金融行業(yè)密鑰相關(guān)知識及原理介紹(編輯修改稿)
2025-07-16 07:47 本頁面
【文章內(nèi)容簡介】 文都用DES加密，將明文全部轉(zhuǎn)換成密文，然后送到前置機(jī)，這下好了吧。即使你把報(bào)文截取了也沒用，你拿著這些密文也沒有用，你也沒有DES的密鑰來解密它，只有前置機(jī)才知道密鑰。這是個(gè)好主意，確實(shí)防止了卡號和密碼等被人獲知的危險(xiǎn)。這也是現(xiàn)在普遍采取的做法，不過我們需要對這個(gè)做法進(jìn)行一些改進(jìn)。首先，我們要知道用DES對數(shù)據(jù)加解密是耗時(shí)間的，速度是比較慢的。我們來想想，整個(gè)取款報(bào)文有必要每個(gè)數(shù)據(jù)都DES加密嗎？比如報(bào)文中的什么流水號、ATM號等信息，對它們加密沒什么意義，進(jìn)一步講，取款金額加密也沒意義，假設(shè)你取500塊，但是你將報(bào)文改成了100塊，導(dǎo)致主機(jī)只把你賬戶扣100塊錢，你白賺了400塊。這個(gè)聽起來挺劃算的，實(shí)際上是不可行的，因?yàn)檫@樣造成了賬務(wù)上的短款，銀行當(dāng)然會(huì)查賬的，根據(jù)ATM記錄的硬件出鈔張數(shù)和主機(jī)扣款金額，肯定會(huì)把你查出來的，那這種掩耳盜鈴的做法，下場顯而易見。我們來考慮一個(gè)報(bào)文中到底什么信息是需要加密的，目前一般的做法是只對賬號和密碼進(jìn)行加密（也有只對密碼加密的），其他的內(nèi)容不加密的。對賬號和密碼加密有個(gè)術(shù)語，叫PinBlock，即PIN塊，就是對賬號和密碼進(jìn)行DES加密處理后的一個(gè)密文數(shù)據(jù)塊。既然使用了DES算法來加密賬號和密碼，則必然有個(gè)Key來加密，那么我們就把這個(gè)Key稱為PinKey（PIK），就是專門來加密用戶賬戶和密碼的Key。至于怎樣進(jìn)行加密形成最后的密文PinBlock，有很多標(biāo)準(zhǔn)的，比如IBM362ANSI、ISO、DIEBOLD等標(biāo)準(zhǔn)，其實(shí)它們大同小異，就是在對報(bào)文中的密碼進(jìn)行一個(gè)預(yù)處理，再用PinKey來DES加密，主要的差別就是怎樣預(yù)處理而已，比如有的是密碼后面補(bǔ)F，補(bǔ)夠16位，就是類似這樣的預(yù)處理。到這里我們應(yīng)該理解PinKey和PinBlock了。通過PinKey和MacKey對報(bào)文進(jìn)行了兩重處理，基本上報(bào)文就是安全的了。原始交易報(bào)文帳號 PIN金額 日期 流水號………機(jī)構(gòu)標(biāo)識……MAC值關(guān)鍵字段參與MAC運(yùn)算 MAC值附加在交易報(bào)文尾部PIN密文MAC運(yùn)算圖2采用PIK和MAK安全處理后的信息如果我們對DES算法比較了解，就會(huì)知道，如果想對加密后的密文解密，必須要知道Key才行，所以說Key一定要保密。怎樣來保密Key呢？我們前面提到的無論是算MAC還是算PIN塊，都是直接拿明文的Ke
法律信息相關(guān)推薦
鄂ICP備17016276號-1