【正文】 8字節(jié)開機口令密文保存于外部RAM中 Ⅶ、生成計算密押時的關(guān)鍵參數(shù)加密密鑰的方法如下： 發(fā)送方密碼與接收方密碼各10組按順序存放于內(nèi)部RAM中。接收方密碼1 . . . 接收方密碼10發(fā)送方密碼1發(fā)送方密碼2 . . .發(fā)送方密碼10 位置0 位置0 . . . . . . 位置9 位置9 當要計算或校核密押時，用所輸入的憑證號碼、憑證日期與存放于CPU內(nèi)部ROM的關(guān)鍵參數(shù)通過加密算法，分別得出一個09的接收方密碼位置數(shù)，和發(fā)送方密碼位置數(shù)；根據(jù)位置數(shù)取出相應的發(fā)送方密碼和接收方密碼，生成8字節(jié)的加密密鑰。 ⑶計算密押 將所輸入的憑證明碼要素：4位接收方號、20位接收方帳號，4位發(fā)送方號、20位發(fā)送方帳號、8位簽發(fā)日期、8位憑證號碼、18位金額，18位收款人身份證號，6位客戶密碼，轉(zhuǎn)化成56字節(jié)數(shù)據(jù)，不足部分用OBBH補足。 Ⅰ、將上述56字節(jié)數(shù)據(jù)的后48字節(jié)的最低位，通過算術(shù)運算轉(zhuǎn)化為0，以適應DES算法。 Ⅱ、將56位字節(jié)數(shù)據(jù)按下圖步聚進行DES計算。 安全性特點： ⑴、由以上分析可知，由于采用了獨特的開機口令加密體系，使的開機口令與密押器完全分離，即使將密押器各個環(huán)節(jié)全部攻破，也只能得到開機口令密文，無法得到開機口令明文，而其它所有的各種密碼、密鑰，都是通過開機口令進行加密，因此也就無法得到計算密押的各要素，完全保證了密押器的安全。 ⑵由于采用了特殊的生成加密密鑰的方法，使的加密密鑰與憑證號碼、日期等參數(shù)相關(guān)聯(lián)，因此每一張憑證所采用的加密密鑰都有可能不同，即使10組發(fā)送方密碼與10組接收方密碼都被破譯，也不一定能計算出正確的密押，大大提高了密押的安全性，保證了通匯資金的安全。 第一組 第二組 第三組 第四組 第五組 第六組 第七組8字節(jié)8字節(jié)8字節(jié)8字節(jié)8字節(jié)8字節(jié)8字節(jié)D T KD T KD T KD T KD8字節(jié)加密密鑰 T KD T KD T K前4字節(jié) 后4 字節(jié)+生成8位十進制密押三、功能設計： 參考其它產(chǎn)家密押器所能達到的功能，HR510聯(lián)行密押器實現(xiàn)如下一些功能。 受理票據(jù)的各明碼要素，可根據(jù)通匯行的實際需求設定。 準確快速地計算密押。 每臺密押器支持5個發(fā)送方，每個發(fā)送方都有10組發(fā)送方密碼及10組接收方密碼。 具有已開憑證查閱功能?？呻S時查閱已開憑證的各種信息。可存儲憑證張數(shù)為300張，同時很方便地查閱憑證?？砂匆韵滤姆N方式查閱：按順序查閱，按發(fā)送方號查閱，按憑證日期查閱，按憑證號碼查閱。在存滿300張憑證信息后，密押器自鎖，必須與密押器管理軟件聯(lián)機通訊后，才能解鎖，繼續(xù)使用。 設置雙重開機口令及防測試功能，開機口令連續(xù)輸錯6次后，密押器自鎖，需要與密押器管理軟件聯(lián)機通訊后才可開鎖。 憑證號碼自動加１功能。 憑證號碼在計算完密押后，可自動加１保存，便于下一次密押的計算。 設置自檢功能。 電壓不足提示功能。 三分鐘自動關(guān)機功能。 可根據(jù)需要隨時增加、刪除發(fā)送方信息，修改發(fā)送方、接收方信息，密押器管理極為方便。四、軟件主要完成以下幾個功能模塊。開機初始化查詢已開憑證模塊校核密押模塊計算密押模塊系統(tǒng)自檢模塊修改開機口令模塊密碼器管理塊初始開戶增加發(fā)送方送憑證記錄顯示設備號修改接收方修改發(fā)送方銷戶密押器初始化刪除發(fā)送方第六章 通訊加密器 由于本系統(tǒng)涉及在線的金額交易，即企業(yè)端的PC機與銀行端的企業(yè)銀行前置機之間通過PSTN連聯(lián)，因此數(shù)據(jù)如何進行保密通訊將成為一項重要的內(nèi)容。華融企業(yè)銀行通過采用RSA加密算法加密整個通訊包，使得敏感信息在公用網(wǎng)上的傳輸成為可能。一、機器編押(加密)： 發(fā)送方發(fā)送數(shù)據(jù)時，取出要發(fā)送的數(shù)據(jù)包等數(shù)據(jù)，作為通訊加密器接口函數(shù)的輸入?yún)?shù)，并接收通訊加密器返回的數(shù)據(jù)，將返回數(shù)據(jù)作為發(fā)送包發(fā)送。二、機器核押(解密)： 接收方接收到數(shù)據(jù)后，將接收的數(shù)據(jù)包等作為通訊加密器接口函數(shù)的輸入?yún)?shù)，并接收通訊加密器返回的數(shù)據(jù)，同時將返回的數(shù)據(jù)進行報文處理。第七章 系統(tǒng)軟硬件配置一、企業(yè)端PC機配置： 一臺PC機：奔騰/166以上，32M，硬盤1G Modem：一臺 支付密碼器：一臺 Windows 95中文版二、企業(yè)銀行前置機配置： 服務器：奔騰/200以上，32M，硬盤1G Modem：若干 SCO OPEN Server 漢字系統(tǒng) Sybase 第八章 系統(tǒng)Y2K問題 本系統(tǒng)開發(fā)時充分考慮Y2K問題，首先操作系統(tǒng)采用沒有Y2K問題的操作系統(tǒng)，數(shù)據(jù)庫也不存在Y2K問題，同時編程時所有年份均用四位數(shù)字表示。本系統(tǒng)的運行能保證不存在Y2K問題。