09F006 手机支付系统密钥管理及算法使用技术规范 PSAM卡分册V1.0(9)

图5.2 卡片维护密钥生成规则

16字节的卡片维护密钥种子值由加密机噪声源产生。产生16字节双倍长卡片维护密钥左半部的输入分散参数为SHA-1(卡片序列号+“0xC1”+密钥版本号)散列结果值的左8个字节；产生卡片维护密钥右半部的输入分散参数为SHA-1(卡片序列号+“0xC1”+版本号)散列结果值的右8个字节(同样，SHA-1结算结果值的中间2个字节不使用)。

卡片维护密钥种子值需在加密机中安全存储；卡片维护密钥在需要时由加密机现时生成，并不存储，而加密机需要实现卡片维护密钥生成规则。这样，解决了卡片维护密钥复杂的管理和存储，并使得卡片维护密钥的生成可追溯。 5.2.2. 密钥分发

卡片维护密钥必须在卡片主控密钥的保护控制下，通过安全报文的方式由写卡器装载到PSAM卡片中。 5.2.3. 密钥存储

PSAM卡片维护密钥种子值安全存储在加密机内，由加密机根据分散规则生成每张PSAM卡的卡片维护密钥。

加密机不存储PSAM卡维护密钥，PSAM卡维护密钥在需要时现时计算获得。 PSAM卡需将卡片维护密钥安全存储在密钥存储区。

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库09F006 手机支付系统密钥管理及算法使用技术规范 PSAM卡分册V1.0(9)在线全文阅读。