SJL05金融数据加密机技术白皮书new

1、. z.SJL05金融数据加密机 技术白皮书Westone Host Security Module Serial White PaperVersion 4.0*卫士通信息产业股份*Chengdu WestoneInformation Industry Inc.*卫士通信息产业股份*Information Industry Inc.*卫士通信息产业股份*Chengdu WestoneInformation Industry Inc.*卫士通信息产业股份*Information Industry Inc.Chengdu Westone-. z.目 录 TOC o 1-3 h z HYPERLIN

2、K l _Toc5171068281技术背景 PAGEREF _Toc517106828 h 1HYPERLINK l _Toc5171068292产品概述 PAGEREF _Toc517106829 h 1HYPERLINK l _Toc5171068302.1产品简介 PAGEREF _Toc517106830 h 1HYPERLINK l _Toc5171068312.2产品功能 PAGEREF _Toc517106831 h 2HYPERLINK l _Toc5171068322.3技术指标 PAGEREF _Toc517106832 h 3HYPERLINK l _Toc517106

3、833密码体制 PAGEREF _Toc517106833 h 3HYPERLINK l _Toc517106834工作方式 PAGEREF _Toc517106834 h 3HYPERLINK l _Toc517106835接口协议 PAGEREF _Toc517106835 h 3HYPERLINK l _Toc517106836稳定性指标 PAGEREF _Toc517106836 h 4HYPERLINK l _Toc517106837处理能力 PAGEREF _Toc517106837 h 4HYPERLINK l _Toc517106838工作环境 PAGEREF _Toc5171

4、06838 h 4HYPERLINK l _Toc5171068393技术特点 PAGEREF _Toc517106839 h 4HYPERLINK l _Toc5171068403.1平安性 PAGEREF _Toc517106840 h 4HYPERLINK l _Toc5171068413.2兼容性 PAGEREF _Toc517106841 h 5HYPERLINK l _Toc5171068423.3标准性 PAGEREF _Toc517106842 h 5HYPERLINK l _Toc5171068433.4成熟性 PAGEREF _Toc517106843 h 5HYPERLI

5、NK l _Toc5171068443.5稳定性 PAGEREF _Toc517106844 h 6HYPERLINK l _Toc5171068454典型应用 PAGEREF _Toc517106845 h 6HYPERLINK l _Toc5171068464.1在有中心模式中的应用 PAGEREF _Toc517106846 h 6HYPERLINK l _Toc5171068474.2在无中心模式中的应用 PAGEREF _Toc517106847 h 7HYPERLINK l _Toc5171068484.3在大集中系统中的应用 PAGEREF _Toc517106848 h 8HY

6、PERLINK l _Toc5171068494.4在手机移动银行中的应用 PAGEREF _Toc517106849 h 9HYPERLINK l _Toc5171068504.5替换RACAL加密机 PAGEREF _Toc517106850 h 10HYPERLINK l _Toc5171068514.6与VISA、MASTER互连 PAGEREF _Toc517106851 h 10HYPERLINK l _Toc5171068524.7其它应用 PAGEREF _Toc517106852 h 10HYPERLINK l _Toc5171068535成功案例 PAGEREF _Toc5

7、17106853 h 10-. z.背景随着社会信息化的开展，我国银行界的电子化工程正在经历着构造，职能和性质的转化和飞跃,柜台业务电子化和清算业务网络化已初具规模，在与国际金融接轨方面和在加速资金周转和提高资金利用效率方面，都发挥了巨大的作用。其中，电子资金传送系统EFT更是国外金融界研究的热门课题，也是全面实现金融电子化及金卡工程的关键技术。EFT要解决的关键问题就是金融系统的平安。以往银行在这方面几乎都是采取用软件加密的方式，但其加密程度低，稳定性差，极易受到攻击。而且EFT和电子联行，直接涉及到巨额资金的传送，其风险性也是相当大的，巨额资金的诱惑更增大了被攻击的风险。因此，研制适合我国

8、国情的金融数据加密机已迫在眉睫。1994年信息产业部电子第三十研究所在信用卡网络公司的大力协助下，研制出了国唯一专用于金卡工程的 SJL05金融数据加密机，主要适用于银行卡跨行支付交易的的ATM联网信息系统，构成金融卡实时消费转帐和销售点信息管理的POS联网信息加密系统，金融IC卡消费转账系统、社保卡平安系统、公交卡平安系统等。 SJL05金融数据加密机以其超前的技术，成功取代了国外同类产品雷卡，每年为国家节约上亿美金，同时也是国第一台通过国家主管部门鉴定的主机加密机，第一台通过国际VISA组织认可的主机加密机。到2010年，金融数据加密机经过不断的创新，已经开发出5代产品，可以满足不同层次客

9、户的需求，其卓越的性能，先进的技术，恒久的品质业已被国家主管部门选为金融平安领域的行业标准产品。目前，本产品已被全国2/3以上的银行广泛使用，成为行业领导品牌。产品概述产品简介SJL05金融数据加密机整机前视图如下：SJL05金融数据加密机是信息产业部电子第三十研究所研制的密码产品，主要用于实现对主机应用层数据加/解密、消息来源正确性验证、密钥管理等。特别适用于各地银行金融信息系统，尤其可以对进展跨行交易的ATM/POS联网信息系统提供数据加密与平安保护。除此之外，它还可广泛用于社保、公交、证券、商贸、邮电、税收、保险等计算机网络系统中，为计算机网络系统提供平安数据通信效劳，防止网上的各种欺诈

10、行为发生。该产品在国属于首创，在整体技术上已到达或接近国外同类先进产品，并率先在国通过由国家密码管理委员会组织的专家鉴定国密证第0009号。鉴定委员会一致认为：SJL05金融数据加密机设计合理，技术先进，适用围广，保护措施可靠，操作使用方便，技术资料齐备，整体技术到达国先进水平，填补了我国ATM/POS金融数据加密设备的空白，具有推广应用价值。SJL05金融数据加密机成功地应用于我国多个金卡交换中心、众多商业银行的清算系统、大集中系统、外卡系统和多个城市的公交系统、社保系统，受到客户高度赞誉。产品功能SJL05金融数据加密机系列产品主要为金卡工程、城市一卡通、银行卡业务、社保卡业务、公交卡业务

11、等提供基于密码技术的保护，具有以下功能：密钥管理、密钥产生、密钥分发、密钥分散；消息完整性保护MAC的计算和验证；个人PIN码的保护PINBLOCK的加密、转换、验证；CVV卡效验值、PVVPIN效验值计算；交易正确性验证TAC的计算和验证；数据的加/解密；数字签名和验证；摘要SHA1、MD5等；满足PBOC金融IC卡规需求；技术指标密码体制完整的平安体系构造；提供DES、3DES、Double-one-way算法和经国家主管部门审定批准的金融专用密码算法；CBC加密方式同时实现性与完整性；完善的密钥管理系统。工作方式异步：2400-115200bps连续可调；同步：4800512000 bp

12、s可调；Ethernet：10M/100M自适应。接口协议V.24/RS232-C；V.35/RS422；*.25、SNA/SDLC；TCP/IP。稳定性指标以ISO 9001认证体系保证产品的质量 ；系统平均无故障时间MTBF30000小时 。处理能力DES算法加解密速率：240Mbps；金融专用算法加解密速率：18Mbps；模长1024bits的RSA算法签名速率：大于400次/秒；模长1024bits的RSA算法验证速率：大于6000次/秒；模长2048bits的RSA算法签名速率：大于80次/秒；模长2048bits的RSA算法验证速率：大于700次/秒。工作环境工作温度：050；存贮

13、温度：4055；相对湿度：20%85%；电压：220V10% 50Hz3%。技术特点平安性SJL05金融数据加密机在为上层应用提供平安效劳功能的同时，也充分考虑了自身的平安性设计。在物理方面，采用了物理锁防拆、防撬设计；在密钥管理方面，采用用户访问权限控制密钥注入管理以及密钥在加密机外的分段备份存放平安机制，保证了加密机自身及密钥的平安。兼容性SJL05金融数据加密机系列支持Async、*.25、TCP/IP、SNA等通信接口协议，同时兼容RACAL加密机的消息报文格式，提供支持Sco Uni*、AI*、HP-UNI*、Linu*、Windows等操作系统平台API。标准性SJL05金融数据加

14、密机支持以下标准：ANSI *3.92 数据加密算法；ANSI *9.9 信息鉴别；ANSI *9.8 PIN的管理与平安；ANSI *9.17 密钥管理；ANSI *9.19 零售金融信息的鉴别；多种ATM机用户密码格式；中国人民银行金融IC卡规；VISA及MASTER对硬件加密机的相关需求。成熟性SJL05金融数据加密机经过不断的完善与技术创新，已开发出了3代产品，提供从高端到低端的系列化配置，可以根据用户不同的应用情况和业务处理能力需求，配置不同系列的金融数据加密机。稳定性SJL05金融数据加密机的生产严格按照ISO9001质量管理体系的流程生产、测试、烤机、检验，每一台出厂的机器都经过

15、长达200小时以上的烤机和压力测试。系统平均无故障时间大于30000小时。典型应用在有中心模式中的应用SJL05金融数据加密机在我国的金卡工程中发挥了重要作用，为银行卡的跨行、跨地区取款或消费提供了可能。其典型配置如下：SJL05金融数据加密机金卡网络中的配置在跨行交易中以个人身份号PIN在ATM/POS网络的传输为例，个人身份号PIN从收卡行到交换中心再由交换中心到发卡行受校验流程大致如下：(7)(5)(3)顾客输入 私人密码(6)(2)(4)发卡行交换中心收卡行POSATM(7)(5)(3)顾客输入 私人密码(6)(2)(4)发卡行交换中心收卡行POSATMPIN在ATM/POS跨行交易的

16、流程其中：顾客输入私人密码；传送被ATM/POS加密的私人密码；收卡行翻译私人密码；传送被收卡行加密的私人密码；交换中心转换私人密码；传送被交换中心转换后的私人密码；发卡行校验私人密码。在无中心模式中的应用在无金卡中心的城市，各商业银行采用了无中心的模式来实现了银行卡在POS上的联网联合。入网的POS能够承受各入网卡种，POS机根据用户卡判断出发卡银行，按照发卡银行要求的信息格式进展打包，将交易信息打包上送发卡银行处理。其典型配置如下：SJL05金融数据加密机在无中心模式中的配置在大集中系统中的应用大集中系统是商业银行全行统一规划的一个系统。它是指各分行的卡信息和帐务信息统一由总行集中管理，各

17、分行只起路由作用，所用的交易都上送到总行主机处理。SJL05金融数据加密机在其总行密钥管理和交易系统以及分行密钥管理和交易系统中起着重要作用。其典型配置如下：SJL05金融数据加密机在大集中系统中的配置在手机移动银行中的应用手机移动银行是银行的一项增值业务，它利用手机SIM卡具有的加密功能和手机短信功能，通过手机就可实现个人帐务的查询、转账、外币买卖等银行业务。而银行端则采用硬件加密机来实现加解密和密钥管理功能。其配置如下：SJL05金融数据加密机在手机移动银行中的配置替换RACAL加密机由于历史的原因，我国一些商业银行采用了RACAL的硬件加密机。为了在不影响银行上层应用和交易的前提下，成功

18、替换RACAL加密机，我们推出了兼容RACAL加密机的SJL05金融数据加密机。它完全兼容RACAL加密机的密钥管理方式、指令形式、报文消息格式，为银行成功替换RACAL加密机提供了完美的解决方法，并且在招商银行总行、金卡、中行、中行、中行等银行成功实现。与VISA、MASTER互连随着国民经济的全球化、国际化，银行外卡业务的开通势在必行，开通外卡业务通常涉及到与VISA和MASTER国际组织的互联。SJL05金融数据加密机支持VISA和MASTER组织对硬件加密机的要求，在金卡中心与VISA、MASTER成功互联，并得到VISA和MASTER组织的认可。同时，在农行外卡受单系统中， SJL05金融数据加密机也成功实现与VISA、MASTER的互联，经过一段时间的运行，系统稳定，客户反响良好。其它应用SJL05金融数据加密机除了在银行卡磁条卡/金融IC卡以及上述业务应用中发挥重要作用外，还在局部大城市的城市一卡通系统、公交卡系统、社保卡系统、加油卡系统等业务系统中得到成功