充分保证密钥安全性的基础上,支持IC卡联合试点密钥的生成。 导出。 注入。 备份。 恢复。 更新。 服务等功能,实现密钥的安全管理。
1. 功能强大 本系统支持5个版本密钥,每个版本具有5个索引,每个索引下可存储10个自定用途的密钥,能够支持现有的所有的IC卡交易密钥的存储。 各成员银行可以自主发卡, 实现读卡机具共享,完成异地跨行交易。 2. 支持多种类型的卡片和读卡器 3. 实行权限管理 4. 符合标准,通用性强 5. 高安全性,高可靠性采用DES(3DES)。 密钥分散算法。 安全报文算法,保证了密钥从产生到传输再到使用和销毁整个生命周期里的安全性。 采用模块化设计易于扩展 系统模块划分合理,易于维护和扩展 。 6. 开放性好 7. 全中文界面,易于操作 其目的是用一个比较容易理解集中事例来进一步说明前面所叙述的原则。和这个例子相比,真正大型系统经常的安排更复杂些而且有几个 结构层次。小型的系统通常不需要任何密钥层次,因为一个秘密的全局密钥叮用于所有的卡。此处所给出 的系统处於大型系统和结构简单的系统的中间位置,因此是个很好的例子。供装入或支付的密钥可用于电子钱包,它们用对称加密方法,在系统中这些密钥在 任何情况下都是重要的,因为它们都比较好地由所述的密钥层次予以保护。各个导出功能在此处不做详述 .