【正文】 .......................................................................................５. 系統(tǒng)設(shè)計目標(biāo) .......................................................................................................................５. 系統(tǒng)設(shè)計起點(diǎn)高 ...........................................................................................................５. 高度的安全體系 ...........................................................................................................６. 借鑒其他行業(yè)經(jīng)驗 .......................................................................................................６. 系統(tǒng)開發(fā)原則 .......................................................................................................................６. 卡片選擇原則 ...............................................................................................................６. 加密機(jī)選擇原則 ...........................................................................................................７. 讀卡機(jī)具選擇原則 .......................................................................................................８. USB KEY 選擇原則 ........................................................................................................８. 開發(fā)工具選擇原則 .......................................................................................................９. 系統(tǒng)整體構(gòu)造圖 .......................................................................................................１０. 系統(tǒng)安全設(shè)計 ...................................................................................................................１０. 安全機(jī)制 ...................................................................................................................１０. 密鑰類型 ...................................................................................................................１１. 加密算法 ...................................................................................................................１１4. 卡片設(shè)計方案 ................................................................................................１９. PSAM 卡設(shè)計方案 ...........................................................................................................１９. 省級發(fā)卡母卡設(shè)計方案 ...................................................................................................１９. 省級主密鑰卡中的消費(fèi)主密鑰未經(jīng)離散 ...............................................................１９. 卡片發(fā)行流程 ...................................................................................................................２０. 密鑰管理卡的生產(chǎn)發(fā)行過程 ...................................................................................２０. 用戶卡的生產(chǎn)發(fā)行過程 ...........................................................................................２０. IC 卡生產(chǎn)發(fā)行過程的安全機(jī)制 ..............................................................................２０. A/B/C/D 碼的生成 ....................................................................................................２１. A/B/C/D 碼的保存 ....................................................................................................２１. 主密鑰的生成 ...........................................................................................................２１. 密鑰的使用、保管和備份 .......................................................................................２２. 密鑰發(fā)行管理模式圖 ...............................................................................................２５. 系統(tǒng)卡片種類和功能 .......................................................................................................２５. 密鑰生成算法 ...........................................................................................................２６. 密鑰管理系統(tǒng)主要卡片的生成 .......................................................................................２８. . . . .學(xué)習(xí)參考. 領(lǐng)導(dǎo)卡的發(fā)行 ...........................................................................................................２９. 省級主密鑰卡的發(fā)行 ...............................................................................................３１. 城市主密鑰卡的發(fā)行 ...............................................................................................３３. PSAM 卡母卡的發(fā)行 ..................................................................................................３５. 傳輸密鑰卡的發(fā)行 ...................................................................................................３５. 城市發(fā)卡母卡，發(fā)卡控制卡，和洗卡控制卡 .......................................................３６. PSAM 卡，PSAM 卡洗卡控制卡 .................................................................................３６. 用戶卡，用戶卡母卡，母卡控制卡（用戶卡空間租賃方案） ...........................３７. . . . .學(xué)習(xí)參考1. 關(guān)鍵縮略語ADF 應(yīng)用數(shù)據(jù)文件（Application Definition File）CA 認(rèn)證授權(quán)（Certificate Authority）COS 芯片操作系統(tǒng)（Chip Operation System ）DEA 數(shù)據(jù)加密算法（Data Encryption Algorithm）DES 數(shù)據(jù)加密標(biāo)準(zhǔn)（Data Encryption Standard）DF 專用文件（Dedicated File）KMC 密鑰管理卡（Key Manage Card）KMS 密鑰管理系統(tǒng)（Key Manage System）MAC 報文鑒別代碼（Message Authentication Code）PC/SC 個人電腦/智能卡（Personal Computer/Smart Card）PIN 個人密碼（Personal Identification Number）PSAM 消費(fèi)安全存取模塊（Purchase Secure Access Module ）RSA 一種非對稱加密算法（Rivest, Shamir, Adleman）SAM 安全存取模塊（Secure Access Module ）TAC 交易驗證碼（Transaction Authorization Cryptogram）. . . . .學(xué)習(xí)參考2. 引用標(biāo)準(zhǔn)GB/T 22601995 中華人民共和國行政區(qū)劃代碼GB/T 149161994 識別卡 物理特性GB/T :1996 識別卡 帶