【正文】 II key 操作 ...................................................................................................................35 恢復出廠設置 .........................................................................................................................37 銷毀密鑰 ..................................................................................................................37附錄 A 密碼機提示音 ............................................................................38 SJL05 金融數(shù)據(jù)加密機 用戶手冊成都衛(wèi)士通信息股份有限公司 1 1 產品概述SJL05 金融數(shù)據(jù)加密機是由衛(wèi)士通信息產業(yè)股份有限公司研制的國內第一種符合中國人民銀行金融 IC 卡規(guī)范(PBOC)的專用于我國“金卡工程”的基于主機的新型計算機網(wǎng)絡通信數(shù)據(jù)加密機。該產品于 1997 年率先通過由國家密碼管理委員會組織的專家鑒定。SJL05 在設計時采用國際領先的技術，幾年來，公司根據(jù)客戶要求，不斷對產品進行完善，提供友好的用戶界面，已成為銀行聯(lián)網(wǎng)工程中，替代 Racal、 Atalla 等國外加密設備的首選國內產品。 加密機屬于敏感的電子設備，安裝和使用 SJL05 前請仔細閱讀本手冊，對需要特別注意的地方，手冊中將盡量加以提醒。3 產品介紹 主要功能SJL05 主要用于各地銀行金融信息系統(tǒng)，尤其是對進行跨行交易的ATM/POS 聯(lián)網(wǎng)信息系統(tǒng)提供數(shù)據(jù)加密與安全保護。SJL05 在金卡網(wǎng)絡中的配置如下圖所示： SJL05 金融數(shù)據(jù)加密機 用戶手冊成都衛(wèi)士通信息股份有限公司 3 SJL05 支持如下功能：? 由硬件完成數(shù)據(jù)加解密? 對 PIN 的加/解密、驗證及轉發(fā)? 消息來源正確性驗證（MAC）的產生、驗證及轉發(fā)? 交易正確性驗證（TAC）的產生、驗證? PVV、CVV 計算和驗證等利用 SJL05 能有效防止通信信道上的主動攻擊行為。下面以有中心模式的跨行交易中個人身份號 PIN 在 ATM/POS 網(wǎng)絡的傳輸為例，個人身份號 PIN 從收卡行到交換中心再由交換中心到發(fā)卡行受校驗流程大致如下：PIN 在 ATM/POS 跨行交易的流程其中：? 顧客輸入私人密碼? 傳送被 ATM/POS 加密的私人密碼? 收卡行轉換私人密碼? 傳送被收卡行加密的私人密碼? 交換中心轉換私人密碼? 傳送被交換中心轉換后的私人密碼? 發(fā)卡行校驗私人密碼(1)顧 客 輸 入 私人 密 鑰發(fā) 卡 行金 卡 中 心收 卡 行POSATM(6)(2)(4)(3) (5) (7) SJL05 金融數(shù)據(jù)加密機 用戶手冊成都衛(wèi)士通信息股份有限公司 4 技術指標 密碼體制? 完整的安全保密體系結構? 支持 DES、3DES、RSA 、Doubleoneway 算法和經國家主管部門審定批準的 SMS301 金融專用密碼算法? CBC 加密方式同時實現(xiàn)保密性與完整性? 完善的密鑰管理系統(tǒng) 工作方式? Ether： 10M/100M/1000M 自適應? TCP/IP 兼容標準SJL05 完全兼容以下標準:? ANSI 數(shù)據(jù)加密算法? ANSI 信息鑒別? ANSI PIN 的管理與安全? ANSI 密鑰管理? ANSI 零售金融信息的鑒別? 多種 ATM 機用戶密碼格式? 中國人民銀行金融 IC 卡規(guī)范（PBOC 規(guī)范） 環(huán)境要求? 工作溫度：0℃～40℃? 存貯溫度：－40℃～55℃? 相對濕度：20%～80%? 電壓：220V?10%, 50Hz?3% SJL05 金融數(shù)據(jù)加密機 用戶手冊成都衛(wèi)士通信息股份有限公司 5 物理特性? 外 型： 臥式機箱；? 體積尺寸： 430 mm400mm 88 mm? 整機凈重： 8Kg4 設備安裝 安裝條件安裝密碼機前，請確認滿足以下條件：1. 接收設備與裝箱清單明細對應且完好無損；2. 密碼機電源開關處于斷開位置；3. 一臺安裝有 WINDOWS 系統(tǒng)的 PC 機；4. 確保輸入電源電壓穩(wěn)定在 220V?10%范圍內。TCP ／IP 通信接口：將隨機提供的網(wǎng)線一端與密碼機背后的 ETH1 連接，另一條網(wǎng)線與密碼機的 ETH4 連接。注意，如果另一端接集線器或交換機時，應使用直通網(wǎng)線，如果另一端接主機的以太網(wǎng)口，應使用交插網(wǎng)線。注意：如果電源開關處于閉合狀態(tài)，由于插入電源插頭的瞬間高壓作用，可能損壞設備或縮短使用壽命。此時前面板的電源狀態(tài)燈紅色，打開觸發(fā)開關。5. 系統(tǒng)加載完畢后，密碼機一聲長響，狀態(tài)指示燈橙色，此時表明系統(tǒng)已加載完畢。A B C D E F G H I J K L SJL05 金融數(shù)據(jù)加密機 用戶手冊成都衛(wèi)士通信息股份有限公司 7 控制臺終端管理程序安裝方法控制臺終端管理程序是應用于 SJL05 金融數(shù)據(jù)加密機的一個終端控制臺應用程序，用于對密碼機的網(wǎng)絡參數(shù)配置、密鑰管理以及系統(tǒng)控制信息進行交易處理前的配置和管理。安裝：運行安裝光盤中的 “”,安裝控制臺終端管理。5 控制臺終端操作 基本信息 版本查看在控制臺終端管理程序的主菜單中，啟動后的缺省頁面即是“ 版本查看”。 SJL05 金融數(shù)據(jù)加密機 用戶手冊成都衛(wèi)士通信息股份有限公司 9 圖 5 版本查看 參數(shù)設置參數(shù)設置是對打印端口和授權控制進行配置。對設置做出修改后點擊“確定”提交設置。 SJL05 金