銀行ic卡密鑰管理系統(tǒng)總體設計方案(編輯修改稿)
2024-10-14 09:08 本頁面
【文章內容簡介】 洗 卡 母卡在安全報文形式用 TKG 導入傳輸密鑰 T K2 寫 入 建立應用和注冊應用的認證密鑰 結束 實達集團系統(tǒng)支持部 第 14 頁 共 29頁 第二步 :用安全報文實現(xiàn) 分行控制卡生成 描述 .分行控制卡由總行產生 .傳輸密鑰 TK3,TK5 以安全報文方式寫入 分行控制卡的個人化 分行母卡個人化 總 行 控制卡 TK2 對 TK1 進行解密 用 T K1 替換分行母卡中的 TK2 總 行 母卡產生加密的分散密鑰 , 總 行 母卡分散出分主密鑰 (BMPK)給分行母卡 結束 總 控 制卡用 TK3 替換分行母卡中的 TK1 實達集團系統(tǒng)支持部 第 15 頁 共 29頁 分行專用母卡和分行專用控制卡的生成 描述 .總行只能產生分行的分行主密鑰 (BMPK),中國人民銀行 (PBOC)標準應用中的其它主密鑰由分行自己產生 .分行專用母卡用 來保存除總主密鑰 (GMPK)以外的所有應 用的主密鑰 .分行專用控制卡用來將主密鑰由分行專用母卡傳給分行 母卡 分行控制卡產生 洗卡母卡用安全報文方式通過洗卡控制卡下傳 TK TK5 創(chuàng)建卡文件系統(tǒng)結構 寫相關數(shù)據(jù) , PIN 寫默認傳輸密鑰 TKG 結束 實達集團系統(tǒng)支持部 第 16 頁 共 29頁 分行專用母卡 在總行 : 在分行 : 分行專用母卡個人化 洗卡母 卡用安全報文方式通過TKG 下傳傳輸密鑰 TK4 寫全球的 PIN 寫默認傳輸密鑰 TKG 結束 分行專用母卡個人化 建立所有的文件系統(tǒng) 寫分行主密鑰 結束 實達集團系統(tǒng)支持部 第 17 頁 共 29頁 分行專用控制卡 .分行專用控制卡在總行生成 .TK TK4 以安全報文方式寫入 分行母卡生成步驟 2 描述 .分行拿到了總行發(fā)的分行母 卡后 ,需要通過分行專用母卡 和分行專用控制卡增加別的中國人民銀行主密鑰和別 的應用信息 ,才能產生客戶卡 . .所有主密要的下傳使用安全報文形式 結束 分 行 專用控制卡 生 成 洗卡母卡用安全報文方式通過 TKG 導入 TK TK4 建立卡文件系統(tǒng)結構 寫 PIN 和默認傳輸密鑰 TKG 實達集團系統(tǒng)支持部 第 18 頁 共 29頁 分行母卡生成 客戶卡的生成 描述 若分行需要生成客戶卡 ,先向建行總行提出申請 .總行依照 分行的說明創(chuàng)建 MF,將傳輸密鑰寫入客戶卡 . 分行母卡生成步驟 2 分行專用控制卡用安全報文方式通過 TK3 替換分行母卡中的 TK4 分行專用控制卡為分行母卡中專用文件 (DF)的建立和注冊進行外部認證 建立相關文件結構 用安全報文方式將主密鑰傳給分行母卡 結束 實達集團系統(tǒng)支持部 第 19 頁 共 29頁 客戶卡個人化 在總行 : 在分行 : 客戶卡個人化 洗卡母卡用安全報文方式通過T KG 導入 T K5 結束 按需求 ,在客戶卡中 創(chuàng)建主控文件(MF)并寫入傳輸密鑰 T KG 客戶卡個人化 用分行控制卡中的 TK5 在安全報文形式下對客戶卡中的 TK5 解密 ,并用分行控制卡中的
公司管理相關推薦
鄂ICP備17016276號-1