经典密钥管理系统解决方案.pdfVIP

经典密钥管理系统解决方案 密钥管理系统解决方案 随着近来Mifare S50 卡被攻破以及 Mifare 算法细节的公布，国内许多基于Mifare S50 非接触 卡的应用系统面临着严重的安全隐患，急需升级至安全性更高 CPU 卡。 CPU 卡密钥的安全控制和管理，是应用系统安全的关键。为降低系统集成商开发 CPU 卡安全应 用系统的门槛、加快各类 CPU 卡应用系统产品化市场化的进程、更大范围地普及 CPU 卡的应用，复 旦微电子专门推出了可供开发设计参考借鉴的密钥管理系统解决方案（《密钥管理演示系统》）。 《密钥管理演示系统》设计遵循《中国金融集成电路（IC）卡规范（2.0）》和《银行 IC 卡联合 试点密钥管理系统总体方案》，该方案遵循以下几条设计原则： 1、所有密钥的装载与导出都采用密文方式； 2、密钥管理系统采用 3DES 加密算法，采用主密钥生成模块、母卡生成模块和 PSAM/ISAM 卡生 成模块三级管理体制； 3、在充分保证密钥安全的基础上，支持 IC 卡密钥的生成、注入、导出、备份、更新、服务等 功能，实现密钥的安全管理； 4、密钥受到严格