【正文】 IC 卡 密 鑰 管 理 系 統(tǒng) 實(shí) 施 方 案第 １ 頁(yè) 共 38 頁(yè) IC 卡 密 鑰 管 理 系 統(tǒng)實(shí) 施 方 案 1. 關(guān)鍵縮略語(yǔ) ........................................................................................................３2. 引用標(biāo)準(zhǔn) ............................................................................................................４3. 開(kāi)發(fā)思路 ............................................................................................................５. 系統(tǒng)設(shè)計(jì)目標(biāo) .......................................................................................................................５. 系統(tǒng)設(shè)計(jì)起點(diǎn)高 ...........................................................................................................５. 高度的安全體系 ...........................................................................................................６. 借鑒其他行業(yè)經(jīng)驗(yàn) .......................................................................................................６. 系統(tǒng)開(kāi)發(fā)原則 .......................................................................................................................６. 卡片選擇原則 ...............................................................................................................６. 加密機(jī)選擇原則 ...........................................................................................................７. 讀卡機(jī)具選擇原則 .......................................................................................................８IC 卡 密 鑰 管 理 系 統(tǒng) 實(shí) 施 方 案第 ２ 頁(yè) 共 38 頁(yè). USB KEY 選擇原則 ........................................................................................................８. 開(kāi)發(fā)工具選擇原則 .......................................................................................................９. 系統(tǒng)整體構(gòu)造圖 .......................................................................................................１０. 系統(tǒng)安全設(shè)計(jì) ...................................................................................................................１０. 安全機(jī)制 ...................................................................................................................１０. 密鑰類型 ...................................................................................................................１１. 加密算法 ...................................................................................................................１１4. 卡片設(shè)計(jì)方案 ................................................................................................１９. PSAM 卡設(shè)計(jì)方案 ...........................................................................................................１９. 省級(jí)發(fā)卡母卡設(shè)計(jì)方案 ...................................................................................................１９. 省級(jí)主密鑰卡中的消費(fèi)主密鑰未經(jīng)離散 ...............................................................１９. 卡片發(fā)行流程 ...................................................................................................................２０. 密鑰管理卡的生產(chǎn)發(fā)行過(guò)程 ...................................................................................２０. 用戶卡的生產(chǎn)發(fā)行過(guò)程 ...........................................................................................２０. IC 卡生產(chǎn)發(fā)行過(guò)程的安全機(jī)制 ..............................................................................２０. A/B/C/D 碼的生成 ....................................................................................................２１. A/B/C/D 碼的保存 ....................................................................................................２１. 主密鑰的生成 ...........................................................................................................２１. 密鑰的使用、保管和備份 .......................................................................................２２. 密鑰發(fā)行管理模式圖 ...............................................................................................２５. 系統(tǒng)卡片種類和功能 .......................................................................................................２５. 密鑰生成算法 ...........................................................................................................２６. 密鑰管理系統(tǒng)主要卡片的生成 .......................................................................................２８. 領(lǐng)導(dǎo)卡的發(fā)行 ...........................................................................................................２９. 省級(jí)主密鑰卡的發(fā)行 ...............................................................................................３１. 城市主密鑰卡的發(fā)行 ...............................................................................................３３. PSAM 卡母卡的發(fā)行 ..................................................................................................３５. 傳輸密鑰卡的發(fā)行 ...................................................................................................３５. 城市發(fā)卡母卡，發(fā)卡控制卡，和洗卡控制卡 .......................................................３６. PSAM 卡，PSAM 卡洗卡控制卡 .................................................................................３６. 用戶卡，用戶卡母卡，母卡控制卡（用戶卡空間租賃方案） ...........................３７IC 卡 密 鑰 管 理 系 統(tǒng) 實(shí) 施 方 案第 ３ 頁(yè) 共 38 頁(yè)1. 關(guān)鍵縮略語(yǔ)ADF 應(yīng)用數(shù)據(jù)文件（Application Definition File）CA 認(rèn)證授權(quán)（Certificate Authority）COS 芯片操作系統(tǒng)（Chip Operation System ）DEA 數(shù)據(jù)加密算法（Data