MF1卡机器加密CPU卡安全体系解决方案.docVIP

MF1卡机器加密及CPU卡安全体系解决方案 （一）密钥管理系统设计 1、设计原则 金钥匙系列CPU卡系统密钥的安全控制和管理，是应用系统安全的关键，本方案遵循以下几条设计原则： 密钥管理系统采用标准金融通用加密算法，采用用户单位密钥管理总中心，用户单位一卡通系统管理应用中心两级管理体制，实现公共主密钥的安全共享； 在充分保证密钥安全性的基础上，支持密钥的生成、注入、导出、备份、恢复、更新、服务等功能，实现密钥的安全管理； 密钥受到严格的权限控制，不同机构或人员对不同密钥的读、写、更新、使用等操作具有不同的权限； 用户可根据实际使用的需要，选择密钥管理系统不同的配置和不同功能； 密钥服务以硬件加密机或通用加密硬件设备为主，辅助以密钥卡的形式提供； 密钥存储以密钥卡、硬件加密机或加密硬件设备的形式提供，而密钥备份采用密钥卡的形式。 2、系统结构 密钥体系结构图 3、各类型卡功能描述 发行总控卡（及其传输卡）：存放总控密钥，总控密钥是密钥系统的根密钥，由2位领导依次输入密码，系统根据一定算法生成；其传输卡，用来认证发行总控卡及产生保护密钥，保护其它密钥装载到中心主密钥卡中。 业务总控卡：存放有区别不同业务的分散码，例如区别充值、消费、外部认证、内部认证、应用维护密钥、PIN重装、应用PIN解锁等业务的分散码。分散码由院校业务部门人工输入或由系统随机产生。 中心主密钥卡（及其传输卡）：