建設事業(yè)IC卡密鑰管理系統(tǒng)的安全體系結(jié)構(gòu)

文章出處：http://botanicstilllife.com 作者： 人氣： 發(fā)表時間：2012年02月23日

    建設事業(yè)IC卡密鑰管理系統(tǒng)的安全體系結(jié)構(gòu)

    建設事業(yè)IC卡密鑰管理系統(tǒng)采用3DES加密算法，采用中心級密鑰系統(tǒng)、地方級密鑰管理中心二級管理體制，安全共享公共錢包消費密鑰，應用維護主密鑰，交易驗證（TAC）密鑰。

    安全體系結(jié)構(gòu)主要包括兩類密鑰：全國通用的消費/維護主密鑰、發(fā)卡單位的充值/應用密鑰。根據(jù)密鑰的用途，系統(tǒng)采用不同的處理策略。

    公共錢包消費密鑰，應用維護主密鑰，交易驗證（TAC）密鑰是整個系統(tǒng)的根密鑰，只能由中心級密鑰（建設部）管理系統(tǒng)產(chǎn)生和控制，并裝載到下發(fā)的PSAM卡中；充值和其他應用密鑰由地方級密鑰管理中心利用中心級密鑰（建設部）管理系統(tǒng)下發(fā)的發(fā)卡母卡產(chǎn)生，并裝載到密鑰母卡或硬件加密機中。