不高的矛盾更加突出，议事的规范性与党组班子的结构是影响议事质量的关键因素。因此，基层检察院领导班子要从全局的高度、以发展的眼光、统筹的思路加强基层检察院领导领导班子的制度建设。
一、构建科学合理的分工机制，形成各尽其责、团结和谐的良好氛围。
基层检察院党组分工，基本上是本着不交叉重叠的原则。基层检察院党组对事关全局的重大问题要行使好决策权，要集中精力抓好党建工作，在扩大党的工作覆盖面、提高党建工作质量上下功夫。基层检察院党组分工要充分考虑班子成员的性格、年龄、能力、经历等个性因素，还要考虑工作衔接，尽力做到人岗相宜、各得其所、各尽其能、各展其才。同时，要注意尽量上下对应，以利于纵向领导线条清晰、体系贯通。分工是相对的，合作是绝对的。分工负责是为了更好地加强和改进党的集体领导。要特别注意强化基层检察院班子成员的大局意识、团结意识、协调意识、合作意识，要强化基层检察院一把手的民主意识，通过加强教育培训和完善决策机制，形成各尽其责抓工作、团结一心谋发展的党内和谐的良好氛围。
二、构建规范长效的学习机制，形成不断学习、不断提高的良好氛围。
加强基层检察院班子的思想政治建设，首先要加强基层检察院党组领导干部的学习教育培训，重点要提高班子和领导干部的学习能力。要不遗余力地抓好领导干部的培训轮训，坚持用科学发展观、构建和谐社会等重大战略思想武装干部头脑。探索建立基层检察院一把手、重要岗位干部强化培训机制和自助式、订单式培训机制。以高品位、深层次、宽视野、全方位的讲座活动为载体，培养眼界开阔、心胸开阔、思路开阔的领导班子和干部队伍。思想不解放、开放意识不强、适应市场经济发展的能力不强，这是基层检察院干部与上级检察院的最大差距。为缩小差距，我们开展“每月一讲”干部教育专题讲座，安排基层检察院的检察业务骨干授课讲学，内容涉及政治、经济、社会、法律、文学等各个方面，努力调动学习兴趣、提升综合素质、活跃开放思维、增强发展能力。针对当前基层检察院党组中心组学习效率低、系统性不强、制度不严、效果不明显的问题，规范制度、创新方法，系统地充实和丰富内容，加强和改进基层检察院党组中心组学习，提高班子自我学习能力。
三、构建民主顺畅的事议机制，形成发扬民主、科学决策的良好氛围。
要界定基层检察院党组会、检察委员会、检察行政办公会的决策范围，进一步强化检察委员会的决策职能。在重大事项的决策、重要干部的任免、大额资金的使用等由党组会讨论决定，增加基层检察院党组会召开次数，健全党组会报告工作、接受监督制度。要建立基层检察院党组会提交议题前调研论证制度。党组成员提交议题前，要深入调研，充分听取干部群众、相关单位意见，一些具有较强综合性的议题，还要进行沟通。在此基础上，慎重考虑，认真论证，确保议题质量。要建立基层检察院党组成员提前介入议题制度。提出议题的党组成员要提前半周将相关材料提供给办公室，由办公室送交各党组成员，使党组成员有较充足的时间进行思考和交流。要解决以往党组议题多、杂，出现“虎头蛇尾”现象的问题。一方面，明确基层检察院党组会召开的次数和时间，除遇突发性重大事件外，以半月一次为宜。另一方面。统一由办公室负责议题管理，从时间上确保基层检察院党组成员会能够充分发扬民主、作出科学决策。
四、构建扎实有力的作风建设机制，形成公正执法、求真务实的良好氛围。
要按照胡锦涛总书记提出的“八个方面良好风气”的要求，突出立党为公、执政为民这个核心，真抓实干地加强作凤建设，创新作风建设载体，促进作凤建设的制度化。一是健全基层检察院领导干部联系基层群众制度。实行党组成员蹲点制度，吃透情况、深入剖析、解决困难、总结经验，既要保证联系点上问题得到有效解决，又要举一反三推动全面工作。二是健全基层检察院领导干部调研制度。明确党组成员每一年至少要有二篇调研成果，并送交相关部门进行考评。三是健全基层检察院领导干部信访接待制度。党组成员每月至少要确定一天为群众来访接待日，由主要领导及班子成员轮流接待上访群众。四是规范基层检察院领导干部会议活动制度，严格班子成员出席会议活动范围，取消一切不必要的应酬。控制会议规模，提倡开短会、讲短话、发短文。同时，把作凤建设作为民主生活会的重要内容，广泛征求基层和群众意见。
五、构建公开全面的监督机制，形成严格自律、廉洁干事的良好氛围。
增强基层检察院党组成员分工的公开度和透明度，要在新闻媒体及网络公布党组成员分工，方便广大干部群众对基层检察院进行监督。健全和强化基层检察院党组成员述职述廉制度，党组成员要定期向党组成员会、全院干警大会述职述廉，接受评议和监督。完善县市委对基层检察院党组成员的管理考评和督查机制，扎实抓好年度工作考核、党风廉政建设责任制考核、班子和班子成员考核“三项考核”，同时，要认真履行职责，通过调研、督查，跟踪掌握下级运行情况，善于发现问题，及时提醒纠正和向县市委反映情况。继续落实好基层检察院党组成员包片责任制，并按照谁主管谁负责、权责相符的原则，严格落实工作责任追究制度。
六、构建适应执政能力要求的常委选拔机制，形成人岗相宜、充满活力的良好氛围。
基层检察院党组成员班子结构对班子的议事决策能力具有关键性的意义。配备基层检察院班子不是简单意义上的干部调整，要综合考虑班子的年龄结构、专业知识结构、工作经验结构、性格气质结构及性别结构等诸多方面的因素。要坚持以科学发展观和构建和谐社会等重大战略思想指导斑子配备工作，坚持把那些政治素质强、能够正确理解和把握科学发展观、有着良好的政绩观、作风过硬、群众公认的干部选拔进班子。要特别注重基层检察院党组书记一把手的选拔培养工作，除要具备领导干部必备素质外，一把手必须有很强的掌控全局能力、组织协调能力和优良的民主作风。要针对基层检察院党组成员工作面扩大、职能强化的要求，注重选拨那些优秀干部进入党组班子，提高党组成员班子的议事能力和质量。要针对基层检察院干部思想不够解放、视野不够开阔、开放意识不强的问题，加快推进基层检察院班子的年轻化和知识化，尝试在合适范围内，以公推公选的方式，把一些综合潜力大、文化素质高、开放意识强的优秀年轻干部放到党组成员岗位上，形成年龄结构梯次合理，既有帅才、又有将才，既有老将、又有新秀的班子结构，使基层检察院党组成员班子既能统揽全局、协调各方，又富有朝气、充满活力。
- 冯兴吾
- 安徽省郎溪县人民检察院
- 0563-7015701
- notary1964@126.com
