银行整体全设计.docVIP

**商业银行整体安全设计 2010年7月 范福胜 目 录 1 术语 5 2 概述 6 3 整体安全目标 7 3.1 用户密码处理全过程加密 7 3.2 集中安全管理 7 3.3 加密设备集中管理 7 3.4 安全功能接口标准统一 8 3.5 提高管理效率 8 4 全行安全系统框架 9 4.1 全行安全系统架构 9 4.2 安全系统架构说明 9 5 数据安全设计 11 5.1 分段设计 11 5.2 传输段的安全设计 11 5.3 PIN加密传输的实现 12 5.4 密钥设计 12 5.5 安全传输选用的算法 12 5.6 PIN存储安全设计 13 5.6.1 依据账户类型设计 13 5.6.2 密钥设计 13 5.6.3 安全处理流程 13 5.6.4 PIN的存储算法 14 5.7 CVV安全生成验证设计 14 5.7.1 依据卡类型设计 14 5.7.2 密钥设计 14 5.7.3 安全处理流程 14 5.7.4 CVV的算法 14 5.8 密码信封的批量打印 15 5.9 密码迁移 15 6 节点密钥设计 16 6.1 密钥关系图 16 6.2 核心系统 16 6.3 第三方机构 16 6.4 ATM设备 17 6.5 柜面 17 7 业务信息流加密过程 18 7.1 用户密码流 18 7