cpu卡密鑰管理-資料下載頁
2025-01-11 23:19本頁面
【正文】 模塊認(rèn)證 CPU 卡的合法性 g) IFD 讀取 CPU 卡上的 IC 卡序列號(hào)，送 SAM 模塊； h) SAM 模塊用內(nèi)部認(rèn)證主密鑰對(duì)卡序列號(hào)進(jìn)行加密處理，生成內(nèi)部認(rèn)證工作密鑰； i) IFD 要求 SAM 模塊產(chǎn)生一隨機(jī)數(shù)； j) IFD 送加密指令及隨機(jī)數(shù)給 CPU 卡， CPU 卡用內(nèi)部認(rèn)證密鑰對(duì)此隨機(jī)數(shù)進(jìn)行加密，并將加密結(jié)果返回。 k) IFD 關(guān)加密結(jié)果給 SAM 模塊，并發(fā)外部認(rèn)證指令。 l) SAM 模塊用工作密鑰認(rèn)證，并返回認(rèn)證結(jié)果。 密鑰生成及發(fā)卡流程 密鑰生成流程 發(fā)卡流程 說明 主密鑰組 應(yīng)用主控密鑰 線路保護(hù)密鑰 系統(tǒng)內(nèi)部主密鑰 購(gòu)氣信息主密鑰 運(yùn)行信息主密鑰 設(shè)計(jì)參數(shù)密鑰 剩余氣量密鑰 密鑰組 應(yīng)用主控密鑰 線路保護(hù)密鑰 系統(tǒng)內(nèi)部密鑰 購(gòu)氣信息密鑰 運(yùn)行信息密鑰 設(shè)計(jì)參數(shù)密鑰 剩余氣量密鑰 各種母卡 用戶卡母卡 銀 行 S A M母 卡 E S A M模 塊 母 卡 工具卡母卡 卡及安全模塊 用戶卡 銀行PSAM卡 ESAM模塊卡 工具卡 由管理部門一個(gè)或幾個(gè)主管輸入自己的密鑰和保護(hù)口令。系統(tǒng)產(chǎn)生相應(yīng)領(lǐng)導(dǎo)卡。 根據(jù)上一步中的各個(gè)密鑰，經(jīng)密鑰管理軟件以一定方式的組合處理，產(chǎn)生總控密鑰，寫入總控密鑰卡 總控密鑰經(jīng)密鑰管理系統(tǒng)變換、分散處理，生成各個(gè)功能的主密鑰。并根據(jù)不同功能保存于相應(yīng)母卡中。 為使用不同的用戶卡同類型密鑰具有不同的密鑰值，采用用戶卡的卡號(hào)對(duì)密鑰母卡中要導(dǎo)入用戶卡的指定主密鑰進(jìn)行分散。 將分散后的密鑰在線路保護(hù)密鑰的控制下寫入 CPU 卡及安全模塊中。 密碼二 組合、加密處理 總控密鑰 密鑰變換、分散 總控密鑰卡 密鑰分散 （卡號(hào)） 密碼一 …… 領(lǐng)導(dǎo)卡 領(lǐng)導(dǎo)卡 ……
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1