银行IC卡联合试点密钥管理系统总体方案.docx

《银行IC卡联合试点密钥管理系统总体方案.docx》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、银行IC卡联合试点密钥管理系统总体方案1附件:银行IC卡联合试点密钥管理系统总体方案(试行稿)中国人民银行1999年7月资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。第一部分:密钥管理体系1资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。目录一、设计原则1二、安全机制21安全体系结构----------------------------------------------------------------22全国密钥管理总中心---------------------------------------

2、---------------51）密钥替换---------------------------------------------------------------------52）全国密钥管理总中心主控母卡------------------------------------------63）二级机构母卡---------------------------------------------------------------74）PSAM洗卡---------------------------------------

3、---------------------------83二级密钥管理中心--------------------------------------------------------101）密钥替换--------------------------------------------------------------------112）成员行发卡母卡-----------------------------------------------------------2资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除

4、。114成员银行--------------------------------------------------------------------131）专用密钥的产生-----------------------------------------------------------142）密钥管理方式--------------------------------------------------------------153）PSAM二次发卡---------------------------------------

5、--------------------164）密钥服务--------------------------------------------------------------------16三、发卡流程181母卡发卡流程--------------------------------------------------------------182PSAM卡发卡流程--------------------------------------------------------183顾客卡发卡流程----------------

6、------------------------------------------19四、PSAM卡21五、密钥管理加密机211主要功能-------------------------------------------------------------------223资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。2外部接口-------------------------------------------------------------------221）硬件加密机初始化----------------

7、--------------------------------------222）传输密钥初始化---------------------------------------------------------223）获得指定次主密钥状态------------------------------------------------224）列密钥清单---------------------------------------------------------------235）产生随机数--------------------

8、-------------------------------------------236）产生次主密钥------------------------------------------------------------237）