【文章內(nèi)容簡介】 ................................................................................6 MAC算法說明 ......................................................................................................................................... 6 XOR MAC 算法 ..............................................................................................................................6 ANSI 算法 .....................................................................................................................7 ANSI MAC 算法描述 .........................................................................................................7 金融數(shù)據(jù)密碼機(jī)開發(fā)手冊 InterC 4 1 加密機(jī) 密鑰 說明 為了滿足 VISA/MasterCard 國際信用卡組織新的密鑰長度需求，按農(nóng)行國際卡項(xiàng)目需求的新的金融數(shù)據(jù)密碼機(jī)密鑰空間不再區(qū)分 BMK 和 TMK。所有存儲在密碼機(jī)中的密鑰均按統(tǒng)一的密鑰索引號分配，索引號取值范圍從 K000 至 KFFF 共 4096 個(gè)密鑰空間。 每個(gè)密鑰索引號均可保存單、雙、三倍長密鑰。 保存在密碼機(jī)中的密鑰必須符合奇校驗(yàn) 。 密鑰空間分配如下圖所示： 索引號 單倍長密鑰 雙倍長密鑰 三倍長密鑰 備注 K000 XXXXXXXXXXXXXXXX FFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFF 單倍長密鑰 K001 XXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXX FFFFFFFFFFFFFFFF 雙倍長密鑰 K002 XXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXX 三倍長密鑰 K003 …… K009 K00A K00B …… K00F K010 K011 …… …… KFFF 本命令集支持兩種密鑰訪問方式：（ 1）由索引號指定，此時(shí)密鑰存放在密碼機(jī)中；（ 2）外部帶入密鑰，此時(shí)密鑰以密文方式存放在密碼機(jī)外部。為了區(qū)分密鑰長度，所有密鑰前都帶有密鑰長度標(biāo)識。如果密鑰長度后第１個(gè)字節(jié)為 K，則隨后的三個(gè)十六進(jìn)制數(shù)代表密鑰索引號，否則，密碼機(jī)按長度標(biāo)識指定的長度在命令中取相應(yīng)長度的十六進(jìn)制數(shù)作為密鑰（ 16字節(jié)、 32 字節(jié)或 48 字節(jié)）。 長密鑰可作短密鑰使用，即：（ 1）三倍長密鑰可取其前面部分，用作單倍長密鑰和雙倍長密鑰；（ 2）雙倍長密鑰可取其左半部分，用作單倍長密鑰。但是短密鑰不可作為長密金融數(shù)據(jù)密碼機(jī)開發(fā)手冊 InterC 5 鑰使用。 密鑰分類 主密鑰〔 MK〕 主密鑰為 16 個(gè)字節(jié)，由三個(gè)成份合成，每個(gè)成份為 16 字節(jié)?？捎扇齻€(gè)人管理，每人輸入一個(gè)成份，送入密碼機(jī)，合成最終的主密鑰，并保存在密碼機(jī)內(nèi)。用于對存放在加密機(jī)內(nèi)部和外部的其它密鑰的加密。 數(shù)據(jù)密鑰 此密鑰包括傳輸主密鑰和工作密鑰 ，傳輸主密鑰用于加密需要下傳的工作密鑰，工作密鑰包含 PIN 加密密鑰和 MAC 運(yùn)算 密鑰，這些密鑰可由加密機(jī)隨機(jī)產(chǎn)生或人工從加密機(jī)的面板或管理軟件上輸入。 密鑰檢查 假如密鑰的字節(jié)形式為 b7b6b5b4b3b2b1b0，則校驗(yàn)位 b0=b7⊕ b6⊕ b5⊕ b4⊕ b3⊕ b2⊕b1⊕ 1 注： ‘⊕’為異或算法。 由密碼機(jī)生成的密鑰，符合奇較驗(yàn) ，且密碼機(jī)可自動(dòng)檢查其是否為弱密鑰（ Weak Key）或半弱密鑰（ simiweak key）。如果屬于這類密鑰，密碼機(jī)將自動(dòng)重新產(chǎn)生。 弱密鑰為： 01 01 01 01 01 01 01 01 1F 1F 1F 1F 1F 1F 1F 1F E0 E0 E0 E0 F1 F1 F1 F1 FE FE FE FE FE FE FE FE 半弱密鑰為： E0 FE E0 FE F1 FE F1 FE FE E0 FE E0 FE F1 FE F1 1F FE 1F FE 0E FE 0E FE 01 FE 01 FE 01 FE 01 FE 1F E0 1F E0 0E F1 0E F1 01 E0 01 E0 01 F1 01 F1 FE 1F FE 1F FE 0E FE 0E E0 1F E0 1F F1 0E F1 0E FE 01 FE 01 FE 01 FE 01 E0 01 E0 01 F1 01 F1 01 金融數(shù)據(jù)密碼機(jī)開發(fā)手冊 InterC 6 01 1F 01 1F 01 0E 01 0E 1F 01 1F 01 0E 01 0E 01 金融數(shù)據(jù)密碼機(jī)開發(fā)手冊 InterC 7 2 通信 消息格式 通信說明 接收緩沖區(qū) 密碼機(jī)的接收緩沖區(qū)大小為 8704 字節(jié)，所以每次發(fā)送給密碼機(jī)的消息不能大于 8704字節(jié)。 讀寫方式 對異步通訊和 TCP/IP 通訊，都采用同步讀寫方式。即：密碼機(jī)處理完一個(gè)命令，才接收下一個(gè)命令。 字母縮寫說明 A： 可打印字符 B： 任意字符， 0x000xFF H： 十六進(jìn)制字符‘ 0’ –‘ 9’、‘ A’ –‘ F’ N： 十進(jìn)制字符‘ 0’ ‘ 9’ n： 可變長度域 MAC數(shù)據(jù)說明 MAC 數(shù)據(jù)的長度不應(yīng)大于 8192 字節(jié)。 通信分類 TCP/IP通信 命令格式： 消息長度（ 2 字節(jié)） + 消息內(nèi)容（ n 字節(jié)） 2 字節(jié)長度： 【消息內(nèi)容】的字節(jié)數(shù) 消息內(nèi)容： 按命令格式組織的消息包 例如，要發(fā)送的消息包為 0x31, 0x32 兩字節(jié)，則向密碼機(jī)發(fā)送的內(nèi)容為： 0x00, 0x02, 0x31, 0x32 注意： 如果采用 EBCDIC 碼進(jìn)行通信，只有消息內(nèi)容要做 EBCDIC 碼轉(zhuǎn)換。 例如發(fā)送指令： SR 金融數(shù)據(jù)密碼機(jī)開發(fā)手冊 InterC 8 ASCII 發(fā)送方式為： 0X000X020X530X52 EBCEID 發(fā)送方式為： 0X000X020XE20XD9 串口通信 消息格式： STX： 起始標(biāo)志，一個(gè)字節(jié)，值為 X’02。 COUNT： 兩字節(jié)的十六進(jìn)制值。 表示 DATA 的字節(jié)長度，不包括 STX、 COUNT、 LRC、 ETX。 DATA： 按命令格式組織的消息包。 LRC： 一個(gè)字節(jié)的檢查值，是 DATA 所有字節(jié)異或的結(jié)果。 不包括 STX、 COUNT、 LRC、 ETX。 ETX： 結(jié)束標(biāo)志，一個(gè)字節(jié)，值為 X’03。 通信參數(shù)： 波特率 19200bps， 8 位數(shù)據(jù)位， 1 位停止位，無奇偶校驗(yàn)位。 注意： 如果采用 EBCDIC 碼進(jìn)行通信，只有【 DATA】要做 EBCDIC 碼轉(zhuǎn)換，并且此轉(zhuǎn)換應(yīng) 在校驗(yàn)過 LRC 之后進(jìn)行。 SNA通信 STX COUNT DATA LRC ETX 金融數(shù)據(jù)密碼機(jī)開發(fā)手冊 InterC 9 3 功能命令 設(shè)置類 密碼算法設(shè)置（ AS/AT） 本指令設(shè)置密碼機(jī)所使用的對稱加密算法。 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命令代碼 2 A AS 算法標(biāo)志 1 N ‘ 1’： DES ‘ 2’： SSF33 其他：保留 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A AT 錯(cuò) 誤 代 碼 2 H 00 表示正確 40： DES 算法模塊錯(cuò)誤 41： SSF33 算法模塊錯(cuò)誤 如果出現(xiàn) SSF33 算法模塊錯(cuò)誤，可能是由于 SSF33 加密模塊暫時(shí)沒安裝 金融數(shù)據(jù)密碼機(jī)開發(fā)手冊 InterC 10 讀密碼機(jī)信息（ HR/HS） 本指令測試密碼機(jī)硬件狀態(tài)，并將主密鑰 MK 校驗(yàn)值及密碼機(jī)版本信息返回。 如果主密鑰沒設(shè)置，只返回錯(cuò)誤代和版本信息，不返回 主密鑰校驗(yàn)值。 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命令代碼 2 A HR 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A HS 錯(cuò) 誤 代 碼 2 H 00 表示正確 主密鑰校驗(yàn)值 16 H 主密鑰加密全‘ 0’的結(jié)果 版本信息 n B 返回密碼機(jī)程序版本號等信息 金融數(shù)據(jù)密碼機(jī)開發(fā)手冊 InterC 11 *獲取授權(quán)（ AG/AH） 功能： 口令驗(yàn)證正確后，密碼機(jī)進(jìn)入授權(quán)狀態(tài)。 密碼機(jī)授權(quán)時(shí)必須插入 C 卡。某些指令只有在授權(quán)狀態(tài)下才能使用。 注： （ 1） 該命令通過密鑰管理端口實(shí)現(xiàn)！ （ 2） 密碼機(jī)的出廠口令為“ FFFFFFFF”。 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命令代碼 2 A AG 口令長度 2 N 01－ 16 密碼機(jī)口令 n A ‘0’ － ‘9’ ， ‘A’ － ‘Z’ 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A AH 錯(cuò) 誤 代 碼 2 H 00 表示正確 金融數(shù)據(jù)密碼機(jī)開發(fā)手冊 InterC 12 取消授權(quán)（ AC/AD） 功能： 使密碼機(jī)退出授權(quán)狀態(tài)。 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命令代碼 2 A AC 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A AD 錯(cuò) 誤 代 碼 2 H 00 表示正確 金融數(shù)據(jù)密碼機(jī)開發(fā)手冊 InterC 13 修改口令（ AM/AN） 功能： 修改加密機(jī)的授權(quán)口令 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命令代碼 2 A AM 舊口令長度 2 N 01－ 16 舊口令 n A ‘0’ － ‘9’ ， ‘A’ － ‘Z’ 新口令長度 2 N 01－ 16 新口令 n A ‘0’ － ‘9’ ， ‘A’ － ‘Z’ 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A AN 錯(cuò) 誤 代 碼 2 H 00 表示正確 金融數(shù)據(jù)密碼機(jī)開發(fā)手冊 InterC 14 密鑰管理類 輸入一個(gè)密鑰