银行IC卡联合试点密钥管理系统总体方案－精品完整版.doc

附件：银行IC卡联合试点密钥管理系统总体方案（试行稿）中国人民银行1999年7月银行IC卡联合试点密钥管理系统总体方案（试行稿）密钥管理体系-1-第一部分：密钥管理体系银行IC卡联合试点密钥管理系统总体方案（试行稿）密钥管理体系-2-目录一、设计原则1二、安全机制21安全体系结构-22全国密钥管理总中心银行IC卡联合试点密钥管理系统总体方案（试行稿）密钥管理体系-3-51）密钥替换-52）全国密钥管理总中心主控母卡-63）二级机构母卡-74）PSAM洗卡-83二级密钥管理中心-101）密钥替换-112）成员行发卡母卡-114成员银行-131）专用密钥的产生银行IC卡联合试点密钥管理系统总体方案（试行稿）密钥管理体系-4-142）密钥管理方式-153）PSAM二次发卡-164）密钥服务-16三、发卡流程181母卡发卡流程-182PSAM卡发卡流程-183顾客卡发卡流程-19四、PSAM卡21五、密钥管理加密机银行IC卡联合试点密钥管理系统总体方案（试行稿）密钥管理体系-5-211主要功能-222外部接口-221）硬件加密机初始化-222）传输密钥初始化-223）获得指定次主密钥状态-224）列密钥清单-235）产生随机数-236）产生次主密钥-237）装载次主密钥银行IC卡联合试点密钥管理系统总体方案（试行稿）密钥管理体系-6-238）取次主密钥-239）加密到处分散结果-2310）分散次主密钥-2311）产生MAC-2312）验证MAC-2313）验证TAC-2414）输出加密机运行日志-24六、密钥管理办法241安全管理策略