sjl05金融數(shù)據(jù)加密機程序員手冊wt363ma02-ew-v10309(參考版)
2025-06-28 23:51本頁面
【正文】 消息格式：輸入域長度類型備注命令類型1H0xD2命令1H0x29解密密鑰類型1H00：被LMK加密01：SHSMK輸入密鑰密文長度1H8 / 16 / 24 (密鑰類型為0時存在)輸入密鑰密文NH(密鑰類型為0時存在)解密密鑰索引2H[256, 486]，次主密鑰索引(密鑰類型為1時存在)解密算法模式1H00：ECB 01：CBC輸入密文IV8H加密密鑰類型1H00：被LMK加密01：SHSMK輸入密鑰密文長度1H8 / 16 / 24(密鑰類型為0時存在)輸入密鑰密文NH(密鑰類型為0時存在)加密密鑰索引2H[256, 486]，次主密鑰索引(密鑰類型為1時存在)加密算法模式1H00：ECB 01：CBC輸入密文IV8H數(shù)據(jù)長度2H必須是8的整數(shù)倍數(shù)據(jù)NH輸出域長度類型備注應(yīng)答碼1A“A”數(shù)據(jù)長度2H數(shù)據(jù)NH或應(yīng)答碼1A“E”錯誤碼1H43 / 43。消息格式：輸入域長度類型備注命令類型1H0xD2命令1H0x27密鑰索引2H[256, 486]0xFFFF：外部輸入密鑰保護(hù)密鑰索引2H[256, 486]，用次主密鑰保護(hù)0xEEEE，用LMK保護(hù)0xFFFF，用主密鑰二保護(hù)數(shù)據(jù)長度2H必須是8的整數(shù)倍(8 4096)密鑰長度2H8/16/24 (密鑰索引是0xFFFF時有效)加/解密標(biāo)識1H00：加密 01：解密算法模式1H00：ECB 01：CBC輸入模式1H00：明文01：密文（數(shù)據(jù)被保護(hù)密鑰加密）輸出模式1H00 明文 01 密文保護(hù)密鑰分散次數(shù)1H0/1/2/3保護(hù)密鑰分散因子NH長度為=次數(shù)8(分散次數(shù)大于0時存在)外部輸入密鑰NH密鑰索引是0xFFFF時存在IV8HCBC模式時存在數(shù)據(jù)NH要運算的數(shù)據(jù)輸出域長度類型備注應(yīng)答碼1A“A”數(shù)據(jù)長度2H數(shù)據(jù)NH或應(yīng)答碼1A“E”錯誤碼1H 產(chǎn)生指定長度的隨機數(shù)0xD228說明：產(chǎn)生指定長度的隨機數(shù)。消息格式：輸入域長度類型備注命令類型1H0xD2命令1H0x25密鑰索引2H[0, 486]密鑰類型1H0/1/2/3/加/解密標(biāo)識1H1：加密 0：解密算法模式1H0：ECB 1：CBC數(shù)據(jù)長度2H必須是8的整數(shù)倍數(shù)據(jù)NH要運算的數(shù)據(jù)IV8HCBC模式時存在輸出域長度類型備注應(yīng)答碼1A“A”返回數(shù)據(jù)長度2H返回數(shù)據(jù)長度返回數(shù)據(jù)NH或應(yīng)答碼1A“E”錯誤碼1H 分散并輸出密鑰和校驗值0xD226說明：對指定索引密鑰分散，并將分散密鑰導(dǎo)出。消息格式：輸入域長度類型備注命令類型1H0xD2命令1H0x23密鑰索引2H0xFFFF:不保存密鑰[0, 486]：保存密鑰密鑰類型1H0/1/2/3密鑰長度1H8/16/24輸出域長度類型備注應(yīng)答碼1A“A”密鑰長度1H8/16/24密鑰密文（LMK加密）NHN=8/16/24密鑰校驗值8H或應(yīng)答碼1A“E”錯誤碼1H 導(dǎo)出密鑰0xD224說明：將指定索引的密鑰用LMK保護(hù)導(dǎo)出。消息格式：輸入域長度類型備注命令類型1H0xD2命令1H0x17產(chǎn)生隨機大素數(shù)的bit長度2H[0, 2048] (必須是64的整數(shù)倍)輸出域長度類型備注應(yīng)答碼1A“A”隨機大素數(shù)NHN = bit長度 / 8或應(yīng)答碼1A“E”錯誤碼1H 保護(hù)導(dǎo)入密鑰0xD222說明：將用KEK加密的Key存到加密機指定索引上。 大數(shù)指數(shù)模用算0xD216說明：大數(shù)指數(shù)模用算。 在私鑰的各個分量結(jié)尾補0x80，再補0x00直到長度為8的整數(shù)倍。 除去私鑰結(jié)尾的0x80.、0x00…填充字符。輸出域長度類型備注應(yīng)答碼1A“A”私鑰指數(shù)的長度2H私鑰指數(shù)H被KEY加密的密文第一個大素數(shù)(Prime)的長度2H第一個大素數(shù)(Prime)H被KEY加密的密文第二個大素數(shù)(Prime)的長度2H第二個大素數(shù)(Prime)H被KEY加密的密文D mod (P1) 的長度2HD mod (P1)H被KEY加密的密文D mod (Q1) 的長度2HD mod (Q1)H被KEY加密的密文Q^1mod P 的長度2HQ^1mod PH被KEY加密的密文或應(yīng)答碼1A“E”錯誤碼1H計算過程： 獲取LMK。消息格式：輸入域長度類型備注命令類型1H0xD2命令1H0x15KEY加密算法類型1H1: Single_Des2: Double_Des3: Triple_Des私鑰長度2H要解析的私鑰的長度KEYH加密私鑰分量的KEY，長度與“KEY加密算法類型”對應(yīng)。 計算發(fā)卡行腳本MAC0xD214說明：計算發(fā)卡行腳本MAC。解密完后，如果結(jié)尾有填充字符，需要去除填充字符?；驊?yīng)答碼1A“E”錯誤碼1H加密時：加密機內(nèi)部的填充方式：如果是8的整數(shù)倍，不填充；如果不是8的整數(shù)倍，先補0x80，再補0x00直到長度為8的整數(shù)倍。消息格式：輸入域長度類型備注命令類型1H0xD2命令1H0x13操作類型1H1：加密 0：解密IC卡類型1H1/2算法應(yīng)用模式1H0：ECB 1：CBC安全報文加密主密鑰16H被LMK加密的密文卡片密鑰分散因子8H會話密鑰分散因子2H數(shù)據(jù)長度2H[1, 4096]初始向量IV8HCBC模式時存在數(shù)據(jù)H輸出域長度類型備注應(yīng)答碼1A“A”數(shù)據(jù)長度2H數(shù)據(jù)長度數(shù)據(jù)加密的結(jié)果肯定是8的整數(shù)倍。輸出域長度類型備注應(yīng)答碼1A“A”或
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1