中國(guó)電信省級(jí)密鑰管理系統(tǒng)介紹

中國(guó)電信

省級(jí)密鑰管理系統(tǒng)介紹廣州江南科友科技股份有限公司2010年04月1內(nèi)容密鑰體系介紹IC卡的文件結(jié)構(gòu)IC卡的寫(xiě)卡流程科友省級(jí)密鑰管理系統(tǒng)2第一部分：密鑰體系介紹3PBOC1.0標(biāo)準(zhǔn)密鑰體系中國(guó)電信翼支付密鑰體系中國(guó)電信全國(guó)密鑰類(lèi)型中國(guó)電信省級(jí)密鑰類(lèi)型一、PBOC1.0密鑰體系4分散分散分散二、中國(guó)電信翼支付密鑰體系分散導(dǎo)入分散寫(xiě)卡寫(xiě)卡寫(xiě)卡寫(xiě)卡寫(xiě)卡三、中國(guó)電信全國(guó)密鑰類(lèi)型用戶(hù)卡主控密鑰用戶(hù)卡維護(hù)密鑰PSAM卡主控密鑰PSAM卡維護(hù)密鑰全國(guó)應(yīng)用---用戶(hù)卡應(yīng)用主控密鑰全國(guó)應(yīng)用---用戶(hù)卡應(yīng)用維護(hù)密鑰全國(guó)應(yīng)用---PSAM卡應(yīng)用主控密鑰全國(guó)應(yīng)用---PSAM卡應(yīng)用維護(hù)密鑰全國(guó)應(yīng)用---消費(fèi)密鑰全國(guó)應(yīng)用---圈存密鑰全國(guó)應(yīng)用---圈提密鑰全國(guó)應(yīng)用---TAC密鑰OTAMAC密鑰OTA加密密鑰全國(guó)通訊保護(hù)密鑰四、中國(guó)電信省級(jí)密鑰類(lèi)型全國(guó)應(yīng)用---透支更新密鑰全國(guó)應(yīng)用---PIN重裝密鑰全國(guó)應(yīng)用---PIN解鎖密鑰省通訊保護(hù)密鑰社區(qū)應(yīng)用相關(guān)密鑰省特色應(yīng)用相關(guān)密鑰，包括省錢(qián)包應(yīng)用以及關(guān)聯(lián)應(yīng)用的各種密鑰，根據(jù)各省實(shí)際情況進(jìn)行確定第二部分：IC卡種類(lèi)IC卡的四大種類(lèi)各類(lèi)IC卡的應(yīng)用場(chǎng)景8一、IC卡的四大種類(lèi)PSAM卡：終端機(jī)具使用用戶(hù)卡：用戶(hù)使用母卡：包括用戶(hù)卡母卡和PSAM卡母卡，給卡商發(fā)卡使用密鑰傳輸卡：作為密鑰傳輸使用9二、各類(lèi)IC卡的應(yīng)用場(chǎng)景10第三部分：IC卡寫(xiě)卡流程11PSAM卡寫(xiě)卡流程用戶(hù)卡寫(xiě)卡流程母卡寫(xiě)卡流程一、PSAM卡寫(xiě)卡流程12在生產(chǎn)商密鑰（卡片主控密鑰）的控制下，更新卡片主控密鑰在卡片主控密鑰的控制下，裝載卡片維護(hù)密鑰在卡片維護(hù)密鑰的控制下，安全更新卡片MF區(qū)域的文件在卡片主控密鑰的控制下，裝載應(yīng)用主控密鑰在應(yīng)用主控密鑰的控制下，裝載應(yīng)用維護(hù)密鑰在應(yīng)用主控密鑰的控制下，裝載應(yīng)用主工作密鑰在應(yīng)用維護(hù)密鑰的控制下，安全更新卡片ADF區(qū)域的文件二、用戶(hù)卡寫(xiě)卡流程13在生產(chǎn)商密鑰（卡片主控密鑰）的控制下，更新卡片主控密鑰在卡片主控密鑰的控制下，裝載卡片維護(hù)密鑰在卡片維護(hù)密鑰的控制下，安全更新卡片MF區(qū)域的文件在卡片主控密鑰的控制下，裝載應(yīng)用主控密鑰在應(yīng)用主控密鑰的控制下，裝載應(yīng)用維護(hù)密鑰在應(yīng)用主控密鑰的控制下，裝載應(yīng)用主工作密鑰在應(yīng)用維護(hù)密鑰的控制下，安全更新卡片ADF區(qū)域的文件三、母卡寫(xiě)卡流程14在生產(chǎn)商密鑰（卡片主控密鑰）的控制下，更新卡片主控密鑰在卡片主控密鑰的控制下，裝載卡片維護(hù)密鑰在卡片主控密鑰的控制下，裝載應(yīng)用主控密鑰在應(yīng)用主控密鑰的控制下，裝載傳輸保護(hù)密鑰在應(yīng)用主控密鑰的控制下，裝載應(yīng)用維護(hù)密鑰在應(yīng)用主控密鑰的控制下，裝載應(yīng)用主工作密鑰第四部分：科友省級(jí)密鑰管理系統(tǒng)15系統(tǒng)組成圖系統(tǒng)拓?fù)鋱D系統(tǒng)部署圖系統(tǒng)構(gòu)成系統(tǒng)的功能系統(tǒng)的特點(diǎn)一、系統(tǒng)的組成圖16二、系統(tǒng)的拓?fù)鋱D17三、系統(tǒng)的部署圖18四、系統(tǒng)的構(gòu)成19硬/軟件組件操作系統(tǒng)備注軟件密鑰管理核心服務(wù)軟件HP-UNIX、LINUX、AIX等必選軟件密鑰管理B-S管理客戶(hù)端web-service二選一軟件密鑰管理C-S管理客戶(hù)端windows硬/軟件組件數(shù)量備注硬件硬件加密機(jī)二臺(tái)或二臺(tái)以上必選硬件密鑰管理服務(wù)器一臺(tái)或一臺(tái)以上必選硬件客戶(hù)端PC機(jī)一臺(tái)或一臺(tái)以上必選硬件讀卡器若干必選硬件各類(lèi)IC卡若干可選五、系統(tǒng)的功能20授權(quán)管理密鑰安全方案密鑰管理發(fā)卡管理密碼機(jī)設(shè)備管理系統(tǒng)管理1、授權(quán)