校园CPU卡密钥管理系统的设计与实现.pdfVIP

通信技术前沿技术 校园CPU卡密钥 管理系统的设计与实现* 刘金伟，黄樟钦，侯义斌，王普 (北京工业大学计算机学院，北京 100022) 【摘要】文章研究了密钥管理系统在校园一卡通系统中的应用模式。首先以CPU卡技术和密码算法技术为基础，提 出了一卡通系统的密钥管理系统的解决方案；然后针对系统的实现，描述了密钥分散的设计和实现过程；最后对系统 中使用的算法进行了描述。密钥管理系统保证了高强度的校园一卡通系统的安全性。 【关键词】CPU 卡；校园一卡通；密钥管理；加密算法 【中图分类号】TP 3 09 【文献标识码】A 【文章编号】100 9- 80 54 (2 0 06) 10- 005 1- 04 Design and Implementation of Key Management System of Campus CPU Card System Liu Jinwei , Huang Zhangqin , Hou Yibin , Wang Pu (Colleg e of Comp uter Science, B eij ing Univers ity of Technology, B eij ing 100022, China) 【Ab stract 】In this paper , it i s devot ed t o the study of applicat ion of the key management sy st em , which exampled with the implementation of the key management sy st em in Campu s E-Car d Sy st em . Fir st , the i ssue brings forward the re solu - t ion of the smart card encrypt ion key management sy st em for the Campus E-Card System ba sed on CPU card t echnology and encrypt ion algorithm . The de sign and implement at ion of the encrypt ion key diversify are described. Then the algo- r ithm u sed in the sy st em . And it a ssur ed the safety of Campu s E-Car d sy st em . 【Keywords 】CPU card; campu s e-car d; key management ; cryptogr aphic algor ithm 到两部分：一部分是由银行负责产生并维护的密钥，另一部分 1 引言 由校园一卡通系统中的密钥管理系统产生，并由校方进行维 [1] 校园一卡通系统是一个多功能IC卡应用系统，如食堂收 护。密钥管理系统符合PBOC 的密钥管理规范 。 费、学生成绩管理、图书馆借阅等，对提高工作效率和管理水 平、减少现金流通等方面都大有益处。对于校园一卡通系统， 2 密钥系统的设计与实现 用密码技术保护系统的安全取决于对密钥的保护，密钥管理系 密钥管理包括密钥的生成、装入、传递、存储、恢复、销 统是整个IC卡应用系统安全的核心，密钥系统的管理和控制 毁等内容。密钥管理系统中使用的密钥都是双倍长度的密钥 是IC卡应用系统的关键，密钥管理系统的安全性将直接影响 ( 16字节) ，交易过程中使用的过程密钥都是单倍长度(8字节) 。 整个应