【文章內容簡介】 注入。密鑰注入完成后，原已開封的密鑰保管信封需重新封裝，并加蓋密鑰保管員和密鑰監(jiān)督員簽名章，交由原來的保管人員保管，并按要求填寫密鑰《啟用/封存登記表》登記封存記錄，完成后放入保險箱保管。2) 銀行成員機構主密鑰的注入過程成員機構主密鑰的注入過程與加密機主密鑰的注入過程基本一致。因成員機構主密鑰由兩段組件組成，注入過程需兩位注入員參加。3) 終端主密鑰的使用終端密鑰存放在終端里，當終端啟用時，該密鑰隨之啟用。4) 工作密鑰的啟用工作密鑰是當終端簽到時，加密機生成工作密鑰后，開始啟用。5) 終端MAC密鑰的啟用同工作密鑰的啟用。第四節(jié) 密鑰的保管1. 基本規(guī)定密鑰組件保存在保險箱內。密鑰存儲介質采用紙張，并用信封密封，由密鑰保管人員與密鑰監(jiān)督員簽名確認，加蓋密封簽名章；密鑰組件或檔案維護人員調離，辦理交接手續(xù)時由密鑰監(jiān)督員認可并由主管負責人審批。只有密鑰組件的保管員才有權使用該密鑰組件。密鑰組件存取、使用情況由保管人員作好記錄，密鑰監(jiān)督員負責監(jiān)督，該記錄也應存放在保險箱內，視同密鑰組件進行保管。2. 與密鑰安全有關的機密設備及密碼的保管1) 存放密鑰的保險容器 的密鑰分段分人保管，每一密鑰組件的保管人員都分別配備專用的保險箱，該保險箱的鑰匙和密碼由該保管人員負責掌管。2) 硬件加密機鑰匙的保管硬件加密機鑰匙由密鑰保管員負責保管，存放在保險箱中。3) 與密鑰有關的密碼的保管加密機的安全密碼、操作密碼由密鑰保管員掌管。上述密碼保存在保險箱內，存入之前用信封密封、由密鑰監(jiān)督員確認，并加蓋密封簽名章。3. 密鑰組件的保管1) 主密鑰組件的保管存儲主密鑰各段組件的IC卡或密封信封應在密鑰監(jiān)督員監(jiān)督下，直接存入保險箱，且只有指定的密鑰保管員才有權取用。密鑰保管員調離或離職時，需辦理主密鑰組件的IC卡和密封信封的交接手續(xù)，交接手續(xù)在密鑰監(jiān)督員監(jiān)督下進行，且當場存入保險箱。2) 銀行成員機構主密鑰組件的保管 不保存成員機構主密鑰的明文，除主機加密留存外，機外不保留密鑰明文； 不保管非本機構生成的成員主密鑰的IC卡或密封信封。3) 終端主密鑰、工作密鑰、終端MAC密鑰的保管 終端主密鑰、工作密鑰、終端MAC密鑰保存在加密機、數據庫或系統(tǒng)文件中。4. 密鑰檔案資料的保管由指定的密鑰保管員負責保管，存放于安全區(qū)域的保險箱內，保存期限不低于密鑰的生命周期。保管人員調離崗位前，需妥善辦理交接手續(xù)。第五節(jié) 密鑰的刪除與銷毀為避免泄漏風險，對失效密鑰進行及時安全刪除或銷毀。1. 失效密鑰的認定失效密鑰包括過期密鑰、廢除密鑰、泄漏（含被攻破）密鑰。對于不同密鑰類型，有著一定的密鑰生存期，超過這個期限，即可標志為過期密鑰，對于過期密鑰， 及時的進行刪除和銷毀。指在測試環(huán)境中不再使用的密鑰、生產環(huán)境中因應用程序的修改不再使用的密鑰、存放介質發(fā)生損壞的密鑰、設備報廢或廢棄在設備中不再使用的密鑰等。指密鑰在其生命周期內被泄漏或懷疑可能泄漏以及密鑰被攻破等情況。2. 密鑰刪除和銷毀的方法對失效密鑰，采用執(zhí)行和檢驗相結合的方法刪除和銷毀，確保密鑰被完全銷毀。找出在主機系統(tǒng)中存放待刪除密鑰的數據庫表、密鑰文件等，在刪除操作時安排設備管理員、密鑰銷毀員、密鑰監(jiān)督員同時在場，由密鑰銷毀員執(zhí)行，密鑰監(jiān)督員驗證，確保密鑰的真正刪除。找出所有待刪除密鑰以及硬件加密機中相應的密鑰索引值，對該密鑰進行重寫，沖銷舊密鑰。在刪除操作時安排設備操作員、密鑰銷毀員、密鑰監(jiān)督員同時在場，密鑰銷毀員執(zhí)行，密鑰監(jiān)督員驗證，確保該密鑰被覆蓋。 硬件加密機具有密鑰銷毀功能，規(guī)定當加密機送檢、維修或運輸時啟動毀鑰功能，保證硬件加密機中的所有密鑰被徹底刪除。在刪除操作時安排設備管理員、密鑰銷毀員、密鑰監(jiān)督員同時在場，密鑰銷毀員執(zhí)行，密鑰監(jiān)督員驗證，確保密鑰被銷毀。終端設備中的密鑰是指POS、ATM、收銀一體機等的PIN PAD、金融多媒體終端等設備中使用的密鑰。 對報廢且不再使用設備的密鑰采用物理銷毀的方法來刪除密鑰。對仍將繼續(xù)使用的設備采用覆蓋的方法刪除密鑰。在執(zhí)行刪除操作時安排設備管理員、密鑰銷毀員、密鑰監(jiān)督員同時在場，密鑰銷毀員執(zhí)行，密鑰監(jiān)督員驗證，確保密鑰被銷毀。 所有待銷毀密鑰的組件，由密鑰監(jiān)督員和密鑰保管員同時在場執(zhí)行銷毀操作。有關于銷毀的規(guī)定如下：紙介質：采用焚毀、溶化的方式，保證不可恢復；IC卡：對于重復利用的介質，交密鑰銷毀員重新寫卡，確保有寫卡操作，覆蓋舊密鑰而不可恢復，銷毀過程由密鑰監(jiān)督員驗證。對于不再利用的介質，交密鑰銷毀員物理毀卡，采用芯片毀損的方式，保證不可恢復，銷毀過程由密鑰監(jiān)督員驗證。密鑰槍類：設備管理員啟動密鑰槍毀鑰功能，由密鑰銷毀員執(zhí)行，密鑰監(jiān)督員驗證。母POS：設備管理員啟動母POS毀鑰功能，由密鑰銷毀員執(zhí)行，密鑰監(jiān)督員驗證。 刪除成員主密鑰時，書面通知對應的成員機構執(zhí)行相應刪除和銷毀，成員機構執(zhí)行密鑰刪除和銷毀后需要書面回執(zhí)并由相關人員簽字確認。密鑰刪除和銷毀登記由密鑰監(jiān)督員負責。密鑰資料銷毀的情況應記錄在案，包括銷毀時間、操作員、密鑰監(jiān)督員等要素。銷毀記錄由銷毀人和密鑰監(jiān)督員簽字后與相關資料一同保存。第六節(jié) 密鑰的泄漏與重置1. 可能被泄漏的密鑰1) 可能被泄漏的密鑰類型在銀行卡交易中經常涉及的密鑰類型有三類：MK（加密機主密鑰）、MMK（成員主密鑰）、PIK／MAK／TPK／TAK（工作密鑰）。由于工作密鑰用于交易報文中的相關數據加密且更新頻繁，因此非法攻擊者企圖截獲工作密鑰的機率較低。由于成員主密鑰是參與交易雙方機構共同生成且各自保存（或因地域原因交易機構完整持有成員主密鑰組件），因此參與方之間密鑰的安全性存在互動因素影響，同時成員主密鑰更新頻率也較低，如果一方密鑰泄漏將影響交易對方的密鑰安全，從而影響對方系統(tǒng)的整體安全，因此成員主密鑰是最有可能被泄漏和攻擊的密鑰。主密鑰的更新頻率是最低的。主密鑰的重要性和更新頻率低是造成密鑰可能被泄漏和攻擊的主要因素。2) 密鑰泄漏或被攻擊的方式密鑰泄漏的方式大致分：非法獲取、推測規(guī)律、直接窮舉三種。內部人員通常側重攻擊主密鑰來破解數據庫中保存的其他密鑰，外部人員則通過攻擊成員主密鑰破解工作密鑰。216。 非法獲取由于硬件和軟件資源的限制，一般非法攻擊者采用直接窮舉的方式并不多見，密鑰的泄漏大部分是通過非法途徑或利用管理疏忽獲取的，如下列情形：l 存放密鑰的保險柜被盜；l 設置木馬程序竊取密鑰；l 買通密鑰保管員或密鑰涉及者監(jiān)守自盜； l 測試系統(tǒng)中出現生產系統(tǒng)密鑰； l 密鑰明文抄寫后被當作廢紙隨手丟棄，廢舊密鑰未及時銷毀；l 密鑰明文出現在文檔資料、程序源碼、通信聯絡中；l 硬件加密設備無專人管理，無權限設置，未授權情況下開啟加密設備時密鑰未自毀等。l 廢棄的設備中密鑰未銷毀等