制卡文件加密传输设计方案.docVIP

打印日期： DATE 12/13/2010 PAGE 吉林银行卡中心 制卡信息安全系统方案 Version 1.0 广州江南科友科技股份有限公司 2010年12月 文档修订记录 广州江南科友科技股份有限公司上海分公司 第 PAGE 1页 文档修订记录 本文档2010-12-13，冯路创建。 目录 广州科友科技股份有限公司 第 PAGE I 页 目录 TOC \o 1-3 \h \z HYPERLINK \l _Toc280039994 1 说明 PAGEREF _Toc280039994 \h 1 HYPERLINK \l _Toc280039995 2 系统逻辑部署图 PAGEREF _Toc280039995 \h 2 HYPERLINK \l _Toc280039996 2.1 原有系统逻辑部署图 PAGEREF _Toc280039996 \h 2 HYPERLINK \l _Toc280039997 2.2 系统逻辑部署图 PAGEREF _Toc280039997 \h 2 HYPERLINK \l _Toc280039998 2.3 卡系统端 PAGEREF _Toc280039998 \h 3 HYPERLINK \l _Toc280039999 2.3.1 卡系统主要功能 PAGEREF _Toc280039999 \h 3 HYPERLINK \l _Toc280040000 2.3.2 卡系统加密过程 PAGEREF _Toc280040000 \h 4 HYPERLINK \l _Toc280040001 2.4 制卡中心端 PAGEREF _Toc280040001 \h 4 HYPERLINK \l _Toc280040002 2.4.1 制卡信息安全系统特点 PAGEREF _Toc280040002 \h 4 HYPERLINK \l _Toc280040003 2.4.2 制卡信息安全系统功能 PAGEREF _Toc280040003 \h 5 HYPERLINK \l _Toc280040004 2.4.3 各项配置说明 PAGEREF _Toc280040004 \h 6 HYPERLINK \l _Toc280040005 2.4.4 文件属性配置流程 PAGEREF _Toc280040005 \h 12 HYPERLINK \l _Toc280040006 2.5 安全实现方式 PAGEREF _Toc280040006 \h 13 HYPERLINK \l _Toc280040007 2.5.1 一报一密实现 PAGEREF _Toc280040007 \h 13 HYPERLINK \l _Toc280040008 2.5.2 密钥管理 PAGEREF _Toc280040008 \h 13 HYPERLINK \l _Toc280040009 2.5.3 加密过程 PAGEREF _Toc280040009 \h 15 HYPERLINK \l _Toc280040010 2.5.4 解密过程 PAGEREF _Toc280040010 \h 15 HYPERLINK \l _Toc280040011 3 操作环境 PAGEREF _Toc280040011 \h 18 HYPERLINK \l _Toc280040012 3.1 硬件 PAGEREF _Toc280040012 \h 18 HYPERLINK \l _Toc280040013 3.2 软件 PAGEREF _Toc280040013 \h 18 UP-2010-xx-xx-001 制卡信息安全管理系统解决方案1.0 广州江南科友科技股份有限公司 第 PAGE 18 页 说明 本文档编写的主要对象为与吉林银行发卡系统进行连接的外围、外挂系统技术人员、银联数据技术人员，银联数据业务人员。 本手册适用于银行吉林银行卡项目组以及相关系统开发人员。 系统逻辑部署图 原有系统逻辑部署图 图2-1是一个原有制卡信息安全系统逻辑部署图。 图2-1 图2-1 原有制卡信息安全系统逻辑部署图 系统逻辑部署图 图2-2是一个制卡信息安全系统逻辑部署图。 图 图2-2 制卡信息安全系统逻辑部署图 卡系统端 卡系统主要功能 按需求生成各类、各种制卡文件和密函文件。 与密码服务平台通讯，对制卡文件进行加密。升级程序包括tcpipSvr和hsmTask，单独提供一套安全服务，不影响原有密码服务平台的程序。 需要升级密码服务平台（吉林银行