銀行ic卡密鑰管理系統(tǒng)總體設(shè)計方案-展示頁
2024-09-20 09:08本頁面
【正文】 對使用才能向客戶卡傳送 密鑰 總行控制卡的產(chǎn)生 建立卡文件結(jié)構(gòu) 寫入默認傳輸密鑰 TKG 洗卡母卡以安全報文形式下傳傳輸密鑰 TK1, TK2 和 TK3. 結(jié)束 實達集團系統(tǒng)支持部 第 13 頁 共 29頁 分行母卡生成步驟 1(在總行生成 ) 第一步 : 分行母卡個人化 建立卡文件結(jié)構(gòu) 個人化相關(guān)數(shù)據(jù) 、 PIN 寫默認傳輸密鑰 TKG 洗 卡 母卡在安全報文形式用 TKG 導(dǎo)入傳輸密鑰 T K2 寫 入 建立應(yīng)用和注冊應(yīng)用的認證密鑰 結(jié)束 實達集團系統(tǒng)支持部 第 14 頁 共 29頁 第二步 :用安全報文實現(xiàn) 分行控制卡生成 描述 .分行控制卡由總行產(chǎn)生 .傳輸密鑰 TK3,TK5 以安全報文方式寫入 分行控制卡的個人化 分行母卡個人化 總 行 控制卡 TK2 對 TK1 進行解密 用 T K1 替換分行母卡中的 TK2 總 行 母卡產(chǎn)生加密的分散密鑰 , 總 行 母卡分散出分主密鑰 (BMPK)給分行母卡 結(jié)束 總 控 制卡用 TK3 替換分行母卡中的 TK1 實達集團系統(tǒng)支持部 第 15 頁 共 29頁 分行專用母卡和分行專用控制卡的生成 描述 .總行只能產(chǎn)生分行的分行主密鑰 (BMPK),中國人民銀行 (PBOC)標準應(yīng)用中的其它主密鑰由分行自己產(chǎn)生 .分行專用母卡用 來保存除總主密鑰 (GMPK)以外的所有應(yīng) 用的主密鑰 .分行專用控制卡用來將主密鑰由分行專用母卡傳給分行 母卡 分行控制卡產(chǎn)生 洗卡母卡用安全報文方式通過洗卡控制卡下傳 TK TK5 創(chuàng)建卡文件系統(tǒng)結(jié)構(gòu) 寫相關(guān)數(shù)據(jù) , PIN 寫默認傳輸密鑰 TKG 結(jié)束 實達集團系統(tǒng)支持部 第 16 頁 共 29頁 分行專用母卡 在總行 : 在分行 : 分行專用母卡個人化 洗卡母 卡用安全報文方式通過TKG 下傳傳輸密鑰 TK4 寫全球的 PIN 寫默認傳輸密鑰 TKG 結(jié)束 分行專用母卡個人化 建立所有的文件系統(tǒng) 寫分行主密鑰 結(jié)束 實達集團系統(tǒng)支持部 第 17 頁 共 29頁 分行專用控制卡 .分行專用控制卡在總行生成 .TK TK4 以安全報文方式寫入 分行母卡生成步驟 2 描述 .分行拿到了總行發(fā)的分行母 卡后 ,需要通過分行專用母卡 和分行專用控制卡增加別的中國人民銀行主密鑰和別 的應(yīng)用信息 ,才能產(chǎn)生客戶卡 . .所有主密要的下傳使用安全報文形式 結(jié)束 分 行 專用控制卡 生 成 洗卡母卡用安全報文方式通過 TKG 導(dǎo)入 TK TK4 建立卡文件系統(tǒng)結(jié)構(gòu) 寫 PIN 和默認傳輸密鑰 TKG 實達集團系統(tǒng)支持部 第 18 頁 共 29頁 分行母卡生成 客戶卡的生成 描述 若分行需要生成客戶卡 ,先向建行總行提出申請 .總行依照 分行的說明創(chuàng)建 MF,將傳輸密鑰寫入客戶卡 . 分行母卡生成步驟 2 分行專用控制卡用安全報文方式通過 TK3 替換分行母卡中的 TK4 分行專用控制卡為分行母卡中專用文件 (DF)的建立和注冊進行外部認證 建立相關(guān)文件結(jié)構(gòu)
公司管理相關(guān)推薦
鄂ICP備17016276號-1