密码机技术白皮书(最新).pdfVIP

编号：

文档密级：

版本：

保密

金融数据密码机

SJL06E

技术白皮书

无锡江南信息安全工程技术中心

广州江南科友科技股份有限公司

2009年3月

第1页

目录

1.

功能说明3

1.1.

基本功能3

1.1.1.

用户密码（PIN）加密／转换／验证功能3

1.1.2.

数据加密／解密功能4

1.1.3.

随机数产生功能4

1.1.4.

消息验证码（MAC）产生／验证功能4

1.1.5.

卡安全校验功能4

1.1.6.

用户个人密码（PIN）信封打印功能4

1.1.7.

密钥信封打印功能5

1.2.

扩展功能5

1.2.1.

RSA密钥产生5

1.2.2.

RSA算法加密/解密功能5

1.2.3.

数字签名／验证功能5

1.2.4.

数据摘要产生／验证功能5

1.2.5.

密钥管理功能5

1.2.6.

ＩＣ卡发卡功能6

1.2.7.

EMV2000功能支持6

1.2.8.

多线程支持及性能扩展7

1.3.

安全控制：7

1.3.1.

加密机操作安全7

1.3.2.

主机连接访问安全7

1.3.3.

关于授权功能7

2.

技术指标8

2.1.

硬件指标8

2.1.1.

外观8

2.1.2.

性能8

2.1.3.

通信接口8

2.2.

性能指标8

2.2.1.

包含的密码算法8

2.2.2.

实现的应用9

2.2.3.

密钥库容量9

2.2.4.

处理能力9

3.

支持标准10

4.

设备特点12

5.

应用说明12

5.1.

应用环境12

5.2.

适用范围13

5.3.

典型应用13

第2页

概要

SJL06系列加密机是有无锡江南信息安全工程技术中心专门针对金融行业的特殊要求

设计开发的基于应用的硬件密码设备。其以保护证金融交易中用户密码（PIN）不被任何人

非法获取（保密性）和保证金融信息在交易过程中的完整性为核心，建立了一套完整的安全

体系，完全能够满足中国银联以及VISA、MASTER等国际金融组织对金融交易的各种安全

要求。

SJL06E金融数据密码机是SJL06系列密码机的高端产品。该密码机和和业务主机通过

TCP/IP协议连接，具有处理能力高、性能稳定、功能完善等特点，特别适用于银联中心、

各商业银行数据中心、区域中心、省中心等业务量较大业务系统适用，并且还采用了汉字的

提示界面，更适用于中国人的使用习惯。

1.功能说