多行發(fā)卡解決方案

1、.鍵入文字商業(yè)銀行多應(yīng)用解決方案目 錄1解決方案32實(shí)施方案41 解決方案商業(yè)銀行需要解決多行共享發(fā)卡，即石家莊地區(qū)的多家商業(yè)銀行可以獨(dú)立發(fā)行支持某種特定應(yīng)用的卡片如電表卡，各行發(fā)行的卡片可以相互通用。解決方法是在建立一個(gè)行業(yè)密鑰管理中心，產(chǎn)生此行業(yè)的應(yīng)用根密鑰，此密鑰中心可以由商行和信息辦共同建設(shè)，其他商業(yè)銀行通過(guò)此根密鑰進(jìn)行離散，后下發(fā)到用戶(hù)卡中，此根密鑰同時(shí)下裝到行業(yè)應(yīng)用的消費(fèi)終端（如電表上）。密鑰分散圖如下所示（以電表應(yīng)用為例）：電表PSAM卡工行代碼工行用戶(hù)卡工行電表消費(fèi)密鑰商行用戶(hù)卡商行代碼商行電表消費(fèi)密鑰電表消費(fèi)根密鑰電表消費(fèi)根密鑰由電表消費(fèi)應(yīng)用的根密鑰，由石家莊信息辦產(chǎn)生和管理

2、，通過(guò)發(fā)卡系統(tǒng)，將此根密鑰直接下發(fā)到電表PSAM卡上，同時(shí)將此根密鑰按照銀行代碼進(jìn)行分散后下發(fā)到各發(fā)卡行，各發(fā)卡行再將此密鑰用用戶(hù)卡卡號(hào)離散后下裝到用戶(hù)卡中，這樣，放在用戶(hù)卡上的密鑰是由主密鑰經(jīng)過(guò)兩次離散后獲得的子密鑰。實(shí)現(xiàn)跨行通用的原理如下：如果是商行用戶(hù)卡進(jìn)行消費(fèi)，電表讀取保存在用戶(hù)卡上的用戶(hù)信息，包括發(fā)卡行代碼和用戶(hù)卡卡號(hào)，將這些信息發(fā)送給PSAM卡，PSAM卡在內(nèi)部用發(fā)卡行代碼和用戶(hù)卡卡號(hào)進(jìn)行兩次離散，獲得與商行用戶(hù)卡上相同的子密鑰，進(jìn)行消費(fèi)和充點(diǎn)。如果是工行用戶(hù)卡進(jìn)行消費(fèi)，電表讀取保存在用戶(hù)卡上的用戶(hù)信息，包括發(fā)卡行代碼和用戶(hù)卡卡號(hào)，將這些信息發(fā)送給PSAM卡，PSAM卡在內(nèi)部用發(fā)卡

3、行代碼和用戶(hù)卡卡號(hào)進(jìn)行兩次離散，獲得與工行用戶(hù)卡上相同的子密鑰，進(jìn)行消費(fèi)和充點(diǎn)。由于所有的電表應(yīng)用密鑰均由一個(gè)相同的根密鑰產(chǎn)生，而這個(gè)根密鑰又安全的存放在電表的PSAM卡上，因此可以實(shí)現(xiàn)多行自主發(fā)卡和卡片的通用。2 實(shí)施方案可以采用如下兩種實(shí)施方案：1 行業(yè)應(yīng)用密鑰中心由商行和信息辦共同建設(shè)和管理，商行和信息辦共同掌握系統(tǒng)的密鑰碼單和密鑰母卡，這樣增加新的發(fā)卡行時(shí)，必須由信息辦和商行的管理人員共同操作，才能下發(fā)相應(yīng)密鑰給發(fā)卡行。2 在信息辦建立行業(yè)應(yīng)用密鑰管理中心，此系統(tǒng)只能實(shí)現(xiàn)根密鑰的分散和下發(fā)功能，不能進(jìn)行PSAM卡發(fā)卡（可以通過(guò)密鑰使用權(quán)限來(lái)進(jìn)行控制），PSAM卡發(fā)卡功能由商業(yè)銀行完成（從技術(shù)上說(shuō)，商行有發(fā)卡設(shè)備，信息辦沒(méi)有發(fā)卡設(shè)備，從管理上說(shuō)，信息辦授權(quán)商行進(jìn)行PSAM卡發(fā)卡）。在商業(yè)銀行建立行業(yè)應(yīng)用密鑰管理中心，實(shí)現(xiàn)PSAM卡發(fā)卡功能。這兩種方式都可以支持多家銀行共同發(fā)卡，同時(shí)又保護(hù)商行的利益，但無(wú)論采用什么方式，商行均應(yīng)該掌握用來(lái)產(chǎn)生和保存根密鑰的碼單或卡片（從技術(shù)上講，可以將碼單分為兩各分量，商行和信息辦各掌