3企业一卡通安全体系介绍.pptVIP

* * * * * 密钥层次结构 企业级密钥 应用级密钥 通过发卡流程写入卡片 卡片子密钥 分散参数：应用序列号 母卡 根-省密钥 一卡通业务系统加密机 分散参数：子应用索引号 分散参数：企业ID+密钥版本号 企业应用密钥（身份/消费等） 门禁/考勤/消费终端 企业级密钥写入母卡 应用级密钥写入终端/SAM卡 分散企业级密钥 分散应用级密钥 分散卡片子密钥 * 密钥层次结构 企业级密钥（新） 应用级密钥（新） 通过洗卡流程写入子密钥 卡片子密钥（新） 分散参数：应用序列号 母卡 根-省密钥 一卡通业务系统加密机 分散参数：子应用索引号 企业应用密钥（身份/消费等—二次洗卡） 门禁/考勤/消费终端 应用级密钥写入终端/SAM卡 分散企业级密钥 分散应用级密钥 分散卡片子密钥 生成新的企业级密钥 分散应用子密钥 * 一卡通系统安全体系介绍 密钥体系介绍 密钥体系的实施 目录 密钥管理机构与职能 密钥管理相关设备 密钥传输要求 各类卡片的洗卡要求 企业端密钥管理操作 一卡通系统安全体系的特点 * 密钥管理机构与职能 * 一卡通密钥管理相关设备介绍 SAM卡 母卡 加密机 母卡：用户卡洗卡（密钥替换）、SAM卡/终端密钥装载 母卡认证卡：母卡使用的授权 工作母卡：向终端中写入应用密钥（采用安全芯片方式存储密钥的终端） 脱机交易鉴权（门禁、考勤、消费等应用的双向认证） 母卡/SAM卡/用户