金融加密与EMV规范.pptVIP

金融加密简介 内容介绍 一、对称密钥与非对称密钥 二、磁条卡应用密钥加密流程 三、金融IC应用非对称加密流程 EMV 卡 对称密钥应用 金融磁条卡 金融POS应用三级密钥体系 主密钥MK（加密机、母pos） 前置机（终端密钥编号） 密钥加密密钥KEK 工作密钥WK MAC密钥MACK 终端密码键盘 密钥加密密钥KEK 工作密钥WK MAC密钥MACK 硬件加密要求 加密机（前置） 主密钥输入明文保存 生产KEK 进行MAC、PIN运算 安全 快速 密钥存储限制？ 密码键盘（终端） 保存KEY，WK，MACK明文 进行MAC运算 进行PIN运算 存储能力？ 运算能力？ MAC 、PIN 消息鉴定码(Message Authentication Code，MAC) MAC完成消息来源正确性鉴别，防止数据被篡改或非法用户的窃入。 个人识别码（Personal Identification Number, PIN） DES算法符合ANSI X.106标准； 密钥管理符合ANSI X9.17标准； 个人识别码PIN符合ANSI X9.8标准； 消息鉴定码MAC符合ANSI X9.9标准； 非对称密钥应用 金融IC卡 芯片卡的分类 ? 按芯片类型分 – 存储器卡 – 逻辑加密卡 – 微处理器卡（CPU卡、智能卡） ? 按通讯界面分 – 接触卡（Contact Card） –