銀行ic卡密鑰管理系統(tǒng)總體設(shè)計(jì)方案-資料下載頁(yè)
2025-08-30 09:08本頁(yè)面
【導(dǎo)讀】實(shí)達(dá)集團(tuán)系統(tǒng)支持部。技術(shù)總體設(shè)計(jì)方案?？傊髅荑€和傳輸密鑰的生成。洗卡母卡和洗卡控制卡生成。.形成總行分行二級(jí)密鑰管理體制。.為IC卡應(yīng)用提供重要安全保障。分行專(zhuān)用PSAM母卡、分行專(zhuān)用PSAM控制卡。.嚴(yán)格遵循中國(guó)人民銀行金融集成電路卡規(guī)范。.嚴(yán)格遵循建設(shè)銀行總行設(shè)計(jì)原則?？刂萍用苻D(zhuǎn)換操作的符號(hào)序列。銷(xiāo)售點(diǎn)終端安全存取模塊。用應(yīng)用序列號(hào)生成用。證密鑰和附加數(shù)據(jù)。.TK3能是一個(gè)或一組。創(chuàng)建卡結(jié)構(gòu),個(gè)人化相關(guān)數(shù)據(jù)、PIN,上載密鑰。TKG和主消費(fèi)密鑰MPK.但其它分行主密鑰還沒(méi)有寫(xiě)入。.分行母卡和分行控制卡必須成對(duì)使用才能向客戶(hù)卡傳送。洗卡母卡以安全報(bào)文形式下傳傳輸密鑰TK1,
【正文】 第一步 : 總行控制卡用傳輸密鑰 TK2 對(duì)分行母卡中的傳 輸密鑰 TK2 進(jìn)行驗(yàn)證 ,并對(duì) TK1 進(jìn)行解密 第二步 : 用 TK1 替換 分行母卡中的 TK2. 第三步 : 總行母卡通過(guò) TK1 將總主密鑰 (GMPK)分散后 送到分行母卡 . 第四步 : 總行控制卡用 TK3 替換分行母卡中的 TK1. 總行母卡 TK1 分行母卡 TK2 分行專(zhuān)用母卡 TK4 分行專(zhuān)用控制卡 TK4 TK3 總行控制卡 TK1 TK3 TK2 3 2 6 7 1 4 5,8 實(shí)達(dá)集團(tuán)系統(tǒng)支持部 第 26 頁(yè) 共 29頁(yè) 第五步 : 分行專(zhuān)用控制卡用 TK3 對(duì) TK4 進(jìn)行解密 第六步 : 用 TK4 替換分行母卡中的 TK3. 第七步 : 分行專(zhuān)用母卡通過(guò) TK4 將 7 個(gè)密鑰寫(xiě)入分行母 卡 . 第八步 : 分行專(zhuān)用控制卡用 TK3 替換分行母卡中的 TK4. 客戶(hù)卡生成過(guò)程 第一步 : 分行控制卡用傳輸密鑰 TK5 對(duì) TK3 進(jìn)行解密 . 第二步 : 分行控制卡用 TK3 替換客戶(hù)卡中的 TK5 第三步 : 分行母卡通過(guò) TK3 將主密鑰傳輸給客戶(hù)卡 分行母卡 TK3 分行控制卡 TK3 TK5 客戶(hù)卡 TK5 3 2 1 實(shí)達(dá)集團(tuán)系統(tǒng)支持部 第 27 頁(yè) 共 29頁(yè) PSAM 卡生成過(guò)程 第一步 : 總行 PSAM 控制卡用傳輸密鑰 TK7 對(duì) TK6 進(jìn)行解密 第二步 : 總行 PSAM 控制卡用傳輸密鑰 TK6 替換 PSAM 卡中的 TK7 第三步 : 總行 PSAM 母卡通過(guò) TK6 將總主密鑰 (GMPK)傳給 PSAM 卡 第四步 : 總行 PSAM 控制卡用 TK8 替換總行母卡中的TK6 第五步 : 分行專(zhuān)用 PSAM 控制卡用 TK8 對(duì) TK9 解密 ,用TK9 替換 PSAM 卡中的 TK8 第六步 : 分行專(zhuān)用 PSAM 母卡通過(guò) TK9 將分行密鑰傳給PSAM 卡 . 總行 PSAM 母卡 TK6 PSAM 卡 TK7 TK8 分行專(zhuān)用 PSAM 母卡 TK9 分行專(zhuān)用 PSAM 控制卡 TK8 TK9 總行 PSAM 控制卡 TK6 TK8 TK7 實(shí)達(dá)集團(tuán)系統(tǒng)支持部 第 28 頁(yè) 共 29頁(yè) 第七步 : 分行專(zhuān)用 PSAM 控制卡用 TK8 替換 PSAM 卡中的 TK9 5 安全管理 總行密鑰管 將空白總行母卡 A 和空白總行母卡 B 插入讀卡器 ,由總行 派出的兩名主管各自輸入自己的一半密鑰種子和個(gè)人 PIN,形成種子卡 A 和種子卡 B. 將兩張種子卡插入 KEY 卡 ,兩名總行主管通過(guò)個(gè)人 PIN 將 將密鑰種子傳入 KEY 卡中 ,KEY 卡用加密運(yùn)算產(chǎn)生主密鑰 . 兩張種子卡分別由兩名主管保存 . 生成的密鑰保存在母卡中 ,只有控制卡才能將母卡中的密 鑰導(dǎo)出 . 傳輸密鑰 TK1 在分行母卡生成后就被銷(xiāo)毀 . 分行密鑰管理 實(shí)達(dá)集團(tuán)系統(tǒng)支持部 第 29 頁(yè) 共 29頁(yè) 分行向總行提交發(fā)卡申請(qǐng) ,包括卡的種類(lèi) 、 數(shù)量 、 應(yīng)用類(lèi) 別等信息 . 總行根據(jù)需要決定分行母卡中密鑰的種類(lèi) 、 版本和索引 . 總行用主密鑰對(duì)分行 ID 進(jìn)行分散后生成分行主密鑰 ,并將 其注入分行母卡 . 總行對(duì)分行的領(lǐng)卡數(shù)進(jìn)行登記 . PSAM 管理 分行項(xiàng)總行提交 PSAM 卡需求申請(qǐng) ,包括 POS 種類(lèi) 、 應(yīng)用類(lèi) 別 、 期限等信息 . 總行根據(jù)需要決定向 PSAM 卡中注入的 KEY 的種類(lèi) 、 版本和 索引 . 總行 向 PSAM 中注入主密鑰 分行向 PSAM 中注入分行密鑰和分行信息 總行登記分行領(lǐng)用的 PSAM 卡
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1