銀行ic卡密鑰管理系統(tǒng)總體設(shè)計(jì)方案-在線瀏覽
2024-11-11 09:08本頁面
【正文】 用安全報(bào)文方式將主密鑰傳給分行母卡 結(jié)束 實(shí)達(dá)集團(tuán)系統(tǒng)支持部 第 19 頁 共 29頁 客戶卡個(gè)人化 在總行 : 在分行 : 客戶卡個(gè)人化 洗卡母卡用安全報(bào)文方式通過T KG 導(dǎo)入 T K5 結(jié)束 按需求 ,在客戶卡中 創(chuàng)建主控文件(MF)并寫入傳輸密鑰 T KG 客戶卡個(gè)人化 用分行控制卡中的 TK5 在安全報(bào)文形式下對(duì)客戶卡中的 TK5 解密 ,并用分行控制卡中的 TK3 替換客戶卡中的 TK5 結(jié)束 分行控制卡在安全報(bào)文形式下用 TK3替換 TK5 在 客戶卡中建立文件結(jié)構(gòu) ,寫入安全報(bào)文形式的發(fā)散密鑰 實(shí)達(dá)集團(tuán)系統(tǒng)支持部 第 20 頁 共 29頁 PSAM 母卡和 PSAM 卡的生成 描述 .PSAM 母卡用于下傳總主消費(fèi)密鑰 (GMPK)給 PSAM 卡 ,GMPK 的下傳使用安全報(bào)文形式 .PSAM 母卡和 PSAM 卡在總行產(chǎn)生和個(gè)人化 .PSAM 卡在總行個(gè)人化后 ,被發(fā)送到分行 .分行再用 PSAM 專用母卡和 PSAM 專用控制卡將分行應(yīng)用所需的主密鑰 寫入 PSAM 卡 . 總行 PSAM 母卡 總行 PSAM 母卡的產(chǎn)生 洗卡母卡在安全報(bào)文形式下 ,用 TKG 導(dǎo)入 TK6 創(chuàng) 建 文件系統(tǒng)結(jié)構(gòu) ,寫入 PIN,默認(rèn)傳 輸密鑰 T KG 和總主消費(fèi)密鑰 GMP K. 結(jié)束 實(shí)達(dá)集團(tuán)系統(tǒng)支持部 第 21 頁 共 29頁 總行 PSAM 控制卡 .總行 PSAM 控制卡在總行生成 .TK TK TK8 以安全報(bào) 文方式寫入 PSAM 卡在總行個(gè)人化 分行向總行提出申請(qǐng) ,總行為分行制作 PSAM 卡 總行 PSAM 控制卡的個(gè) 人化 洗卡母卡在安全報(bào)文方式下 ,用 T KG 導(dǎo)入 T K6, T K7, T K8 建 立 卡文件系統(tǒng)結(jié)構(gòu) ,寫入相關(guān) 數(shù) 據(jù) 、P IN、 默認(rèn)傳輸密鑰 T KG 結(jié)束 實(shí)達(dá)集團(tuán)系統(tǒng)支持部 第 22 頁 共 29頁 步驟 1: 步驟 2: PSAM 卡個(gè)人化步驟 1 洗卡母卡在安全報(bào)文方式下用 TKG 導(dǎo)入 TK7 和認(rèn)證密鑰 (AUTO KEY) 建立卡文件系統(tǒng)結(jié)構(gòu) 寫入 PIN、 默認(rèn)傳輸密鑰 TKG 寫入 PSAM 數(shù)據(jù) 結(jié)束 PSAM 卡個(gè)人化步驟 2 從 P SAM 母卡 中 得 到 加 密 的總行主消費(fèi)密鑰 (GMP K) 通過安全報(bào)文形式寫入總主消費(fèi)密鑰 (GMPK) 結(jié)束 總行 PSAM 控制卡在安全報(bào)文方式下 ,用 TK6 替換PSAM 卡中的 TK7 總行 PSAM控制卡在安全報(bào)文方式下用 TK6 替換 PSAM 卡中的TK8 實(shí)達(dá)集團(tuán)系統(tǒng)支持部 第 23 頁 共 29頁 分行專用 PSAM 母卡 .分行專用 PSAM 母卡在總行產(chǎn)生 分 行 專用 PSAM 母卡 洗 卡 母卡在安 全 報(bào) 文 方 式下 通 過加密密鑰 導(dǎo) 入 T K9 建立卡文件系統(tǒng)機(jī)構(gòu) 寫入相關(guān)數(shù)據(jù) 、 PIN 和 TKG 結(jié)束 實(shí)達(dá)集團(tuán)系統(tǒng)支持部 第 24 頁 共 29頁 分行專用 PSAM 控制卡 .分行專用 PSAM 控制卡在總行產(chǎn)生 .TK8,TK9 和 加密密鑰以安全報(bào)文方式寫入
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1