银行IC 卡联合试点密钥管理系统总体方 (试行稿).DOCVIP

附件： 银行IC 卡联合试点密钥管理系统总体方案 （试行稿） 中国人民银行 1999年 7 月 第一部分： 密钥管理体系 目录 设计原则 1 安全机制 2 安全体系结构----------------------------------------------------------------2 全国密钥管理总中心------------------------------------------------------5 密钥替换---------------------------------------------------------------------5 全国密钥管理总中心主控母卡------------------------------------------6 二级机构母卡---------------------------------------------------------------7 PSAM洗卡------------------------------------------------------------------8 二级密钥管理中心--------------------------------------------------------10 密钥替换--------------------------------------------------------------------11 成员行发卡母卡-----------------------------------------------------------11 成员银行--------------------------------------------------------------------13 专用密钥的产生-----------------------------------------------------------14 密钥管理方式--------------------------------------------------------------15 PSAM二次发卡-----------------------------------------------------------16 密钥服务--------------------------------------------------------------------16 发卡流程 18 母卡发卡流程--------------------------------------------------------------18 PSAM卡发卡流程--------------------------------------------------------18 顾客卡发卡流程--------------------------------------------------------- -19 PSAM卡 21 密钥管理加密机 21 主要功能-------------------------------------------------------------------22 外部接口-------------------------------------------------------------------22 硬件加密机初始化------------------------------------------------------22 传输密钥初始化---------------------------------------------------------22 获得指定次主密钥状态------------------------------------------------22 列密钥清单---------------------------------------------------------------23 产生随机数---------------------------------------------------------------23 产生次主密钥--------