racal体系及加密机指令

《racal体系及加密机指令》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、编程手册编程手册9第一篇编程指南101.1简要介绍101.2一般说明101.3三倍DES运算111.3.1密钥的用法111.3.2密钥的加密方案111.ANSIX9.17方式112.变量方式11YYYYYYYYYYYYYYYY12BBBBBBBBBBBBBBBB12YYYYYYYYYYYYYYYY12BBBBBBBBBBBBBBBB12CCCCCCCCCCCCCCCC12YYYYYYYYYYYYYYYY12ZZZZZZZZZZZZZZZZ12BBBBBBBBBBBBBBBB12CCCCCCCCCCCCCCCC121.4密钥的生成、输入和输出121

2、.5命令消息格式131.5.1TCP/IP方式131.5.2串口Async方式131.6响应消息格式141.6.1TCP/IP方式141.6.2串口Async方式151.7数据的表示151.7.1ASCII字符编码161.7.2EBCDIC字符编码161.7.3EBCDIC码至ASCII码的转换表181.8输入/输出流控制201.9错误控制201.10多HSM的使用211.11用户存储211.11.1分配和使用索引221.11.2指定存储数据231.12通过一台连接在HSM上的打印机打印241.13禁止弱密钥和半弱密钥241.13.1DES弱密钥

3、241.13.2DES半弱密钥251.14本地主密钥251.14.1LMK表251.14.2标准测试用LMK集261.15本地主密钥变种271.16本地主密钥三DES变量方案28编程手册1.16.1一般说明281.16.2密钥类型表291.16.3密钥方案表30第二篇主机命令312.1一般说明312.2通用密钥管理命令312.2.1生成密钥322.2.2生成并打印一个成份332.2.3生成一个密钥并以分开的成份形式打印352.2.4由密的成份组成一个密钥372.2.5输入一个密钥382.2.6输出一个密钥392.2.7转换密钥方案（不支持）402

4、.3区域主密钥（ZMK）管理412.3.1生成并打印一个ZMK成份422.3.2由三个ZMK成份组成一个ZMK442.3.3由2到9个ZMK成份组成一个ZMK452.3.4将ZMK由ZMK转为LMK加密472.4区域PIN密钥（ZPK）管理492.4.1生成一个ZPK502.4.2将ZPK由ZMK转为LMK加密512.4.3将ZPK由LMK转为ZMK加密532.5区域加密密钥，区域认证密钥管理542.5.1生成一个ZEK/ZAK552.5.2将ZEK/ZAK从ZMK转为LMK加密562.5.3将ZEK/ZAK从LMK转为ZMK加密572.6终端主

5、密钥，终端PIN密钥和终端认证密钥管理582.6.1生成并打印一个TMK、TPK或PVK592.6.2生成一个TMK、TPK或PVK612.6.3将TMK、TPK或PVK从LMK转为另一TMK、TPK或PVK加密612.6.4将TMK、TPK或PVK从ZMK转为LMK加密622.6.5将TMK、TPK或PVK从LMK转为ZMK加密632.6.6生成一对PVKs642.7终端认证密钥管理662.7.1生成一个TAK672.7.2将TAK从ZMK转为LMK加密682.7.3将TAK从LMK转为ZMK加密692.7.4将TAK从LMK转为TMK加密70

6、2.8PIN和Offset的生成712.8.1使用IBM方式得到一个PIN722.8.2使用Diebold的方式得到一个PIN（不支持）742.8.3生成一个随机的PIN752.8.4生成一个IBM方式的PINOffset76编程手册2.8.5生成一个Diebold的PINOffset（不支持）772.8.6生成一个VISA的PIN校验值782.9PIN校验792.9.1校验一个用IBM方式的终端PIN792.9.2校验一个用IBM方式的、用于交换的PIN812.9.3校验一个用Diebold方式的终端PIN（不支持）832.9.4校验一个用Di

7、ebold方式的、用于交换的PIN（不支持）842.9.5校验一个用VISA方式的终端PIN852.9.6校验一个用VISA方式的、用于交换的PIN862.9.7校验一个用比对方式的终端PIN872.9.8校验一个用比对方式的、用于交换的PIN882.10PIN翻译892.10.1将PIN从一个ZPK翻译到另一个ZPK（已升级）902.10.2将PIN从TPK翻译到ZPK922.10.3将PIN从ZPK翻译到LMK932.10.4将PIN从TPK翻译到LMK942.10.5将PIN从LMK翻译到ZPK952.10.6翻译PIN算法（不支持）962

8、.11PIN信封打印972.11.1打印PIN/PIN和请求数据982.11.2打印一个PIN请求信封1002.11.3验证PIN/PI