MF1卡机器加密及CPU卡安全体系解决方案.docx

广州柏杰电子科技有限公司 MF1 卡机器加密及 CPU 卡安全体系解决方案 (一)密钥管理系统设计 1、设计原则 金钥匙系列 CPU 卡系统密钥的安全控制和管理，是应用系统安全的关键， 本方案遵循以下几条设计原则： 密钥管理系统采用标准金融通用加密算法，采用用户单位密钥管理总中心， 用户单位一卡通系统管理应用中心两级管理体制， 实现公共主密钥的安全共 享； 在充分保证密钥安全性的基础上，支持密钥的生成、注入、导出、备份、恢 复、更新、服务等功能，实现密钥的安全管理； 密钥受到严格的权限控制，不同机构或人员对不同密