【正文】 ......................................................................... 66 MAC_MODE_X 算法描述 .................................................................................... 19 MAC_MODE_1............................................................................................. 19 MAC_MODE_2............................................................................................. 19 MAC_MODE_3............................................................................................. 20 7 附錄 C 公鑰編碼： .............................................................................................. 21 8 附錄 D 填充方式 .................................................................................................. 22 9 附錄 E 新增指令 ................................................................................................... 23 第 頁 III 計(jì)算交易 TAC .................................................................................................... 23 輸 入 消 息 格 式 ............................................................................................... 23 輸 出 消 息 格 式 ............................................................................................... 23 TAC / （ KEYA/KEYB） ................................................................................................. 24 報(bào)文加解密 ........................................................................................................ 24 支持 ECB、 CBC、 CFB 等 ............................................................................................. 24 輸 入 消 息 格 式 ............................................................................................... 24 輸 出 消 息 格 式 ............................................................................................... 25 第 頁 1 1 概述 能夠完全支持中國人民銀行 IC 卡新規(guī)范的加密方式要求。 1. 用 64bits 密鑰做 1_DES 加密運(yùn)算； 2. 用 128bits 密鑰做 3_DES 加密運(yùn)算； 3. 支持新規(guī)范中產(chǎn)生離散子密鑰算法 GEN_LSKEY及過程密鑰算法 GEN_GCKEY； 4. 支持新規(guī)范對 1_DES_MAC、 TAC、 3_DES_MAC 的算法； 5. 支持?jǐn)?shù)據(jù)通信加密，能保存多個(gè)終端的主密鑰 TER_MAST_KEY； 6. 可產(chǎn)生由 TMK 加密的動態(tài)通信密鑰 TXKEY； 7. 支持 MAC_MODE_ MAC_MODE_ MAC_MODE_3 三種算法。密碼機(jī)內(nèi)可保存最多 3個(gè)版本。 VERSION = 1， 2 指示舊 的版本。 GROUP_INDEX = 0， 1， ?? ， 31 ?每組包含一套完整的卡片密鑰（ 128bits），稱 M*KEY；順序?yàn)椋? ? M_number = 1：用于圈存交易的密鑰（ MLK） ? M_number = 2：用于圈提交易的密鑰（ MULK） ? M_number = 3：用于修改透支限額的密鑰（ MUK） ? M_number = 4：用于消費(fèi) /取現(xiàn)交易的密鑰（ MPK） ? M_number = 5：用于消費(fèi) /取現(xiàn)交易中產(chǎn)生 TAC 的密鑰（ MTK） ? M_number = 6：用于應(yīng)用維護(hù)功能的密鑰（ MAMK） ? M_number 7~10：保留。 TMK _INDEX = 0， 1， ?? ， 999 第 頁 3 密鑰類別 基礎(chǔ)主密鑰〔 MK〕 基礎(chǔ)主密鑰用于保護(hù)卡片密鑰和終端主密鑰。密碼機(jī)在出廠時(shí)，配有缺省設(shè)置的基礎(chǔ)主密鑰；用戶須根據(jù)本身的需要重新設(shè)置基 礎(chǔ)主密鑰。 由人工通過密碼機(jī)鍵盤背對背的輸入 各自成分， 在 密碼機(jī)內(nèi)部按一定的算法生成 。 基礎(chǔ)主密鑰 只 受密碼機(jī)的保護(hù) ，不能讀出 。 由人工通過密碼機(jī)鍵盤背對背的輸入 各自成分， 在 密碼機(jī)內(nèi)部按 一 定的算法生成。 卡片 主 密鑰還可由 密 碼 機(jī)隨機(jī) 產(chǎn) 生。卡片主密鑰 在 基礎(chǔ)主密鑰的保護(hù) 下 ，可 輸出密碼機(jī)外，既可 存放在主機(jī) 數(shù)據(jù)庫中，也可存在 其他載體（如軟盤） 上 。 終端主密鑰〔 TMK〕 終端主密鑰是 64bits 密鑰。 由人工通過密碼機(jī)鍵盤以明文方式輸入。 終端主 密鑰還可 由密碼機(jī)隨機(jī) 產(chǎn) 生。 TMK 密鑰在 基礎(chǔ)主 密鑰的保護(hù) 下 ，可 輸出密碼機(jī)外，既可 存放在主機(jī) 數(shù)據(jù)庫中，也可存在 其他載體（如軟盤） 上 。 離散子密鑰、過程密鑰、動態(tài)通訊密鑰 離散子密鑰（ LSKEY）為 128bits 密鑰，由密碼機(jī)根據(jù)命令生成，保存在密碼機(jī)內(nèi)至新值覆蓋。 動態(tài)通訊密鑰（ TXKEY）為 64bits 密鑰，由密碼機(jī)根據(jù)命令生成，加密輸出，在密碼機(jī)內(nèi)不保存。 密鑰的校驗(yàn)值 密鑰按 1_DES 或 3_DES 算法加密 64bit 的 0，取最左 4 個(gè)字符做為校驗(yàn)值。如果屬于這類密鑰，密碼機(jī)將自動重新產(chǎn)生。 消息格式如下： STX 「消息內(nèi)容」 檢查和 ETX 1 BYTE N BYTES 4 BYTES 1 BYTE STX：控制字符 (0x02），表示消息開始。 檢查和：消息內(nèi)容各字節(jié)的算術(shù)和，取最后 4 位。 檢查和的計(jì)算如下例： 消息－－ “ 31001” 33 31 30 30 ＋ 31 F5 檢查和 : 00F5 第 頁 8 TCP/IP 消息格式 主機(jī)端： 2字節(jié)長度 + 1 字節(jié)通道號 + 消息內(nèi)容 2 字節(jié)長度： 1 + 消息內(nèi)容字節(jié)數(shù) 1 字節(jié)通道號： 密碼機(jī)返回此字節(jié)，不做改變。 消息內(nèi)容： 按命令格式組織的消息包 例如，要發(fā)送的消息包為 0x31, 0x32 兩字節(jié)，則向密碼機(jī)發(fā)送的內(nèi)容為： 0x00, 0x03, 0xXX, 0x31, 0x32 消息的傳送 所有消息均用 ACSII 字符方式傳送。因此一個(gè) 8字節(jié)的密鑰應(yīng)該轉(zhuǎn)換成 16 個(gè) ASCII 碼字符，一個(gè) 16 字節(jié)的密鑰應(yīng)轉(zhuǎn)換成 32 個(gè) ASCII 碼字符輸入。 2． MAC 長度指示域?yàn)檗D(zhuǎn)換前的字節(jié)數(shù)。 第 頁 10 4 IC 卡標(biāo)準(zhǔn)指令 密鑰命令 產(chǎn)生一個(gè)索引的卡片密鑰 (E0/E1) 功能 ：密碼機(jī)產(chǎn)生一個(gè) 64bits、 128bits、 192bits 的隨機(jī)數(shù)，作為指定版本（ Version）、指定組（ Group Index）的某個(gè)卡片密鑰（ M_Number），將它保存在密碼機(jī)內(nèi)，同時(shí)用 基礎(chǔ) 主密鑰加密輸出。 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A E2 Version 1 N 0：當(dāng)前版本，其他：老版本 Group Index 2 N 0－ 31 M_Number 2 N 1－ 10 M*KEY 的密值 32 H 用基礎(chǔ)主密鑰加密 校 驗(yàn) 值 4 H M*KEY 的校驗(yàn)值 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A E3 錯(cuò) 誤 代 碼 2 N 第 頁 12 清除一個(gè)索引的卡片密鑰 (E4/E5) 功能： 清除密碼機(jī) 內(nèi) 指定的卡片密鑰。 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A E6 Version 1 N 0：當(dāng)前版本，其他：老版本 Group Index 2 N 0— 31 M_Number 2 N 1— 10 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A E7 錯(cuò) 誤 代 碼 2 N M*KEY 密值 32 H 用基礎(chǔ)主密鑰加密 校 驗(yàn) 值 4 H M*KEY 的校驗(yàn)值 第 頁 14 產(chǎn)生一個(gè)索引的終端主密鑰 (D0/D1) 功能： 密碼機(jī)產(chǎn)生一個(gè) 64bits 的隨機(jī)數(shù)，作為指定索引（ TMK Index）的終端主密鑰，并將它保存在密碼機(jī)內(nèi)；同時(shí)用基礎(chǔ)主密鑰加密，將加密后的這個(gè)終端主密鑰（ TMK）密值返回給主機(jī)。 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A D2 TMK Index 3 N 0— 999 TMK 密值 16 H 用基礎(chǔ)主密鑰加密 校 驗(yàn) 值 4 H TMK 的校驗(yàn)值 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A D3 錯(cuò) 誤 代 碼 2 N 第 頁 16 清除一個(gè)索引的終端主密鑰 (D4/D5) 功能： 清除密碼機(jī)內(nèi)指定索引的終端主密鑰。 輸 入 消 息 格 式 輸 入 域 長 度 類 型 內(nèi) 容 命 令 2 A D6 TMK Index 3 N 000— 999 輸 出 消 息 格 式 輸 出 域 長 度 類 型 內(nèi) 容 應(yīng) 答 碼 2 A D7 錯(cuò) 誤 代 碼 2 N TMK 密值 16 H 用基礎(chǔ)主密鑰加密 校 驗(yàn) 值 4 H TMK 的校驗(yàn)值 第 頁 18 計(jì)算離散子密鑰 (10/11) 功能： 密碼機(jī)根據(jù)指定的卡片密鑰，加密輸入數(shù)據(jù)，得離散子密鑰，存于密碼機(jī)內(nèi)。 輸 入 消 息 格 式 輸 入 域 長 度 類