神州数码思特奇IC卡密钥管理系统实施方案精选.docVIP

神州数码思特奇IC卡密钥管理系统 实施方案 1. 关键缩略语 ３ 2. 引用标准 ４ 3. 开发思路 ５ 3.1. 系统设计目标 ５ 3.1.1. 系统设计起点高 ５ 3.1.2. 高度的安全体系 ６ 3.1.3. 借鉴其他行业经验 ６ 3.2. 系统开发原则 ６ 3.2.1. 卡片选择原则 ６ 3.2.2. 加密机选择原则 ７ 3.2.3. 读卡机具选择原则 ８ 3.2.4. USB KEY选择原则 ８ 3.2.5. 开发工具选择原则 ９ 3.2.6. 系统整体构造图 １０ 3.3. 系统安全设计 １０ 3.3.1. 安全机制 １０ 3.3.2. 密钥类型 １１ 3.3.3. 加密算法 １１ 4. 卡片设计方案 １９ 4.1. PSAM卡设计方案 １９ 4.2. 省级发卡母卡设计方案 １９ 4.2.1. 省级主密钥卡中的消费主密钥未经离散 １９ 4.3. 卡片发行流程 ２０ 4.3.1. 密钥管理卡的生产发行过程 ２０ 4.3.2. 用户卡的生产发行过程 ２０ 4.3.3. IC卡生产发行过程的安全机制 ２０ 4.3.4. A/B/C/D码的生成 ２１ 4.3.5. A/B/C/D码的保存 ２１ 4.3.6. 主密钥的生成 ２１ 4.3.7. 密钥的使用、保管和备份 ２２ 4.3.8. 密钥发行管理模式图 ２５ 4.4