SJL金融数据加密机程序员手册.doc

SJL05型金融数据加密机 程序员手册 卫士通信息产业股份有限公司 二ＯＯ五年十月 四川省成都市高新区创业大道6号 邮政编码：610041 电话：（028 8008861133 《SJL05金融数据加密机程序员手册》JRIC第五版（2005年6月） 本手册是由卫士通信息产业股份有限公司编撰，仅赠送给用户和其他合作伙伴。“卫士通”及是卫士通信息产业股份有限公司在中国境内的注册商标，卫士通信息产业股份有限公司保留对本书的所有版权，任何单位和个人未经许可，不得以任一方式进行仿制、拷贝、誊写或转译。 卫士通公司保留对本书进行重新修订的权利，随时可能对本书中的打印错误、与最新资料不符之处、程序或设备的更新做必要的改动，这些改动恕不另行通知，但会编入新版书内。 本书主要为命令参考，适合以下读者： SJL05应用开发人员，及其他所有对SJL05产品感兴趣的读者。 请妥善保存本手册以备以后使用目　录 1 简介 1 1.1 加密机主要功能 1 1.2 加密机与主机的通信 2 1.2.1 接口与协议 2 1.2.2 数据格式 3 1.2.3 调用加密机过程 3 1.3 SJL05命令集划分 4 2 磁条卡业务类 4 2.1 请求返回系统信息0x00 4 2.2 返回本地主密钥状态0x01 6 2.3 返回指定区域主密钥状态0x03 7 2.4 定义打印格式0x07 8 2.5 产生并存储一个指定长度的主密钥，并打印明文到密码信封0x08 10 2.6 产生并存储一个指定长度的区域主密钥分量，并打印明文到密码信封0x09 13 2.7 产生一个数据密钥，并用BMK加密后返回0x10 16 2.8 产生索引的区域主密钥0x11 17 2.9 产生一个直联POS的数据密钥0x12 18 2.10 生成随机POK，并用ZMK和TMK加密后返回0x13 19 2.11 产生指定长度的随机区域数据密钥0x15 20 2.12 存储一个索引的区域主密钥0x20 22 2.13 产生并存储指定长度的TMK0x21 23 2.14 存储一个索引的区域主密钥0x22 26 2.15 产生并存储指定长度的BMK0x23 27 2.16 银行主密钥加密的密钥转换成次主密钥0x24 29 2.17 取回一个索引的区域主密钥0x31 30 2.18 取回一个索引的终端主密钥0x32 31 2.19 加密一个TMK密钥0x40 32 2.20 用BMK解密PIK0x41 33 2.21 SSF02加密的PINBlock验证0x42 34 2.22 SSF02算法计算MAC0x43 36 2.23 SSF02验证MAC0x44 37 2.24 SSF02加/解密0x45 38 2.25 注：在数据加密时，数据长度不够8的倍数时，在数据后补0x00补齐。SSF02 PINBlock转换0x46 40 2.26 产生动态通信密钥0x50 42 2.27 用通信密钥对数据算MAC，验证MAC0x51 44 2.28 用通信密钥对数据计算MAC0x52 46 2.29 用通信密钥对PIN密文解密0x53 48 2.30 用通信密钥转换PIN0x54 50 2.31 计算tac0x55 52 2.32 产生工作密钥0x56 53 2.33 转换工作密钥0x57 54 2.34 计算MAC0x58 55 2.35 对输入数据加/解密0x59 56 2.36 PIN转换0x5a 57 2.37 产生并打印密钥0x5B 58 2.38 产生并输出密钥0x5C 59 2.39 转换Pin0x5F 60 2.40 请求产生一个加密的PIN0x60 61 2.41 请求转换一个PIN从银行1到银行2（无帐号）0x61 63 2.42 请求验证一个PIN0x62 65 2.43 请求转换一个PIN从ATK到PIK0x63 67 2.44 请求转换一个PIN从PIK到ATK0x64 69 2.45 请求转换一个PIN从POK到PIK0x65 71 2.46 请求转换一个PIN从PIK到POK0x66 73 2.47 请求转换一个PIN从银行1到银行2（含一个主帐号） 0x67 75 2.48 请求转换一个PIN从PPK（加密得到）到PIK0x68 77 2.49 请求转换一个PIN从PIK1（解密得到）到PIK20x69 79 2.50 转换PIN从输入的PIK1到PIK2（含两个主帐号）0x6A 80 2.51 转换PIN从TMK1到TMK20x6B 82 2.52 转换PIN从TMK到输入PIK 0x6C 83 2.53 加密（或解密）PIN 0x6D 85 2.54 转换PIN从PIK加密到TMK加密 0x6E 86 2.55 生成用ZMK和RSA加密的随机密钥 0x7