国密算法联机交易环节演示

1、银联联机交易环节报告2015.01银联联机交易环节【场景一】收单到转接国产算法（SM4），转接到发卡行国际算法（DES/3DES）【场景二】收单到转接国际算法（DES/3DES），转接到发卡行国产算法（ SM4 ）【场景三】全环节应用国产算法（SM4）银联联机交易环节【场景一】收单到转接国产算法（SM4），转接到发卡行国际算法（DES/3DES）【场景一】收单到转接国产算法（SM4），转接到发卡行国际算法（DES/3DES）开 始银联联机交易环节图解转接系统发卡行系统国际算法国产算法国际算法PIK-收单MAK-收单PIK-发卡行MAK-发卡行PIK-发卡行MAK-发卡行PIK-终端MAK-终端

2、 加密机PIK-收单MAK-收单POS机密码键盘收单系统加密机加密机PIK-终端MAK-终端 下一环节银联联机交易环节图解转接系统【场景一】收单到转接国产算法（SM4），转接到发卡行国际算法（DES/3DES）请求报文PIN（国际算法密文）MAC（国际算法密文）国际算法国产算法国际算法PIK-收单MAK-收单PIK-发卡行MAK-发卡行PIK-发卡行MAK-发卡行PIK-终端MAK-终端 加密机PIK-收单MAK-收单POS机密码键盘收单系统加密机加密机PIK-终端MAK-终端 组报文-国际算法：lPIK（PIN加密密钥）-终端 加密PINlMAK（MAC密钥）-终端 计算MAC交易开始发卡行

3、系统下一环节银联联机交易环节图解【场景一】收单到转接国产算法（SM4），转接到发卡行国际算法（DES/3DES）请求报文PIN（国际算法密文）MAC（国际算法密文）请求报文PIN（国产算法密文）MAC（国产算法密文）转接系统国际算法国产算法国际算法PIK-收单MAK-收单PIK-发卡行MAK-发卡行PIK-发卡行MAK-发卡行PIK-终端MAK-终端 加密机PIK-收单MAK-收单POS机收单系统加密机加密机PIK-终端MAK-终端 加密机处理l转PIN：用 PIK-终端 解密PIN，用 PIK-收单 加密PINl两次MAC计算：用 MAK-终端 校验MAC，用 MAK-收单 计算MAC发卡行

4、系统密码键盘下一环节银联联机交易环节图解【场景一】收单到转接国产算法（SM4），转接到发卡行国际算法（DES/3DES）转接系统国际算法国产算法国际算法PIK-收单MAK-收单PIK-发卡行MAK-发卡行PIK-发卡行MAK-发卡行PIK-终端MAK-终端 加密机PIK-收单MAK-收单POS机收单系统加密机加密机PIK-终端MAK-终端 加密机处理l转PIN：用 PIK-收单 解密PIN，用 PIK-发卡行 加密PINl两次MAC计算：用 MAK-收单 校验MAC，用 MAK-发卡行 计算MAC请求报文PIN（国际算法密文）MAC（国际算法密文）请求报文PIN（国产算法密文）MAC（国产算法

5、密文）发卡行系统密码键盘下一环节银联联机交易环节图解【场景一】收单到转接国产算法（SM4），转接到发卡行国际算法（DES/3DES）转接系统国际算法国产算法国际算法PIK-收单MAK-收单PIK-发卡行MAK-发卡行PIK-发卡行MAK-发卡行PIK-终端MAK-终端 加密机PIK-收单MAK-收单POS机收单系统加密机加密机PIK-终端MAK-终端 加密机处理l用 PIK-发卡行 解密PINl两次MAC计算：用 MAK-发卡行校验MAC（请求报文），用 MAK-发卡行 计算MAC（响应报文）请求报文PIN（国际算法密文）MAC（国际算法密文）交易授权发卡行系统响应报文MAC（国际算法密文）密

6、码键盘下一环节银联联机交易环节图解【场景一】收单到转接国产算法（SM4），转接到发卡行国际算法（DES/3DES）转接系统国际算法国产算法国际算法PIK-收单MAK-收单PIK-发卡行MAK-发卡行PIK-发卡行MAK-发卡行PIK-终端MAK-终端 加密机PIK-收单MAK-收单POS机收单系统加密机加密机PIK-终端MAK-终端 加密机处理l两次MAC计算：用 MAK-发卡行校验MAC，用 MAK-收单行 计算MAC响应报文MAC（国产算法密文）发卡行系统响应报文MAC（国际算法密文）密码键盘下一环节银联联机交易环节图解【场景一】收单到转接国产算法（SM4），转接到发卡行国际算法（DES/

7、3DES）转接系统国际算法国产算法国际算法PIK-收单MAK-收单PIK-发卡行MAK-发卡行PIK-发卡行MAK-发卡行PIK-终端MAK-终端 加密机PIK-收单MAK-收单POS机收单系统加密机加密机PIK-终端MAK-终端 加密机处理l两次MAC计算：用 MAK-收单行校验MAC，用 MAK-终端计算MAC响应报文MAC（国产算法密文）发卡行系统响应报文MAC（国际算法密文）密码键盘银联联机交易环节图解【场景一】收单到转接国产算法（SM4），转接到发卡行国际算法（DES/3DES）转接系统国际算法国产算法国际算法PIK-收单MAK-收单PIK-发卡行MAK-发卡行PIK-发卡行MAK-

8、发卡行PIK-终端MAK-终端 加密机PIK-收单MAK-收单POS机收单系统加密机加密机PIK-终端MAK-终端 解报文国际算法：lMAK- POS 校验MAC响应报文MAC（国际算法密文）交易成功重新播放进入场景二发卡行系统密码键盘银联联机交易环节【场景二】收单到转接国际算法（DES/3DES），转接到发卡行国产算法（ SM4 ）【场景二】收单到转接国际算法（DES/3DES），转接到发卡行国产算法（ SM4 ）开 始银联联机交易环节图解转接系统发卡行系统国际算法国际算法国产算法PIK-收单MAK-收单PIK-发卡行MAK-发卡行PIK-发卡行MAK-发卡行PIK-终端MAK-终端 加密机

9、PIK-收单MAK-收单POS机密码键盘收单系统加密机加密机PIK-终端MAK-终端 下一环节银联联机交易环节图解转接系统【场景二】收单到转接国际算法（DES/3DES），转接到发卡行国产算法（ SM4 ）请求报文PIN（国际算法密文）MAC（国际算法密文）国际算法国际算法国产算法PIK-收单MAK-收单PIK-发卡行MAK-发卡行PIK-发卡行MAK-发卡行PIK-终端MAK-终端 加密机PIK-收单MAK-收单POS机密码键盘收单系统加密机加密机PIK-终端MAK-终端 组报文-国际算法：lPIK（PIN加密密钥）-终端 加密PINlMAK（MAC密钥）-终端 计算MAC交易开始发卡行系统

10、下一环节银联联机交易环节图解【场景二】收单到转接国际算法（DES/3DES），转接到发卡行国产算法（ SM4 ）请求报文PIN（国际算法密文）MAC（国际算法密文）请求报文PIN（国际算法密文）MAC（国际算法密文）转接系统国际算法国际算法国产算法PIK-收单MAK-收单PIK-发卡行MAK-发卡行PIK-发卡行MAK-发卡行PIK-终端MAK-终端 加密机PIK-收单MAK-收单POS机收单系统加密机加密机PIK-终端MAK-终端 加密机处理l转PIN：用 PIK-终端 解密PIN，用 PIK-收单 加密PINl两次MAC计算：用 MAK-终端 校验MAC，用 MAK-收单 计算MAC发卡行

11、系统密码键盘下一环节银联联机交易环节图解【场景二】收单到转接国际算法（DES/3DES），转接到发卡行国产算法（ SM4 ）转接系统国际算法国际算法国产算法PIK-收单MAK-收单PIK-发卡行MAK-发卡行PIK-发卡行MAK-发卡行PIK-终端MAK-终端 加密机PIK-收单MAK-收单POS机收单系统加密机加密机PIK-终端MAK-终端 加密机处理l转PIN：用 PIK-收单 解密PIN，用 PIK-发卡行 加密PINl两次MAC计算：用 MAK-收单 校验MAC，用 MAK-发卡行 计算MAC请求报文PIN（国产算法密文）MAC（国产算法密文）请求报文PIN（国际算法密文）MAC（国际

12、算法密文）发卡行系统密码键盘下一环节银联联机交易环节图解【场景二】收单到转接国际算法（DES/3DES），转接到发卡行国产算法（ SM4 ）转接系统国际算法国际算法国产算法PIK-收单MAK-收单PIK-发卡行MAK-发卡行PIK-发卡行MAK-发卡行PIK-终端MAK-终端 加密机PIK-收单MAK-收单POS机收单系统加密机加密机PIK-终端MAK-终端 加密机处理l用 PIK-发卡行 解密PINl两次MAC计算：用 MAK-发卡行校验MAC（请求报文），用 MAK-发卡行 计算MAC（响应报文）请求报文PIN（国产算法密文）MAC（国产算法密文）交易授权发卡行系统响应报文MAC（国产算法

13、密文）密码键盘下一环节银联联机交易环节图解【场景二】收单到转接国际算法（DES/3DES），转接到发卡行国产算法（ SM4 ）转接系统国际算法国际算法国产算法PIK-收单MAK-收单PIK-发卡行MAK-发卡行PIK-发卡行MAK-发卡行PIK-终端MAK-终端 加密机PIK-收单MAK-收单POS机收单系统加密机加密机PIK-终端MAK-终端 加密机处理l两次MAC计算：用 MAK-发卡行校验MAC，用 MAK-收单行 计算MAC响应报文MAC（国际算法密文）发卡行系统响应报文MAC（国产算法密文）密码键盘下一环节银联联机交易环节图解【场景二】收单到转接国际算法（DES/3DES），转接到发

14、卡行国产算法（ SM4 ）转接系统国际算法国际算法国产算法PIK-收单MAK-收单PIK-发卡行MAK-发卡行PIK-发卡行MAK-发卡行PIK-终端MAK-终端 加密机PIK-收单MAK-收单POS机收单系统加密机加密机PIK-终端MAK-终端 加密机处理l两次MAC计算：用 MAK-收单行校验MAC，用 MAK-终端计算MAC响应报文MAC（国际算法密文）发卡行系统响应报文MAC（国际算法密文）密码键盘银联联机交易环节图解【场景二】收单到转接国际算法（DES/3DES），转接到发卡行国产算法（ SM4 ）转接系统国际算法国际算法国产算法PIK-收单MAK-收单PIK-发卡行MAK-发卡行P

15、IK-发卡行MAK-发卡行PIK-终端MAK-终端 加密机PIK-收单MAK-收单POS机收单系统加密机加密机PIK-终端MAK-终端 解报文国际算法：lMAK- POS 校验MAC响应报文MAC（国际算法密文）交易成功重新播放进入场景三发卡行系统密码键盘银联联机交易环节【场景三】全环节应用国产算法（SM4）【场景三】全环节应用国产算法（SM4）开 始银联联机交易环节图解转接系统发卡行系统国产算法国产算法国产算法PIK-收单MAK-收单PIK-发卡行MAK-发卡行PIK-发卡行MAK-发卡行PIK-终端MAK-终端 加密机PIK-收单MAK-收单POS机密码键盘收单系统加密机加密机PIK-终端

16、MAK-终端 下一环节银联联机交易环节图解转接系统【场景三】全环节应用国产算法（SM4）请求报文PIN（国产算法密文）MAC（国产算法密文）国产算法国产算法国产算法PIK-收单MAK-收单PIK-发卡行MAK-发卡行PIK-发卡行MAK-发卡行PIK-终端MAK-终端 加密机PIK-收单MAK-收单POS机密码键盘收单系统加密机加密机PIK-终端MAK-终端 组报文-国产算法：lPIK（PIN加密密钥）-终端 加密PINlMAK（MAC密钥）-终端 计算MAC交易开始发卡行系统下一环节银联联机交易环节图解【场景三】全环节应用国产算法（SM4）请求报文PIN（国产算法密文）MAC（国产算法密文）

17、请求报文PIN（国产算法密文）MAC（国产算法密文）转接系统国产算法国产算法国产算法PIK-收单MAK-收单PIK-发卡行MAK-发卡行PIK-发卡行MAK-发卡行PIK-终端MAK-终端 加密机PIK-收单MAK-收单POS机收单系统加密机加密机PIK-终端MAK-终端 加密机处理l转PIN：用 PIK-终端 解密PIN，用 PIK-收单 加密PINl两次MAC计算：用 MAK-终端 校验MAC，用 MAK-收单 计算MAC发卡行系统密码键盘下一环节银联联机交易环节图解【场景三】全环节应用国产算法（SM4）转接系统国产算法国产算法国产算法PIK-收单MAK-收单PIK-发卡行MAK-发卡行P

18、IK-发卡行MAK-发卡行PIK-终端MAK-终端 加密机PIK-收单MAK-收单POS机收单系统加密机加密机PIK-终端MAK-终端 加密机处理l转PIN：用 PIK-收单 解密PIN，用 PIK-发卡行 加密PINl两次MAC计算：用 MAK-收单 校验MAC，用 MAK-发卡行 计算MAC请求报文PIN（国产算法密文）MAC（国产算法密文）请求报文PIN（国产算法密文）MAC（国产算法密文）发卡行系统密码键盘下一环节银联联机交易环节图解【场景三】全环节应用国产算法（SM4）转接系统国产算法国产算法国产算法PIK-收单MAK-收单PIK-发卡行MAK-发卡行PIK-发卡行MAK-发卡行PIK-终端MAK-终端 加密机PIK-收单MAK-收单POS机收单系统加密机加密机PIK-终端MAK-终端 加密机处理l用 PIK-发卡行 解密PINl两次MAC计算：用 MAK-发卡行校验MAC（请求报文），用 MAK-发卡行 计算MAC（响应报文）请求报文PIN（国产算法密文）MAC（国产算法密文）交易授权发卡行系统响应报文MAC（国产算法密文）密码键盘下一环节银联联机交易环节图解【场景三】全环节应用国产算法（SM4）转接系统国产算法