密钥专用POS终端规范

1、中中 国国 银银 联联密钥专用密钥专用 POSPOS 终端规范终端规范2003 年年 4 月月中国银联密钥专用 POS 终端规范- 1 -目目 录录1简简 介介.22主要实现功能主要实现功能.23操作流程要求操作流程要求.23.1密钥设置密钥设置.23.1.1设置密钥.33.1.2修改管理员密码.43.2密钥下载密钥下载.43.2.1下装类型的选择.53.2.2密钥的下装.53.2.3管理员密码修改.63.3改密改密.63.4TEK 密钥设置密钥设置.73.4.1TEK 密钥一分量设定.83.4.2TEK 密钥二分量设定.83.4.3TEK 密钥分量管理员密码修改.94附：附：TEK 分量算法

2、分量算法.10中国银联密钥专用 POS 终端规范- 2 -1 简简 介介密钥下载专用密钥下载专用 POSPOS 是专门对 POS 终端主密钥进行管理和下装的 POS 专用设备。2 主要实现功能主要实现功能保存 100 组密钥信息（0-99）可根据不同的同厂商 POS 机具选择不同的下装方式通过密码键盘口（PINPAND）对 POS 终端机具进行密钥下装通过通讯/下装口对各种支持此下装方式的 POS 终端机具进行密钥下装密钥的输入采取密文方式，保证输入中的安全性密钥的保存采取随机加密方式，保证保存的安全性密钥的下装采取加密下装方式，保证传输的安全性密钥的管理采取设置和下载分离的形式，保证密钥管理

3、上的安全性超过 30 秒无操作自动退回初始界面状态3 操作流程要求操作流程要求3.1 密钥设置密钥设置开机显示： 安全密钥管理系统 中国银联2003/02/20 18:01:01按任意键显示： 安全密钥管理系统 1 设置密钥管理 2 下载密钥管理中国银联密钥专用 POS 终端规范- 3 -按 1 选择密钥设置，显示： 安全密钥管理系统 请输入密码：输入设置管理密码注：注：密钥设置管理员初始密码（密钥设置管理员初始密码（123456）密码校验成功显示设定选择界面，否则退回开机界面： 安全密钥管理系统 1 设定终端密钥2 改密0 退出3.1.1 设置密钥设置密钥选 1 进入密钥设置界面显示： 安全

4、密钥管理系统 请输入编号（0-99）输入密钥所保存的编组号注：组号可在注：组号可在0-99间自由选择，如果所选择的组号已经保存过密钥，则原间自由选择，如果所选择的组号已经保存过密钥，则原密钥将被覆盖，如果没有保存过密钥，则保存新密钥密钥将被覆盖，如果没有保存过密钥，则保存新密钥显示： 安全密钥管理系统 请输入第 XX 组主密钥输入 16 位的密钥值（如 3131313131313131）注：此密钥是经过注：此密钥是经过TEK密钥进行加密后的终端密钥密文密钥进行加密后的终端密钥密文为保证输入正确，系统会提示您再次输入，两次输入一致后，中国银联密钥专用 POS 终端规范- 4 -显示： 安全密钥管

5、理系统 主密钥（01）： XXXXXXXXXXXXXX请确认回车确认，其他键退出 安全密钥管理系统 保存成功 第 XX 组密钥号 XX校验值 XXXX由管理员记录校验值和组号 安全密钥管理系统 继续设置请按确认其他退出确认键继续进行其他组主密钥的设定，其他键退出设置3.1.2 修改管理员密码修改管理员密码设置选择界面下按 2 进入修改设置密钥管理员密码修改画面。管理密码的修改请参考（3.3 改密） 。3.2 密钥下载密钥下载开机显示： 安全密钥管理系统 1 设置密钥管理 2 下载密钥管理选 2 选择密钥下装显示： 安全密钥管理系统 请输入密码：中国银联密钥专用 POS 终端规范- 5 -输入下

6、装管理员密码注：注：密钥下装管理员初始密码（密钥下装管理员初始密码（654321）显示： 安全密钥管理系统 1 终端密钥下装2 改密 3 设置0 退出3.2.1 下装类型的选择下装类型的选择选 3 进入选择下装设备类型，显示（以实达为例）： 下载 POS 类型设置 请选择：（0）0START 690/590 POS1START 750 PINPAD2START 8000 PINAD注意：注意：选择一种下装类型后将一直对这种类型的设备进行密钥的下装，除非再次改变选择一种下装类型后将一直对这种类型的设备进行密钥的下装，除非再次改变下装类型，第一次默认下装类型为下装类型，第一次默认下装类型为0选择下

7、装类型后退回到下装选择界面显示： 安全密钥管理系统 1 终端密钥下载2 改密 3 设置0 退出3.2.2 密钥的下装密钥的下装选 1 进入下装界面显示： 安全密钥管理系统 请输入编号（0-99）输入所要下载密钥的组号注：此组号和相应校验值由密钥设置管理员处得到，若所输入的组号没有设定注：此组号和相应校验值由密钥设置管理员处得到，若所输入的组号没有设定密钥则提示密钥则提示“密钥未设置密钥未设置”显示中国银联密钥专用 POS 终端规范- 6 - 安全密钥管理系统 下装密钥 第 XX 组校验值 XXXX确认下装对比校验值是否正确，若正确则按确认键开始下装密钥，否则按其他键退出 安全密钥管理系统 PO

8、S 主密钥 INDEX（0-9）输入密钥在所下载到的设备上保存的主密钥索引号注：此索引号是密码键盘或注：此索引号是密码键盘或POS机上的主密钥索引号，需与机上的主密钥索引号，需与POS程序对应程序对应输入索引号后并按确认键开始密钥下装，成功后提示： 安全密钥管理系统 下装密钥成功取消键退出其他继续按取消键退出下装，其他键继续本密钥的下装3.2.3 管理员密码修改管理员密码修改下装选择界面下按 2 进入修改下装密钥管理员密码修改画面。管理密码的修改请参考（3.3 改密） 。3.3 改密改密注：本功能同时适用于密钥设置管理员、密钥下装管理员、注：本功能同时适用于密钥设置管理员、密钥下装管理员、TE

9、K第一第一分量密钥管理员、分量密钥管理员、TEK第二分量密钥管理员的密码修改第二分量密钥管理员的密码修改 安全密钥管理系统 请输入旧密码输入原先的密码（6 位）中国银联密钥专用 POS 终端规范- 7 - 安全密钥管理系统 请输入新密码设定新密码（6 位） 安全密钥管理系统 再输入一次再次输入新密码 安全密钥管理系统 修改成功密码修改成功，退回原界面3.4 TEK 密钥设置密钥设置注：注：TEK密钥的获取和设定只能由更高级人员操作密钥的获取和设定只能由更高级人员操作开机显示如下画面时： 安全密钥管理系统 1 设置密钥管理 2 下载密钥管理按“.“键进入 TEK 密钥设置（或功能键） ，显示：

10、TEK 密钥设置 1 第一组分量 2 第二组分量 0 退出选择分量组号 TEK 密钥设置 请输入管理密码中国银联密钥专用 POS 终端规范- 8 -输入设置 TEK 的管理密码后，显示如下画面：注：注：第一分量管理员初始密码（第一分量管理员初始密码（888888） TEK 第 1 分量 1设置分量2修改密码0退出3.4.1 TEK 密钥一分量设定密钥一分量设定选择 1 进入设置 TEK 密钥功能。显示： TEK 第 1 分量 请输入第 1 组分量XXXXXXXXXXXXXXXX输入 TEK 密钥第一分量值（16 位）：注意：注意：如果此如果此TEK分量已经存在，则原分量已经存在，则原TEK分量

11、数据将被覆盖，但不影响另外分量数据将被覆盖，但不影响另外一个分量，否则将设置新的一个分量，否则将设置新的TEK分量数据分量数据输入完毕 TEK 密钥第一分量值后，系统会提示让您重新输入，两次输入一致后提示 TEK 分量设置成功，并显示第一分量的 CHECKVALUE（算法附后） 。 TEK 第 1 分量 设置完成,CHECKVALUE 为XXXXXX任意键或 30 秒钟后自动返回选择界面。中国银联密钥专用 POS 终端规范- 9 -3.4.2 TEK 密钥二分量设定密钥二分量设定在 TEK 密钥分量选择菜单下选择 2 进入 TEK 密钥二分量的设定 TEK 第 2 分量 1设置分量2修改密码0

12、退出选择 1 进入设置 TEK 密钥功能。显示： TEK 第 2 分量 请输入第 2 组分量XXXXXXXXXXXXXXXX输入 TEK 密钥第二分量值（16 位）：注意：注意：如果此如果此TEK分量已经存在，则原分量已经存在，则原TEK分量数据将被覆盖，但不影响另外分量数据将被覆盖，但不影响另外一个分量，否则将设置新的一个分量，否则将设置新的TEK分量数据分量数据输入完毕 TEK 密钥第二分量值后，系统会提示让您重新输入，两次输入一致后提示 TEK 分量设置成功，并显示第二分量的 CHECKVALUE（算法附后） ； TEK 第 2 分量 设置完成,CHECKVALUE 为XXXXXX回车之后显示两分量异或之后的 CHECKVALUE（算法附后） 。 两分量合并 TEK 的 CHECKVALUE 为XXXXX10 秒钟后自动返回选择界面。注：注：第二分量管理员初始密码（第二分量管理员初始密码（999999）中国银联密钥专用 POS 终端规范- 10 -3.4.3 TEK 密钥分量管理员密码修改密钥分量管理员密码修改在 TEK 分量输入设置选择菜单下按 2 进入修改 TEK 分量管理员密码画面。管理密码的修改请参考（3.3 改密） 。4 附：附：TEK 分量算法分量算法输入第一组分量（64bit,显示明码） ，用此分量对数值 0 作 DES，显示分量1 的 che