sjl05金融數據加密機程序員手冊wt363ma02-ew-v10309(文件)
【正文】 1A“E”錯誤碼1H 生成ARPC0xD212說明：生成ARPC?；驊鸫a1A“E”錯誤碼1H加密時：加密機內部的填充方式：如果是8的整數倍，不填充；如果不是8的整數倍，先補0x80，再補0x00直到長度為8的整數倍。 計算發(fā)卡行腳本MAC0xD214說明：計算發(fā)卡行腳本MAC。輸出域長度類型備注應答碼1A“A”私鑰指數的長度2H私鑰指數H被KEY加密的密文第一個大素數(Prime)的長度2H第一個大素數(Prime)H被KEY加密的密文第二個大素數(Prime)的長度2H第二個大素數(Prime)H被KEY加密的密文D mod (P1) 的長度2HD mod (P1)H被KEY加密的密文D mod (Q1) 的長度2HD mod (Q1)H被KEY加密的密文Q^1mod P 的長度2HQ^1mod PH被KEY加密的密文或應答碼1A“E”錯誤碼1H計算過程： 獲取LMK。 在私鑰的各個分量結尾補0x80，再補0x00直到長度為8的整數倍。消息格式：輸入域長度類型備注命令類型1H0xD2命令1H0x17產生隨機大素數的bit長度2H[0, 2048] (必須是64的整數倍)輸出域長度類型備注應答碼1A“A”隨機大素數NHN = bit長度 / 8或應答碼1A“E”錯誤碼1H 保護導入密鑰0xD222說明：將用KEK加密的Key存到加密機指定索引上。消息格式：輸入域長度類型備注命令類型1H0xD2命令1H0x25密鑰索引2H[0, 486]密鑰類型1H0/1/2/3/加/解密標識1H1：加密 0：解密算法模式1H0：ECB 1：CBC數據長度2H必須是8的整數倍數據NH要運算的數據IV8HCBC模式時存在輸出域長度類型備注應答碼1A“A”返回數據長度2H返回數據長度返回數據NH或應答碼1A“E”錯誤碼1H 分散并輸出密鑰和校驗值0xD226說明：對指定索引密鑰分散，并將分散密鑰導出。消息格式：輸入域長度類型備注命令類型1H0xD2命令1H0x29解密密鑰類型1H00：被LMK加密01：SHSMK輸入密鑰密文長度1H8 / 16 / 24 (密鑰類型為0時存在)輸入密鑰密文NH(密鑰類型為0時存在)解密密鑰索引2H[256, 486]，次主密鑰索引(密鑰類型為1時存在)解密算法模式1H00：ECB 01：CBC輸入密文IV8H加密密鑰類型1H00：被LMK加密01：SHSMK輸入密鑰密文長度1H8 / 16 / 24(密鑰類型為0時存在)輸入密鑰密文NH(密鑰類型為0時存在)加密密鑰索引2H[256, 486]，次主密鑰索引(密鑰類型為1時存在)加密算法模式1H00：ECB 01：CBC輸入密文IV8H數據長度2H必須是8的整數倍數據NH輸出域長度類型備注應答碼1A“A”數據長度2H數據NH或應答碼1A“E”錯誤碼1H43 / 43。消息格式：輸入域長度類型備注命令類型1H0xD2命令1H0x27密鑰索引2H[256, 486]0xFFFF：外部輸入密鑰保護密鑰索引2H[256, 486]，用次主密鑰保護0xEEEE，用LMK保護0xFFFF，用主密鑰二保護數據長度2H必須是8的整數倍(8 4096)密鑰長度2H8/16/24 (密鑰索引是0xFFFF時有效)加/解密標識1H00：加密 01：解密算法模式1H00：ECB 01：CBC輸入模式1H00：明文01：密文（數據被保護密鑰加密）輸出模式1H00 明文 01 密文保護密鑰分散次數1H0/1/2/3保護密鑰分散因子NH長度為=次數8(分散次數大于0時存在)外部輸入密鑰NH密鑰索引是0xFFFF時存在IV8HCBC模式時存在數據NH要運算的數據輸出域長度類型備注應答碼1A“A”數據長度2H數據NH或應答碼1A“E”錯誤碼1H 產生指定長度的隨機數0xD228說明：產生指定長度的隨機數。消息格式：輸入域長度類型備注命令類型1H0xD2命令1H0x23密鑰索引2H0xFFFF:不保存密鑰[0, 486]：保存密鑰密鑰類型1H0/1/2/3密鑰長度1H8/16/24輸出域長度類型備注應答碼1A“A”密鑰長度1H8/16/24密鑰密文（LMK加密）NHN=8/16/24密鑰校驗值8H或應答碼1A“E”錯誤碼1H 導出密鑰0xD224說明：將指定索引的密鑰用LMK保護導出。 大數指數模用算0xD216說明：大數指數模用算。 除去私鑰結尾的0x80.、0x00…填充字符。消息格式：輸入域長度類型備注命令類型1H0xD2命令1H0x15KEY加密算法類型1H1: Single_Des2: Double_Des3: Triple_Des私鑰長度2H要解析的私鑰的長度KEYH加密私鑰分量的KEY，長度與“KEY加密算法類型”對應。解密完后，如果結尾有填充字符，需要去除填充字符。消息格式：輸入域長度類型備注命令類型1H0xD2命令1H0x13操作類型1H1：加密 0：解密IC卡類型1H1/2算法應用模式1H0：ECB 1：CBC安全報文加密主密鑰16H被LMK加密的密文卡片密鑰分散因子8H會話密鑰分散因子2H數據長度2H[1, 4096]初始向量IV8HCBC模式時存在數據H輸出域長度類型備注應答碼1A“A”數據長度2H數據長度數據加密的結果肯定是8的整數倍。
范文總結相關推薦
鄂ICP備17016276號-1