金融行業(yè)密鑰相關(guān)知識(shí)及原理介紹-預(yù)覽頁(yè)
【正文】 哪我們?cè)趺刺幚砟?？只?duì)報(bào)文開頭的64位都會(huì)得到同樣長(zhǎng)度的加密后的數(shù)據(jù)，我不能把這些數(shù)據(jù)都放到報(bào)文的后面（報(bào)文的長(zhǎng)度就變成兩倍長(zhǎng)了）。64與報(bào)文第二個(gè)位的數(shù)據(jù)data2，我再用加密，得到加密后的數(shù)據(jù)位數(shù)據(jù)進(jìn)行按位異或，同樣的處理依次類推。64好了，到目前為止我們已經(jīng)知道了什么是算法的時(shí)候，我們會(huì)注意到其中進(jìn)行MACMacKey（MAK）。前面提到的MAC加密，將明文全部轉(zhuǎn)換成密文，然后送到前置機(jī)，這下好了吧。這是個(gè)好主意，確實(shí)防止了卡號(hào)和密碼等被人獲知的危險(xiǎn)。對(duì)數(shù)據(jù)加解密是耗時(shí)間的，速度是比較慢的。號(hào)等信息，對(duì)它們加密沒什么意義，進(jìn)一步講，取款金額加密也沒意義，假設(shè)你取塊，導(dǎo)致主機(jī)只把你賬戶扣這個(gè)聽起來挺劃算的，實(shí)際上是不可行的，因?yàn)檫@樣造成了賬務(wù)上的短款，銀行當(dāng)然會(huì)查賬的，根據(jù)對(duì)賬號(hào)和密碼加密有個(gè)術(shù)語(yǔ)，叫加密處理后的一個(gè)密文數(shù)據(jù)塊。KeyPinKey（PIK），就是專門來加密用戶賬戶和密碼的IBM362ANSI、ISO、DIEBOLDDES到這里我們應(yīng)該理解了。對(duì)報(bào)文進(jìn)行了兩重處理，基本上報(bào)文就是安全的了?！?MAC值關(guān)鍵字段參與MAC運(yùn)算采用安全處理后的信息如果我們對(duì)才行，所以說KeyPINKeyKey和DES對(duì)進(jìn)行一次加密，這樣你就看不到這時(shí)用來對(duì)KeyMasterKey來加密既然此路不通，那我們需要換個(gè)思維角度，仔細(xì)想想怎樣處理明文的MasterKey這時(shí)存儲(chǔ)在硬件加密機(jī)中受硬件設(shè)備保護(hù)的MacKey還有個(gè)名詞經(jīng)常被提到，就是的概念呢？其實(shí)推出算法隨著計(jì)算機(jī)硬件的速度提升，已經(jīng)出現(xiàn)被破解的可能性（DES56856年的時(shí)間，隨著運(yùn)算速度的不斷提升，窮舉用時(shí)會(huì)更短），所以將算法基于二、 密鑰體系結(jié)構(gòu)不同的信息需要使用不同的密鑰加密，密鑰分層的好處是有利于密鑰的更新和傳送，同時(shí)保證了密鑰的安全性。加密機(jī)為例，介紹硬件加密機(jī)的三層密鑰結(jié)構(gòu)：加密機(jī)主密鑰次主密鑰工作密鑰PIKMKBMK、ZMKMAKTMK圖由于進(jìn)行加密，所以由三個(gè)成分（32一旦硬件加密機(jī)受到非授權(quán)的操作，主密鑰會(huì)自動(dòng)銷毀。Key它可以在共享網(wǎng)絡(luò)中兩個(gè)（或多個(gè)）通訊網(wǎng)點(diǎn)之間進(jìn)行人工分配且保持雙方的對(duì)稱性。SJL06 RACALKey），需要密鑰管理員記錄ZMK16型加密機(jī)（金卡），次主密鑰為加密直接保存在硬件加密機(jī)中。工作密鑰需要經(jīng)常性地定期更換，通常每天更換一次或在系統(tǒng)啟動(dòng)時(shí)更換新密鑰。PIN）都會(huì)在某時(shí)間清晰的出現(xiàn)于計(jì)算機(jī)的內(nèi)存或磁盤上，而對(duì)計(jì)算機(jī)數(shù)據(jù)安全有一定研究的不法分子便有機(jī)會(huì)把這些資料讀取、修改或刪除，破壞系統(tǒng)的安全性。PI
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1