赛格麦柯密钥管理系统设计方案

来源：中国一卡通网作者：北京赛格麦柯信息技术有限公司发布时间：2012-02-06 08:58:59 字体:[大中小]

摘要：密钥管理系统用于实现密钥的产生、密钥卡的发行、销毁和系统管理。厂商提供的卡片通过洗卡流程，替换卡内的主控密钥；系统总控密钥由2位领导输入的密钥因子经过运算形成；总控密钥使用业务代码作为分散因子，密文分散得到PSAM卡母卡和用户卡母卡。为了保证整套密钥系统的安全，将密钥的生成分成若干步骤，每个步骤发行了相应密钥的密钥卡及密钥传输卡，最终发行出PSAM卡及用户卡。

　　2.4.2密钥因子的产生与保存

　　密钥因子的作用

　　密钥因子用于产生密钥管理系统应用的根级密钥（总控密钥）。

　　密钥因子的产生与保存

　　密钥因子包括2个部分，由2位领导分别确定。

　　2.4.3总控密钥

　　总控密钥的作用

　　总控密钥作为整个密钥系统应用的根级密钥，用于分散计算出系统所需要的所有密钥。

　　2.5卡片管理

　　2.5.1卡片分类

　　本密钥系统所发行的卡片包括如下卡片种类：

　　主控密钥传输母卡；
　　主控密钥传输卡；
　　领导卡；
　　总控密钥卡及传输卡；
　　业务代码卡；
　　PSAM卡母卡；
　　用户卡母卡；

　　2.5.2卡片管理

　　2.6安全策略

　　2.6.1密钥管理的安全

　　密钥生成的安全性
　　密钥存储的安全性
　　密钥传递过程的安全性
　　一卡一密

　　2.6.2 IC卡交易的安全

　　密钥的独立性
　　交易安全验证码
　　交易的安全检查

　　3. 子系统的结构与功能

　　3.1密钥管理中心系统功能结构