GP卡片规范(附录B–H).docVIP

算法（加解密和Hashing） GP卡可以支持多种类型的安全功能供应用使用。本附录包含几个可能用于GP的加解密算法和Hash方法的示例。 数据加密标注（DES） 数据加密标准（DES）是对称加解密算法，它要求使用相同的密钥来加密和解密数据。在它的最简单形式中它使用一个8字节密钥来加密一个8字节数据块，并且相同的密钥用于解密获得原始的明文。 3DES使用组合的DES操作进行加密和解密。本规范中使用的3DES采用ISO/IEC 18033-3中定义的密钥选项2。 加密/解密 对加密定义了两种不同变化。 CBC模式 CBC模式的3DES采用如[ANSI X9.52]和[ISO 10116]中的定义，初始化链接值为‘00 00 00 00 00 00 00 00’。 ECB模式 ECB模式的3DES采用如[ANSI X9.52]和[ISO 10116]中的定义。 MAC计算 链接数据加密方法在[ISO 9797]中定义。 完全3DES MAC 完全3DES MAC是在[ISO9797-1]中定义的MAC算法3，采用输出转换3，不截断，并用DES代替块加密。 单一DES加最终3DES MAC 这也是大家所知道的零售密钥。它是在[ISO9797-1]中定义的MAC算法3，采用输出转换3，不截断，并用DES代替块加密。 哈希算法 哈希是单向摘要操作，对于任意长度的数据返回一个固定长度的哈希值。哈