银行卡密钥管理系统_产品白皮书

《银行卡密钥管理系统_产品白皮书》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、银行卡密钥管理系统_产品白皮书银行卡密钥管理系统产品白皮书版本：V1.0文檔编号保密等级作者韩超最后修改日期2011-4-21审核人姚冬冬最后审批日期2011-4-21批准人刘顼最后批准日期2011-4-21银行卡密钥管理系统_产品白皮书银行卡密钥管理系统_产品白皮书版权声明本白皮书中的内容是神州数码融信软件有限公司银行卡密钥管理系统技术说明书。本材料的相关权力归神州数码融信软件有限公司所有。白皮书中的任何部分未经本公司许可，不得转印、影印或复印及传播。©2011神州数码融信软件有限公司Allr

2、ightsreserved.银行卡密钥管理系统_产品白皮书银行卡密钥管理系统_产品白皮书修订记录日期版本修订说明修订人2011-4-20V1.0初始建立韩超银行卡密钥管理系统_产品白皮书银行卡密钥管理系统_产品白皮书目录1引言21.1目的21.2背景21.3范围21.4参考文档21.5术语与缩略语21.6环境要求32技术要求32.1银行卡密钥管理系统结构图32.2管理端功能42.3DES密钥服务功能62.4RSA密钥服务功能92.5其它功能103功能特点113.1符合PBOC2.0规范113.2

3、安全性113.3可扩展性113.4可靠性113.5可伸缩性113.6高性能111银行卡密钥管理系统_产品白皮书第11页银行卡密钥管理系统_产品白皮书引言1.1目的本文档从总体上对银行卡密钥管理系统进行介绍，涵盖了系统的技术要求、功能特点等信息，供用户查阅，是项目验收的必备数据。1.2背景银行卡密钥管理系统是支撑银行卡系统数据安全的独立应用模块，实现了对行内硬件加密机和系统密钥的统一集中管理。提供对银行卡系统中广泛使用的对称密码技术和非对称密码技术的支持，提供作为IC卡系统应用必须的密钥数据准备、

4、数据加密、签名及认证、CA公钥管理功能，提供与中国银联根CA文件交互功能。银行卡密钥管理系统采用Java和XML技术，遵循PBOC2.0标准设计开发。系统中采用的密码学算法遵循国际认可的安全算法，能有效的解决系统中所需要的数据完整性校验、认证和抗抵赖问题。通过安全的报文传输协议和严格的角色权限控制，银行密钥管理人员能够通过银行卡密钥管理系统对行内密钥的产生、存储、传递、使用、销毁的整个生命周期的操作。本文文件就是在神州数码融信软件有限公司SmartCard总体解决方案的前提下，对银行卡密钥管理系

5、统进行阐述。1.3范围适用于银行卡密钥系统的系统评估人员、检测人员、培训人员和最终用户。1.4参考文档《中国金融集成电路(IC)卡规范(PBOC2.0)》《EMVIntegratedCircuitCardSpecificationsforPaymentSystems》《IC卡系统制卡文件说明.doc》《银行卡密钥管理系统接口.doc》1.5术语与缩略语ModelBank:神州数码融信软件公司提供的银行IT整体解决方案。SmartCard:ModelBank中为银行提供的卡整体解决方案。EMV:E

6、uropayMasterCardVISAHSM:硬件安全模块(HardwareSecurityModule)IC卡:集成电路卡(IntegratedCircuitCard)DES:数据加密标准算法（DataEncryptionStandard）3DES:双倍密钥长度的三重DES算法(TwoKeyTripleDES)PBOC:中国人民银行(People’sBankofChina)RSA:由Rivest,Shamir和Adleman发明的非对称密码算法银行卡密钥管理系统_产品白皮书第11页银行卡密钥

7、管理系统_产品白皮书1.1环境要求这里的环境要求主要是基于密钥管理系统的应用而言。项目最低配置推荐配置硬件平台处理器1*2.0GHz以上2*2.0GHz以上内存512M以上2G以上硬盘20G以上80G以上网络10M以上100M以上软件平台OSSUNOS，AIX，Linux，Windows虚拟机Jre5.0以上数据库Oracle10gR2中间件Weblogic9.2MP2、Tomcat2技术要求2.1银行卡密钥管理系统结构图银行卡密钥管理系统_产品白皮书第11页银行卡密钥管理系统_产品白皮书1.1

8、管理端功能2.2.1系统管理2.2.1.1管理员登录标题管理员登录具体描述密钥管理系统管理员输入用户名、密码后签到，登录系统角色系统管理员、操作员、银联认证安全员2.2.1.2柜员操作标题柜员操作具体描述系统管理员增、删、改、查操作员，重置操作员密码、登录状态角色系统管理员2.2.1.3修改密码标题修改密码具体描述操作员修改登录密码角色系统管理员、操作员、银联认证安全员2.2.1.4退出系统标题退出系统具体描述操作员操作完成后退出系统并签退角色系统管理员、操作员、银联认证安全员2.2.2加密机管