IC卡加密机的使用和详细说明

IC卡加密机的使用和详细操作说明

一、加密机在社保中的应用

1.加密机的功能和使用方法 2.加密机的密钥结构及其在社保应用的常用指令 注：以SJL06型加密机为原型

IC卡加密机的使用和详细操作说明

SJL06E实物

IC卡加密机的使用和详细操作说明

1.加密机的功能 用64bits密钥做1_DES加密运算； 用128bits密钥做3_DES加密运算； 产生离散子密钥算法GEN_LSKEY及过程密钥算法GEN_GCKEY 支持1_DES_MAC、TAC、3_DES_MAC算法； 数据通信加密，能保存多个终端的主密钥TER_MAST_KEY; 可产生由TMK加密的动态通信密钥TXKEY; 支持MAC_MODE_1、MAC_MODE_2、MAC_MODE_3三种算法。

IC卡加密机的使用和详细操作说明

1.加密机的功能

通过加密机分散出子钥； 通过加密机对社保卡进行圈存，包括验证圈存 MAC1、计算圈存MAC2、以及验证圈存TAC。

IC卡加密机的使用和详细操作说明

1.加密机的使用方法

密码机在使用之前应先注入主密钥，否则不能正常 使用密码机。 注入主密钥的方法： 1.通过密码机后面板上的9针插座与PC机相连， 在PC机上运行密钥管理程序注入； 2.通过密码机上的面板操作完成各种密钥的注入。

IC卡加密机的使用和详细操作说明

1.加密机的使用方法

密码机在使用之前必须注入主密钥的原因： 密码机中所有的信息均以密文方式导出， 此时使用主密钥对导出的信息加密得到密文。 即：主密钥是保护其他密钥的密钥。

IC卡加密机的使用和详细操作说明

1.加密机的使用方法加密机的两种模式： 管理模式(需要插入A卡启动) 加密机面板操作 P

C 机终端管理(通过串口运行密钥管理软件)

生产模式通过加密机后面板的RJ45接口建立TCP连接。

IC卡加密机的使用和详细操作说明

1.加密机的使用方法

加密机附带的IC卡：用于存贮银行主密钥的密码和主密钥的成份；又是实现密钥管 理的一种手段，它可实现操作人员的身份认证、使用权限划分及可 方便地将密钥安装/恢复到密码机中 。 IC卡共分 A、B、C 三种类型： A 卡：保存主密钥的成份一，对密码机具有最高控制权限； B 卡：保存主密钥的成份二、三，其控制权限是A卡权限的子集， 没有输入主密钥和修改配置等功能 ； C 卡：保存卡主密钥，权限最低。共有5张，序号为1~5。总容 量为512个卡主密钥(000-511)。

IC卡加密机的使用和详细操作说明

1.加密机的使用方法密钥的导入、导出： 卡密钥可通过加密机主密钥(或指定的卡密钥)导出到加密机外， 得到卡密钥的密文。 密钥可通过IC卡(加密机面板操作)导入导出，也可通过*.bmk文件(PC机 运行的密钥管理软件操作)导入导出。

IC卡加密机的使用和详细操作说明

1.加密机的使用方法进入管理模式：1.在开机或复位之前插入A卡; 2.复位加密机后，出现菜单加密机面板操作 P C 机终端管理

3.在上面的菜单中“PC机终端管理”只能进行密钥管理， 不能进行加密机的系统设置(比如设置密码机IP、修改密钥 识别码)。

加密机的管理权限默认密码：FFFFFFFF

IC卡加密机的使用和详细操作说明

1.加密机的使用方

法设置加密机IP : 在连接加密机之前，首先在加密机管理模式下输入加密机的IP地址和需 要访问加密机的客户机IP地址，操作方法是： 1.插入A卡，启动加密机后选择“加密机面板操作”; 2.进入A卡菜单，选择“系统设置”; 3.选择“设置密码机IP”即可如输入密码机IP,协议端口号默认为8,不必 修改端口号； 4.选择“安全设置”下的“增加新客户”即可添加需要访问加密机的客户 机IP; 5.设置好IP地址后，退出菜单项，拔出A卡，重启加密机。

IC卡加密机的使用和详细操作说明

1.加密机的使用方法连接加密机： 设置IP后，即可通过TCP/IP协议访问加密机，使用WinHsm源程序中提供 的UnionInitHSM(char* ip, char* port)函数，输入加密机的IP地址和端口号， 若该函数执行失败返回-1,成功则返回一个句柄h_dev,保存这个句柄，供 发送加密机指令报文的函数使用，保持这个句柄直到不使用这个连接。 调用UnionCloseHSM(h_dev),释放这个句柄。

IC卡加密机的使用和详细操作说明

2.加密机的密钥结构版本、组、索引：密钥存在多个版本，密码机内可保存最多3个版本。

VERSION = 0,1,2每一版本可含多个组 ，每组具有一个索引号，密码机内可保存最多32个组。

GROUP_INDEX = 0,1,……,31每组包含一套卡片密钥 ，称为 M * KEY,每组10个；

M_number = 1 ,……,10

IC卡加密机的使用和详细操作说明

2.加密机的密钥结构

基础主密钥用于保护卡片密钥和终端主密钥。每台密码机只有一个 基础主密钥 ，基础主密钥为128bits密钥，其三个成分3×128bits 分别由三个人保管。 基础主密钥只受密码机的保护，不能读出。

卡片主密钥也为128 bits密钥，其两个成分(2×128bits)分别由 两个人保管。 卡片主密钥还可由密码机随机产生。卡片主密钥受密码机的保护。卡 片主密钥在基础主密钥的保护下，可输出密码机外，既可存放在主 机数据库中，也可存在其他载体(如软盘)上。 卡片主密钥在使用时，要指定版本号、组索引号、密钥号。 终端主密钥是64bits密钥 …… 此处隐藏：748字，全部文档内容请下载后查看。喜欢就下载吧 ……