密鑰專用POS終端規(guī)范

1、中中 國(guó)國(guó) 銀銀 聯(lián)聯(lián)密鑰專用密鑰專用 POSPOS 終端規(guī)范終端規(guī)范2003 年年 4 月月中國(guó)銀聯(lián)密鑰專用 POS 終端規(guī)范- 1 -目目 錄錄1簡(jiǎn)簡(jiǎn) 介介.22主要實(shí)現(xiàn)功能主要實(shí)現(xiàn)功能.23操作流程要求操作流程要求.23.1密鑰設(shè)置密鑰設(shè)置.23.1.1設(shè)置密鑰.33.1.2修改管理員密碼.43.2密鑰下載密鑰下載.43.2.1下裝類型的選擇.53.2.2密鑰的下裝.53.2.3管理員密碼修改.63.3改密改密.63.4TEK 密鑰設(shè)置密鑰設(shè)置.73.4.1TEK 密鑰一分量設(shè)定.83.4.2TEK 密鑰二分量設(shè)定.83.4.3TEK 密鑰分量管理員密碼修改.94附：附：TEK 分量算法

2、分量算法.10中國(guó)銀聯(lián)密鑰專用 POS 終端規(guī)范- 2 -1 簡(jiǎn)簡(jiǎn) 介介密鑰下載專用密鑰下載專用 POSPOS 是專門對(duì) POS 終端主密鑰進(jìn)行管理和下裝的 POS 專用設(shè)備。2 主要實(shí)現(xiàn)功能主要實(shí)現(xiàn)功能保存 100 組密鑰信息（0-99）可根據(jù)不同的同廠商 POS 機(jī)具選擇不同的下裝方式通過密碼鍵盤口（PINPAND）對(duì) POS 終端機(jī)具進(jìn)行密鑰下裝通過通訊/下裝口對(duì)各種支持此下裝方式的 POS 終端機(jī)具進(jìn)行密鑰下裝密鑰的輸入采取密文方式，保證輸入中的安全性密鑰的保存采取隨機(jī)加密方式，保證保存的安全性密鑰的下裝采取加密下裝方式，保證傳輸?shù)陌踩悦荑€的管理采取設(shè)置和下載分離的形式，保證密鑰管理

3、上的安全性超過 30 秒無操作自動(dòng)退回初始界面狀態(tài)3 操作流程要求操作流程要求3.1 密鑰設(shè)置密鑰設(shè)置開機(jī)顯示： 安全密鑰管理系統(tǒng) 中國(guó)銀聯(lián)2003/02/20 18:01:01按任意鍵顯示： 安全密鑰管理系統(tǒng) 1 設(shè)置密鑰管理 2 下載密鑰管理中國(guó)銀聯(lián)密鑰專用 POS 終端規(guī)范- 3 -按 1 選擇密鑰設(shè)置，顯示： 安全密鑰管理系統(tǒng) 請(qǐng)輸入密碼：輸入設(shè)置管理密碼注：注：密鑰設(shè)置管理員初始密碼（密鑰設(shè)置管理員初始密碼（123456）密碼校驗(yàn)成功顯示設(shè)定選擇界面，否則退回開機(jī)界面： 安全密鑰管理系統(tǒng) 1 設(shè)定終端密鑰2 改密0 退出3.1.1 設(shè)置密鑰設(shè)置密鑰選 1 進(jìn)入密鑰設(shè)置界面顯示： 安全

4、密鑰管理系統(tǒng) 請(qǐng)輸入編號(hào)（0-99）輸入密鑰所保存的編組號(hào)注：組號(hào)可在注：組號(hào)可在0-99間自由選擇，如果所選擇的組號(hào)已經(jīng)保存過密鑰，則原間自由選擇，如果所選擇的組號(hào)已經(jīng)保存過密鑰，則原密鑰將被覆蓋，如果沒有保存過密鑰，則保存新密鑰密鑰將被覆蓋，如果沒有保存過密鑰，則保存新密鑰顯示： 安全密鑰管理系統(tǒng) 請(qǐng)輸入第 XX 組主密鑰輸入 16 位的密鑰值（如 3131313131313131）注：此密鑰是經(jīng)過注：此密鑰是經(jīng)過TEK密鑰進(jìn)行加密后的終端密鑰密文密鑰進(jìn)行加密后的終端密鑰密文為保證輸入正確，系統(tǒng)會(huì)提示您再次輸入，兩次輸入一致后，中國(guó)銀聯(lián)密鑰專用 POS 終端規(guī)范- 4 -顯示： 安全密鑰管

5、理系統(tǒng) 主密鑰（01）： XXXXXXXXXXXXXX請(qǐng)確認(rèn)回車確認(rèn)，其他鍵退出 安全密鑰管理系統(tǒng) 保存成功 第 XX 組密鑰號(hào) XX校驗(yàn)值 XXXX由管理員記錄校驗(yàn)值和組號(hào) 安全密鑰管理系統(tǒng) 繼續(xù)設(shè)置請(qǐng)按確認(rèn)其他退出確認(rèn)鍵繼續(xù)進(jìn)行其他組主密鑰的設(shè)定，其他鍵退出設(shè)置3.1.2 修改管理員密碼修改管理員密碼設(shè)置選擇界面下按 2 進(jìn)入修改設(shè)置密鑰管理員密碼修改畫面。管理密碼的修改請(qǐng)參考（3.3 改密） 。3.2 密鑰下載密鑰下載開機(jī)顯示： 安全密鑰管理系統(tǒng) 1 設(shè)置密鑰管理 2 下載密鑰管理選 2 選擇密鑰下裝顯示： 安全密鑰管理系統(tǒng) 請(qǐng)輸入密碼：中國(guó)銀聯(lián)密鑰專用 POS 終端規(guī)范- 5 -輸入下

6、裝管理員密碼注：注：密鑰下裝管理員初始密碼（密鑰下裝管理員初始密碼（654321）顯示： 安全密鑰管理系統(tǒng) 1 終端密鑰下裝2 改密 3 設(shè)置0 退出3.2.1 下裝類型的選擇下裝類型的選擇選 3 進(jìn)入選擇下裝設(shè)備類型，顯示（以實(shí)達(dá)為例）： 下載 POS 類型設(shè)置 請(qǐng)選擇：（0）0START 690/590 POS1START 750 PINPAD2START 8000 PINAD注意：注意：選擇一種下裝類型后將一直對(duì)這種類型的設(shè)備進(jìn)行密鑰的下裝，除非再次改變選擇一種下裝類型后將一直對(duì)這種類型的設(shè)備進(jìn)行密鑰的下裝，除非再次改變下裝類型，第一次默認(rèn)下裝類型為下裝類型，第一次默認(rèn)下裝類型為0選擇下

7、裝類型后退回到下裝選擇界面顯示： 安全密鑰管理系統(tǒng) 1 終端密鑰下載2 改密 3 設(shè)置0 退出3.2.2 密鑰的下裝密鑰的下裝選 1 進(jìn)入下裝界面顯示： 安全密鑰管理系統(tǒng) 請(qǐng)輸入編號(hào)（0-99）輸入所要下載密鑰的組號(hào)注：此組號(hào)和相應(yīng)校驗(yàn)值由密鑰設(shè)置管理員處得到，若所輸入的組號(hào)沒有設(shè)定注：此組號(hào)和相應(yīng)校驗(yàn)值由密鑰設(shè)置管理員處得到，若所輸入的組號(hào)沒有設(shè)定密鑰則提示密鑰則提示“密鑰未設(shè)置密鑰未設(shè)置”顯示中國(guó)銀聯(lián)密鑰專用 POS 終端規(guī)范- 6 - 安全密鑰管理系統(tǒng) 下裝密鑰 第 XX 組校驗(yàn)值 XXXX確認(rèn)下裝對(duì)比校驗(yàn)值是否正確，若正確則按確認(rèn)鍵開始下裝密鑰，否則按其他鍵退出 安全密鑰管理系統(tǒng) PO

8、S 主密鑰 INDEX（0-9）輸入密鑰在所下載到的設(shè)備上保存的主密鑰索引號(hào)注：此索引號(hào)是密碼鍵盤或注：此索引號(hào)是密碼鍵盤或POS機(jī)上的主密鑰索引號(hào)，需與機(jī)上的主密鑰索引號(hào)，需與POS程序?qū)?yīng)程序?qū)?yīng)輸入索引號(hào)后并按確認(rèn)鍵開始密鑰下裝，成功后提示： 安全密鑰管理系統(tǒng) 下裝密鑰成功取消鍵退出其他繼續(xù)按取消鍵退出下裝，其他鍵繼續(xù)本密鑰的下裝3.2.3 管理員密碼修改管理員密碼修改下裝選擇界面下按 2 進(jìn)入修改下裝密鑰管理員密碼修改畫面。管理密碼的修改請(qǐng)參考（3.3 改密） 。3.3 改密改密注：本功能同時(shí)適用于密鑰設(shè)置管理員、密鑰下裝管理員、注：本功能同時(shí)適用于密鑰設(shè)置管理員、密鑰下裝管理員、TE

9、K第一第一分量密鑰管理員、分量密鑰管理員、TEK第二分量密鑰管理員的密碼修改第二分量密鑰管理員的密碼修改 安全密鑰管理系統(tǒng) 請(qǐng)輸入舊密碼輸入原先的密碼（6 位）中國(guó)銀聯(lián)密鑰專用 POS 終端規(guī)范- 7 - 安全密鑰管理系統(tǒng) 請(qǐng)輸入新密碼設(shè)定新密碼（6 位） 安全密鑰管理系統(tǒng) 再輸入一次再次輸入新密碼 安全密鑰管理系統(tǒng) 修改成功密碼修改成功，退回原界面3.4 TEK 密鑰設(shè)置密鑰設(shè)置注：注：TEK密鑰的獲取和設(shè)定只能由更高級(jí)人員操作密鑰的獲取和設(shè)定只能由更高級(jí)人員操作開機(jī)顯示如下畫面時(shí)： 安全密鑰管理系統(tǒng) 1 設(shè)置密鑰管理 2 下載密鑰管理按“.“鍵進(jìn)入 TEK 密鑰設(shè)置（或功能鍵） ，顯示：

10、TEK 密鑰設(shè)置 1 第一組分量 2 第二組分量 0 退出選擇分量組號(hào) TEK 密鑰設(shè)置 請(qǐng)輸入管理密碼中國(guó)銀聯(lián)密鑰專用 POS 終端規(guī)范- 8 -輸入設(shè)置 TEK 的管理密碼后，顯示如下畫面：注：注：第一分量管理員初始密碼（第一分量管理員初始密碼（888888） TEK 第 1 分量 1設(shè)置分量2修改密碼0退出3.4.1 TEK 密鑰一分量設(shè)定密鑰一分量設(shè)定選擇 1 進(jìn)入設(shè)置 TEK 密鑰功能。顯示： TEK 第 1 分量 請(qǐng)輸入第 1 組分量XXXXXXXXXXXXXXXX輸入 TEK 密鑰第一分量值（16 位）：注意：注意：如果此如果此TEK分量已經(jīng)存在，則原分量已經(jīng)存在，則原TEK分量

11、數(shù)據(jù)將被覆蓋，但不影響另外分量數(shù)據(jù)將被覆蓋，但不影響另外一個(gè)分量，否則將設(shè)置新的一個(gè)分量，否則將設(shè)置新的TEK分量數(shù)據(jù)分量數(shù)據(jù)輸入完畢 TEK 密鑰第一分量值后，系統(tǒng)會(huì)提示讓您重新輸入，兩次輸入一致后提示 TEK 分量設(shè)置成功，并顯示第一分量的 CHECKVALUE（算法附后） 。 TEK 第 1 分量 設(shè)置完成,CHECKVALUE 為XXXXXX任意鍵或 30 秒鐘后自動(dòng)返回選擇界面。中國(guó)銀聯(lián)密鑰專用 POS 終端規(guī)范- 9 -3.4.2 TEK 密鑰二分量設(shè)定密鑰二分量設(shè)定在 TEK 密鑰分量選擇菜單下選擇 2 進(jìn)入 TEK 密鑰二分量的設(shè)定 TEK 第 2 分量 1設(shè)置分量2修改密碼0

12、退出選擇 1 進(jìn)入設(shè)置 TEK 密鑰功能。顯示： TEK 第 2 分量 請(qǐng)輸入第 2 組分量XXXXXXXXXXXXXXXX輸入 TEK 密鑰第二分量值（16 位）：注意：注意：如果此如果此TEK分量已經(jīng)存在，則原分量已經(jīng)存在，則原TEK分量數(shù)據(jù)將被覆蓋，但不影響另外分量數(shù)據(jù)將被覆蓋，但不影響另外一個(gè)分量，否則將設(shè)置新的一個(gè)分量，否則將設(shè)置新的TEK分量數(shù)據(jù)分量數(shù)據(jù)輸入完畢 TEK 密鑰第二分量值后，系統(tǒng)會(huì)提示讓您重新輸入，兩次輸入一致后提示 TEK 分量設(shè)置成功，并顯示第二分量的 CHECKVALUE（算法附后） ； TEK 第 2 分量 設(shè)置完成,CHECKVALUE 為XXXXXX回車之后顯示兩分量異或之后的 CHECKVALUE（算法附后） 。 兩分量合并 TEK 的 CHECKVALUE 為XXXXX10 秒鐘后自動(dòng)返回選擇界面。注：注：第二分量管理員初始密碼（第二分量管理員初始密碼（999999）中國(guó)銀聯(lián)密鑰專用 POS 終端規(guī)范- 10 -3.4.3 TEK 密鑰分量管理員密碼修改密鑰分量管理員密碼修改在 TEK 分量輸入設(shè)置選擇菜單下按 2 進(jìn)入修改 TEK 分量管理員密碼畫面。管理密碼的修改請(qǐng)參考（3.3 改密） 。4 附：附：TEK 分量算法分量算法輸入第一組分量（64bit,顯示明碼） ，用此分量對(duì)數(shù)值 0 作 DES，顯示分量1 的 che