EMV标准中文版(emv2000第二册)资源-CSDN文库

5星 · 超过95%的资源需积分: 10 101 浏览量 2012-07-21 19:01:47 上传评论收藏 706KB DOC 举报

资源详情

资源评论

资源推荐

安全和密钥管理

第二部分

安全和密钥管理

1. 范围

支付系统的集成电路卡规范第二册描述了为确保正确操作及互操作性对集成电路卡和终端的最

低的安全功能方面的要求。其它的要求和建议包括：集成电路卡和发卡行之间的联机通讯；分别基

于支付系统、发卡行和终端层次对密钥的管理。

本册包括以下具体内容：

 脱机静态数据认证

 脱机动态数据认证

 脱机 PIN 加密

 应用密文的生成和发卡行认证

 安全报文

 公钥管理的原则和策略

 对终端的安全性及密钥管理的要求

此外，本册还包括了为实现这些安全功能所涉及的安全机制和获准使用的加密算法的规范。

78

安全和密钥管理

解密对应加密过程的反操作。

数字签名对数据的一种非对称加密变换。该变换可以使数据接收方确认数据的来源和完整

性，保护数据发送方发出和接收方收到的数据不被第三方篡改，也保护数据发送

方发出的数据不被接收方篡改。

加密基于某种加密算法对数据作可逆的变换从而生成密文的过程。

金融交易在持卡人和商户或收单行之间发生的通过支付来换取货物或服务的行为。

哈什函数将一个比特串映射成固定长度的位串的函数，它满足以下两个特性：

 给定一个输出，不可能通过计算得到与该输出对应的输入；

 给定一个输入，不可能通过计算得到具有相同的输出的另一个输入。

另外，如果哈什函数要求防碰撞，它还必须满足以下特性：

 不可能通过计算找到两个不同的输入具有相同的输出。

哈什结果哈什函数输出的位串。

集成电路被设计用来完成处理和/或存储功能的电子器件。

集成电路卡内部封装一个或多个集成电路，来完成处理和存储功能的卡片。

接口设备终端上插入IC卡的部分，包括诸如机械和电气等相关设备。

密钥加密转换中控制操作的一组符号。

密钥失效日期用特定密钥产生的签名不再有效的最后期限。用此密钥签名的发卡行证书必须在

此日期或此日期之前失效。在此日期后，此密钥可以从终端删除。

密钥导入密钥对产生、分发和开始使用的过程。

密钥生命周期密钥管理的所有阶段，包括计划、生成、回收、销毁和存档。

密钥替换回收一个密钥，同时导入另一个密钥来代替它。

密钥回收密钥管理中回收使用的密钥以及处理其使用后的遗留问题的过程。密钥回收可以

按计划回收或提前回收。

密钥回收日期在此日期后，任何仍在使用的合法卡不会包含用此密钥签名的证书。因此，密钥

可以从终端上被删除。对按计划的密钥回收，密钥回收日期应等同于密钥失效日

期。

密钥撤回作为密钥回收的一部分，将密钥从服务中删除的过程。

81

剩余63页未读，继续阅读

评论1

skyflying123

2015-04-17

终于找到了，参考中

内容反馈

idler4444

粉丝: 1
资源: 3

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip