【文章內(nèi)容簡介】 `:39。]輸入輸出流控制并不提供流控制。應(yīng)用程序應(yīng)該確保加密機的輸入緩沖器（字節(jié)長）不會被溢出。（用于環(huán)境下的緩沖器為字節(jié)。）輟紺腦誒瀅摟廚議犧異銖張。任何一條單獨命令（包括和等字符在內(nèi)）的長度都不會超過字節(jié)（環(huán)境為字節(jié)）。異步連接的在半雙工模式下對一條命令產(chǎn)生相應(yīng)的響應(yīng)時，此響應(yīng)消息必須先被接收，然后才會發(fā)送一條新的命令請求。屢潯繾飛獼轄黨諑鐙虜膠錆。錯誤控制產(chǎn)生四種類型的錯誤：致命錯誤不可恢復(fù)錯誤可恢復(fù)錯誤編程錯誤致命錯誤顯示在設(shè)備中的一個硬件錯誤。這樣的錯誤應(yīng)當?shù)怯浵聛聿⑶覉蟾娼o用戶以便采取措施（例如：報告給超級用戶）。詔弒緇峴瞼慫龜貯溈驏斕窮。不可恢復(fù)錯誤是指不可通過程序改正、需要用戶干預(yù)（例如：通過設(shè)置為授權(quán)狀態(tài)以干預(yù)）。這樣的錯誤也應(yīng)當?shù)怯浵聛聿⑶覉蟾娼o用戶以便采取措施（例如：報告給超級用戶）。這種類型的錯誤并不意味者不會處理其它類型的命令。鳧沖經(jīng)糧籩賂雞軀鎧潔鵜傘?？苫謴?fù)錯誤可能是數(shù)據(jù)破壞的結(jié)果，也可能是因為在此之前需要先作一些處理，所以不能處理該條命令。應(yīng)用程序應(yīng)當通過以下幾種方式來進行恢復(fù)：重新輸入命令；嘗試恢復(fù)被破壞的數(shù)據(jù)；通過完成被遺漏的步驟（例如：報告沒有裝載打印格式定義，因此程序應(yīng)當裝載其定義，再重新發(fā)出該指令）。聰駘縶轤終實騭邏顯贍輾諺。編程錯誤通常在測試時發(fā)現(xiàn)，但是如果這些錯誤在其它時候發(fā)生，則有可能是不可恢復(fù)的。另外，應(yīng)用程序應(yīng)當監(jiān)視接口是否超時。如果發(fā)生了上述任意一種類型地錯誤，應(yīng)用程序應(yīng)當嘗試使用另一臺來處理命令以保證程序的順利運行。如果錯誤還會發(fā)生，則可能表示所有都遇到了災(zāi)難性的錯誤；或者是電力錯誤；或者是程序錯誤。鯧鋱竊鴇緶諏顫鉆邇凱終殺。應(yīng)用程序應(yīng)當監(jiān)視所有的使用，這樣，當其中的發(fā)生致命錯誤時，或者持續(xù)報告不可恢復(fù)錯誤時，應(yīng)用程序可以將其標識為“不可使用”。堿賢矯攝膽嘮闊銻愷緊弳韻。多的使用一個典型的系統(tǒng)包含兩個或多個以運行狀態(tài)相連接的。這樣，當運行中需要多個時可以提高其能力，同時，當發(fā)生錯誤時也可以作為備份機使用。闋蘆畫腎藎覺鎪鐿賚鍥驛縛。如果主機的可用端口被限制，那么可以使用共享端口。盡管如此，一般每一臺還是通過一個獨立的端口和主機相連。如果使用共享設(shè)置，則當端口或共享該端口的出現(xiàn)問題時，就無法提供備份支持。溝礬爺銦蟈剛銪霽寧棄貝嚨。如果使用一臺并不連接到主機上、但是準備代替有問題以連接到主機的備份機，這種情況也是可以選擇的。但是因為備份的有可能在很長一段時間內(nèi)處于空閑狀態(tài)，或者其自身也可能存在錯誤，所以這種選擇并不推薦。鈣槍濾黨許蕁鄶飫?wù)a慮瞇輻。除了處于運行狀態(tài)的之外，一個典型的系統(tǒng)一般還包含了至少一個以連接測試機或開發(fā)機系統(tǒng)。這樣就允許環(huán)境改變以便于測試，而不會擾亂當前正在運行的系統(tǒng)。懌處濁渾誹買躦騸嗆驏壘濕。用戶存儲的存儲區(qū)域被分配來存儲運行時需要用到的數(shù)據(jù)。這個設(shè)備允許常用的數(shù)據(jù)可以保存在中，而不用在需要該數(shù)據(jù)的每條命令中傳輸。這樣可以降低傳輸時間，從而提高了工作能力。謝齒毀覽賬繰財鱗蠼潔陝鱟。用戶數(shù)據(jù)以字節(jié)塊的形式存儲，每一塊包含位十六進制位。存儲在用戶存儲域的密鑰大小通過（ ）命令設(shè)置。用戶存儲域是以密鑰的大小來建立索引的。如果長度短的密鑰或十進制表要被裝載，則其后必須附加“”。吶韋楨闔踐鴟諍齏蘭贍讓蘄。有效的存儲區(qū)域如下圖所示：標準速度高速存儲區(qū)最大索引 單倍長度密鑰()() 雙倍長度密鑰()() 三倍長度密鑰()()分配和使用索引為了裝載用戶數(shù)據(jù)，需要提供一條指向詳細存儲位置的索引。一條有效的索引是由三位十六進制位表示，其范圍在’到’之間。萊酈晉壩辭終裥俠輿擊潰嶁。一條索引指向一個密鑰塊，密鑰塊的具體長度隨（ ）命令所設(shè)置長度的不同而不同。例如，如果裝載兩個工作密鑰的密文（指定’為基礎(chǔ)索引），第一個已加密的的密鑰存儲在－字節(jié)，第二個已加密的密鑰存儲在－字節(jié)。鷲詛撿瞇釵騭蓀剝黃縶別鏟。數(shù)據(jù)可以存儲在連續(xù)的字節(jié)數(shù)中，或者是在內(nèi)存中不連續(xù)的區(qū)域。索引分配的唯一要求是符合表的存儲要求。這種表必須按照個連續(xù)字節(jié)的形式存儲。這樣，當表被裝載或訪問時，’是可能的最大基礎(chǔ)索引。紉綰懔賬鍘禪耬啞綿鍇鋃碩。分配并且明確索引是程序員的職責(zé)。當一條索引被提供來裝載新數(shù)據(jù)時，并不會檢查內(nèi)存的存儲單元以確定其是否存有數(shù)據(jù)。如果提供了一條錯誤的索引，則新數(shù)據(jù)會覆蓋原來的數(shù)據(jù)。例如，當裝載了表時，并且’被設(shè)置為基礎(chǔ)索引，如果此時將一條已加密的密鑰存在基礎(chǔ)索引的位置上，那么這整張表就失效了?。☆敔N懺騅錳顆繡奪鮪棄蔦麗。 …… …… …… …… …… …… …… 指定存儲數(shù)據(jù)為了在用戶內(nèi)存中使用密鑰和數(shù)據(jù)，必須有指向正確存儲單元的索引。主機提供代替被加密的密鑰或其它數(shù)據(jù)元素的索引；如果主機不提供該索引，則需要提供密鑰或數(shù)據(jù)元素本身。潛憒巔懟閑貓簡巒競慮棧諾。為了標識替換數(shù)據(jù)元素的索引，交易中的數(shù)據(jù)元素必須以索引標識符“”開始，其后跟三位索引值。這樣的四位字符代替了密鑰（或其它的數(shù)據(jù)）。一個準確長度的密鑰是基于密鑰方案和命令中所指定的密鑰長度來提取。但以下情況例外：如果被設(shè)置為單倍長度密鑰；命令為了向后兼容，即需要兩個被指定的索引時，命令可以讀出位十六進制長度的密鑰。鏟卻審緒韃聞癬惱颯驏齡攖。如果采用三倍長度密鑰方案，則存在以下情況：使用所有的密鑰長度：設(shè)置為單倍或三倍長度；使用單倍或雙倍長度密鑰：設(shè)置為單倍或雙倍長度；使用單倍或三倍長度密鑰：設(shè)置為單倍或三倍長度；使用雙倍長度密鑰：設(shè)置為單倍或雙倍長度；使用三倍長度密鑰：設(shè)置為單倍或三倍長度；例如：為了支持命令中的一個單倍長度密鑰，此時沒有密鑰方案，只有一條單獨的索引。－為了支持命令中一個使用方案的雙倍長度密鑰，此時必須提供密鑰方案和一條單獨的索引。－為了支持命令中一個使用方案的雙倍長度密鑰，此時必須提供密鑰方案和一條單獨的索引。－ 如果設(shè)置為單倍長度密鑰，則：如果沒有指定密鑰方案，則返回一個單倍長度的密鑰；如果指定了密鑰方案，則返回一個相對應(yīng)的密鑰。例如：向命令提供一個單倍長度的密鑰，則沒有密鑰方案，只有一個單獨的索引。－向命令提供一個雙倍長度的密鑰，則沒有密鑰方案，并且必須提供兩個索引。－向命令提供一個三倍長度的密鑰，則必須提供密鑰方案和一個單獨的索引。－ 當以下情況發(fā)生時，用戶存儲區(qū)域被擦除：被打開；如果存儲區(qū)域被用來請求數(shù)據(jù)；從控制臺發(fā)出診斷信息；掉電；通過按“”鍵使重啟。如果報告用戶存儲區(qū)域被擦除，或者存在一個密鑰奇偶校驗錯，則應(yīng)用程序應(yīng)當重新裝載用戶存儲區(qū)域。通過一臺連接在上的打印機打印打印機連接在上，此時如果需要，主機指示打?。ɡ纾捍蛴∫园l(fā)送給銀行客戶）。其信封應(yīng)當為復(fù)寫樣式，使用這種樣式，可以使信封內(nèi)的信息只有在信封被打開時才能讀到。擄鱘殼郟餳渦爛摻璽灑鄆際。打印時，也應(yīng)當處于授權(quán)狀態(tài)；否則，會返回一條錯誤信息。為了使在向打印機發(fā)送數(shù)據(jù)之前格式化，主機必須先向提供格式化的細節(jié)。保留該細節(jié)信息直到提供了新的細節(jié)信息或以下情況發(fā)生：贗鐨嚳齬騏銻潑櫟聞贏繃綢。被打開；從控制臺發(fā)出診斷信息；掉電；通過按“”鍵使重啟。當打印機已連接，處于授權(quán)狀態(tài)，并且格式化的信息已提供，則以下情況按順序發(fā)生：主機發(fā)送一條打印加密數(shù)據(jù)的命令給；驗證該數(shù)據(jù)，然后返回一條響應(yīng)信息給主機。如果在數(shù)據(jù)中有錯誤發(fā)生，則下一步不會發(fā)生；格式化該數(shù)據(jù)并且將其發(fā)送到打印機。當打印完之后，再發(fā)送一條響應(yīng)消息給主機，報告打印已完成，可以發(fā)送下一條打印命令。殼贈嘆橈鯛槳櫨滄滸擊懼廄。禁止弱密鑰和半弱密鑰所有的生成密鑰的命令應(yīng)當確保不會使用標準的弱密鑰或半弱密鑰。如果新密鑰匹配如下所列的一個弱密鑰或半弱密鑰，則該密鑰被拒絕，同時重復(fù)密鑰生成過程。弱密鑰半弱密鑰本地主密鑰本地主密鑰（）從計數(shù)至。它們是按照對來使用的，并且每一對如下表所示，都有一個功能。襉藍動蔭鶚鈑掙濰鋱縶魯軛。表對功能包含兩個需要用來將設(shè)置為授權(quán)狀態(tài)的智能卡“密鑰”（如果設(shè)置為密碼模式則為密碼）。加密保存在主機存儲域內(nèi)的。加密區(qū)域主密鑰（）和雙倍長度的區(qū)域主密鑰（）。加密變量下區(qū)域主密鑰的成份。為互換交易而加密區(qū)域密鑰（）。用于生成隨機數(shù)。用于加密存儲在緩沖器中的密鑰。用戶創(chuàng)建秘密值的初始設(shè)置；用于生成所有的其它主密鑰對。加密終端主密鑰（），終端密鑰（）和校驗密鑰（）。加密變量下的卡確認密鑰（）。加密終端認證密鑰（）。加密請求信封的參考數(shù)。加密‘不用的’變量下的校驗密鑰（）和卡確認密鑰（）。加密口令密鑰。加密區(qū)域傳送密鑰（）。加密區(qū)域認證密鑰（）。加密終端推導(dǎo)密鑰（）。加密區(qū)域加密密鑰（）。加密終端加密密鑰（）。加密密鑰。為將來保留。為了匹配特殊的要求，有一些密鑰存在變量標準測試用集標準的、測試用的集如下表所示：對標準的測試用集密碼＝ 密碼＝ 校驗值為： 。本地主密鑰變種中的本地主密鑰（）變種是用來加密已定義的密鑰或密鑰成份。這些變種是按照以下步驟進行運算的：傘箋內(nèi)鍶樂撈憶瓊檸鍇賕澮。選擇合適的對，例如： 確定所需要的變種，選擇合適的偏移值：變量：用所選擇的偏移值對對最左邊的的第一個字節(jié)（在上例中為）進行異或運算。用第步所得的結(jié)果替換對最左邊的第一個字節(jié)，將所產(chǎn)生的密鑰作為指定的密鑰變種：變種＝ 具體的變量如下： 變量： 變量： 變量： 變量： 變量： 變量： 變量： 變量：當變量應(yīng)用到標準的測試用集時，該集最左邊的第一個字節(jié)如下表所示：對的第一個字節(jié)本地主密鑰三變量方案一般說明變量應(yīng)用于中的主密鑰以加密雙倍和三倍長度的密鑰。這些變量是按照以下步驟進行運算的：選擇合適的對，例如： 確定所需要的變量，選擇合適的偏移值：變量：用所選擇的偏移值對對中第二個密鑰的第一個字節(jié)（在上例中為）進行異或運算。用第步所得的結(jié)果替換對第二個密鑰的第一個字節(jié)，將所產(chǎn)生的密鑰作為指定的密鑰變種：變種＝ 應(yīng)用于雙倍長度密鑰的變量：第一個密鑰：； 第二個密鑰：。應(yīng)用于三倍長度密鑰的變量：第一個密鑰：；第二個密鑰：；第三個密鑰：。當變量應(yīng)用到標準測試集時，每對中第二個密鑰最左邊的一個字節(jié)如下表所示：