金融行業(yè)密鑰相關(guān)知識(shí)及原理介紹(編輯修改稿)
2025-07-16 07:47 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 文都用DES加密，將明文全部轉(zhuǎn)換成密文，然后送到前置機(jī)，這下好了吧。即使你把報(bào)文截取了也沒(méi)用，你拿著這些密文也沒(méi)有用，你也沒(méi)有DES的密鑰來(lái)解密它，只有前置機(jī)才知道密鑰。這是個(gè)好主意，確實(shí)防止了卡號(hào)和密碼等被人獲知的危險(xiǎn)。這也是現(xiàn)在普遍采取的做法，不過(guò)我們需要對(duì)這個(gè)做法進(jìn)行一些改進(jìn)。首先，我們要知道用DES對(duì)數(shù)據(jù)加解密是耗時(shí)間的，速度是比較慢的。我們來(lái)想想，整個(gè)取款報(bào)文有必要每個(gè)數(shù)據(jù)都DES加密嗎？比如報(bào)文中的什么流水號(hào)、ATM號(hào)等信息，對(duì)它們加密沒(méi)什么意義，進(jìn)一步講，取款金額加密也沒(méi)意義，假設(shè)你取500塊，但是你將報(bào)文改成了100塊，導(dǎo)致主機(jī)只把你賬戶扣100塊錢(qián)，你白賺了400塊。這個(gè)聽(tīng)起來(lái)挺劃算的，實(shí)際上是不可行的，因?yàn)檫@樣造成了賬務(wù)上的短款，銀行當(dāng)然會(huì)查賬的，根據(jù)ATM記錄的硬件出鈔張數(shù)和主機(jī)扣款金額，肯定會(huì)把你查出來(lái)的，那這種掩耳盜鈴的做法，下場(chǎng)顯而易見(jiàn)。我們來(lái)考慮一個(gè)報(bào)文中到底什么信息是需要加密的，目前一般的做法是只對(duì)賬號(hào)和密碼進(jìn)行加密（也有只對(duì)密碼加密的），其他的內(nèi)容不加密的。對(duì)賬號(hào)和密碼加密有個(gè)術(shù)語(yǔ)，叫PinBlock，即PIN塊，就是對(duì)賬號(hào)和密碼進(jìn)行DES加密處理后的一個(gè)密文數(shù)據(jù)塊。既然使用了DES算法來(lái)加密賬號(hào)和密碼，則必然有個(gè)Key來(lái)加密，那么我們就把這個(gè)Key稱為PinKey（PIK），就是專門(mén)來(lái)加密用戶賬戶和密碼的Key。至于怎樣進(jìn)行加密形成最后的密文PinBlock，有很多標(biāo)準(zhǔn)的，比如IBM362ANSI、ISO、DIEBOLD等標(biāo)準(zhǔn)，其實(shí)它們大同小異，就是在對(duì)報(bào)文中的密碼進(jìn)行一個(gè)預(yù)處理，再用PinKey來(lái)DES加密，主要的差別就是怎樣預(yù)處理而已，比如有的是密碼后面補(bǔ)F，補(bǔ)夠16位，就是類似這樣的預(yù)處理。到這里我們應(yīng)該理解PinKey和PinBlock了。通過(guò)PinKey和MacKey對(duì)報(bào)文進(jìn)行了兩重處理，基本上報(bào)文就是安全的了。原始交易報(bào)文帳號(hào) PIN金額 日期 流水號(hào)………機(jī)構(gòu)標(biāo)識(shí)……MAC值關(guān)鍵字段參與MAC運(yùn)算 MAC值附加在交易報(bào)文尾部PIN密文MAC運(yùn)算圖2采用PIK和MAK安全處理后的信息如果我們對(duì)DES算法比較了解，就會(huì)知道，如果想對(duì)加密后的密文解密，必須要知道Key才行，所以說(shuō)Key一定要保密。怎樣來(lái)保密Key呢？我們前面提到的無(wú)論是算MAC還是算PIN塊，都是直接拿明文的Ke
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1