储值卡项目密码管理技方案.docVIP

**集团 储值卡项目 密码管理技术方案 文档修订记录 V1 2012年7月13日  目录 1 说明 2 1.1 简述 2 1.2 名词解释 2 1.3 基本定义 3 1.4 加密机功能 4 2 需求分析 7 3 安全规划 8 3.1 设计原则 8 3.2 设计依据 9 4 设计方案 10 4.1 系统原理 10 4.2 系统架构 12 4.3 交易密钥管理 13 4.3.1 PIN存储 13 4.3.2 PIN验证 13 4.4 文件传输加密 14 4.5 在线交易安全 15 4.5.1 方案原理 15 4.5.2 工作流程 16 4.5.3 客户端说明 17 4.6 环境配置 17 说明 简述 **目前正在建设储值卡系统，具有店内交易、在线交易、在线查询、制卡等功能。均涉及密钥及数据安全。 其中制卡拟采用外包模式，需要安全传输机制负责制卡数据与外包制卡商的安全传输。 充分了解**应用系统的架构，各个业务的特点后，针对的当前状况及其安全的需求，江南科友进行整合归纳，提供了《**储值卡项目密码管理技术方案》版本，供贵司参考。 此次密码管理技术方案采用加密机、密码服务平台、文件安全传输系统数据平台实现，提供工作范围包括三个部分： 建立联机交易所需要的密码管理认证平台，提供针对储值卡系统的高可用密码安全服务系统。 建立制卡、制密文件的安全保护机制，