銀行ic卡密鑰管理系統(tǒng)總體設(shè)計(jì)方案-文庫吧資料
2024-09-16 09:08本頁面
【正文】 鑰和傳輸密鑰的生成 主密鑰卡 A 和主密鑰卡 B 個(gè)人化 洗卡母卡和洗卡控制卡生成 洗卡母卡生成 洗卡控制卡生成 總行母卡和總行控制卡的生成 總行母卡的生成 總行控制卡的生成 分行母卡生成步驟 1 和分行控制卡的生成 描述 分行母卡生成步 驟 1 分行控制卡 描述 分行控制卡的個(gè)人化 分行專用母卡和分行專用控制卡的生成 描述 分行專用母卡 分行專用控制卡 分行母卡生成步驟 2 描述 分行母卡生成 客戶卡的生成 描述 客戶卡的生成 PSAM 母卡和 PSAM 卡的生成 描述 總行 PSAM 母卡 總行 PSAM 控制卡 PSAM 卡個(gè)人化 PSAM 控制卡 PSAM 卡個(gè)人化 傳輸密鑰應(yīng)用過程 分行母卡的生成 客戶卡的生成 實(shí)達(dá)集團(tuán)系統(tǒng)支持部 第 3 頁 共 29頁 PSAM 卡的生成 . 5 安全管理 總行密鑰管理 分行密鑰管理 PSAM 管理 實(shí)達(dá)集團(tuán)系統(tǒng)支持部 第 4 頁 共 29頁 1. 目的 : .形成總行分行二級(jí)密鑰管理體制 .為 IC 卡應(yīng)用提供重要安全保障 2. 卡種范圍 : 總行種子卡 A、 總行種子卡 B 總行密鑰卡 A、 總行密鑰卡 B 分行種子卡 A、 分行種子卡 B 分行密鑰卡 A、 分行密鑰卡 B 總行洗卡母卡、總行洗卡控制卡 總行母卡 、 總行控制卡 分行專用母卡 、 分行專用控制卡 分行母卡 、 分行控制卡 總行 PSAM 母卡 、 總行 PSAM 控制卡 分行專用 PSAM 母卡 、 分行專用 PSAM 控制卡 PSAM 卡、用戶卡 實(shí)達(dá)集團(tuán)系統(tǒng)支持部 第 5 頁 共 29頁 3. 原則 : .嚴(yán)格遵循中國人民銀行金融集成電路 (IC)卡規(guī)范 .嚴(yán)格遵循建設(shè)銀行總行設(shè)計(jì)原則 4. 系統(tǒng)設(shè)計(jì) 概念 : 密鑰 KEY 控制加密轉(zhuǎn)換操作的符號(hào)序列 PSAM PURCHASE SAM 銷售點(diǎn)終端安全存取模塊 SK SECRET KEY 保密密鑰 密鑰卡 B 對(duì)主密鑰 A 加密 ,寫入密鑰卡 A 結(jié)束 洗卡母卡個(gè)人化 建立卡文件結(jié)構(gòu) 寫相關(guān)數(shù)據(jù) 結(jié)束 實(shí)達(dá)集團(tuán)系統(tǒng)支持部 第 10 頁 共 29頁 洗卡控制卡 總行母卡和總行控制卡的生成 總行母卡生成 總行母卡中安全地存放著總行主消費(fèi)密鑰 (GMPK),并能用分行序列號(hào)產(chǎn)生分行主消費(fèi)密鑰 (BMPK). 安全起見 ,設(shè)置了總行控制卡 .總行母卡必須和總行控制卡 一起產(chǎn)生分行母卡 ,缺一 不可 . 洗卡控制卡個(gè)人化 建立卡文件結(jié)構(gòu) 寫相關(guān)數(shù)據(jù)和傳輸密鑰 結(jié)束 實(shí)達(dá)集團(tuán)系統(tǒng)支持部 第 11 頁 共 29頁 總行控制卡生成 .總行控制卡 在建行總行生成 . .TK1, TK2, TK3 通過安全報(bào)文寫入 . .TK3 能是一個(gè)或一組 總行母卡產(chǎn)生 從主密鑰卡得到主密鑰 創(chuàng)建卡結(jié)構(gòu) ,個(gè)人化相關(guān)數(shù)據(jù) 、 PIN,上載密鑰 TKG 和主消費(fèi)密鑰 MPK. 結(jié)束 洗卡母卡用 TKG 導(dǎo)入 TK1 實(shí)達(dá)集團(tuán)系統(tǒng)支持部 第 12 頁 共 29頁 分行母卡生成步驟 1 和分行控制卡的生成 描述 .分行母卡在總行生成 ,同時(shí)寫入分行主消費(fèi)密鑰 (BMPK), 但其它分行主密鑰還沒有寫入 .分行控制卡中安全地存放了兩個(gè)傳輸密鑰 . .分行母卡和分行控制卡必須成
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1