CJT 333-2010 城市公用事業(yè)互聯(lián)互通卡密鑰及安全技術(shù)要求

中華人民共和國城鎮(zhèn)建設(shè)行業(yè)標(biāo)準(zhǔn)城市公用事業(yè)互聯(lián)互通卡中華人民共和國住房和城鄉(xiāng)建設(shè)部發(fā)布 I 2規(guī)范性引用文件 1 14縮略語和符號 25對稱密鑰管理 26非對稱密鑰管理 5附錄A(規(guī)范性附錄)城市公用事業(yè)IC卡互聯(lián)互通系統(tǒng)的密鑰管理系統(tǒng)安全要求 6附錄B(資料性附錄)城市公用事業(yè)IC卡互聯(lián)互通系統(tǒng)的業(yè)務(wù)密鑰說明與使用 附錄C(資料性附錄)雙向身份鑒別和密文加MAC的傳輸方式說明 GB/T16790.7金融交易卡使用集成電路卡的金融交易系統(tǒng)的安全體系第7部GB/T17901.1信息技術(shù)安全技術(shù)密鑰管理第1部分：框架GB/T20518信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書格式GB/T21082.4銀行業(yè)務(wù)密鑰管理(零售)第4部分：使用公鑰密碼的密鑰管理技術(shù)PIN個人識別碼(Pe3567 8圖A.2根密鑰生成模式圍b)充值類密鑰生成——地方級充值根密鑰生成與消費類密鑰采用相同的方式生成。 應(yīng)用充值類子密鑰由用戶卡惟一序列號對地方級充值根密鑰一次分散后獲得。A.2.3密鑰存儲城市公用事業(yè)IC卡互聯(lián)互通基本密鑰存儲詳細(xì)信息見表A.1。表A.1密鑰存儲詳細(xì)信息無明文存儲消費類密鑰注：業(yè)務(wù)密鑰詳細(xì)信息參見附錄B.A.2.4密鑰分散密鑰分散過程在安全密碼設(shè)備中進(jìn)行，密鑰分散流程如圖A.3。圖A.3密鑰分散流程圖城市公用事業(yè)IC卡互聯(lián)互通系統(tǒng)的基本密鑰分發(fā)注人包括對保護(hù)密鑰和業(yè)務(wù)密鑰的分發(fā)注入。9 (資料性附錄)B.1業(yè)務(wù)密鑰說明業(yè)務(wù)密鑰分為消費類密鑰和充值類密鑰。B.1.1消費類密鑰說明采用訪問控制的方式進(jìn)行保護(hù)，安全密碼設(shè)備采用物理隔離的方式進(jìn)行管理，消費類密鑰詳細(xì)信息見表B.1。表B.1城市公用事業(yè)IC卡互聯(lián)互通系統(tǒng)的基本消費密鑰說明消費根密鑰公共錢包消費中心級加密機用戶卡應(yīng)用維護(hù)主密鑰中心級加密機(TAC)主密鑰中心級加密機形成交易記錄計算TAC時的密鑰安全認(rèn)證密鑰中心級加密機B.1.2充值類密鑰說明采用訪問控制的方式進(jìn)行保護(hù)，安全密碼設(shè)備采用物理隔離的方式進(jìn)行管理，充值類密鑰詳細(xì)信息見表B.2城市公用事業(yè)IC卡互聯(lián)互通系統(tǒng)的基本充值密鑰說明充值主密鑰充值主密鑰ISAM卡維護(hù)密鑰B.2業(yè)務(wù)密鑰使用B.2.1消費類密鑰使用消費交易使用消費類密鑰基本流程如下：a)PSAM卡內(nèi)部選擇安全認(rèn)證密鑰驗證用戶卡安全認(rèn)證識別碼：b)用戶卡內(nèi)部選擇公共錢包消費密鑰(即應(yīng)用消費子密鑰)進(jìn)行交易初始化；c)PSAM卡內(nèi)部選擇公共錢包消費密鑰(即消費根密鑰)用數(shù)據(jù)A分散出用戶卡公共錢包消費密鑰(即應(yīng)用消費子密鑰),并用分散出的子密鑰對數(shù)據(jù)B加密得到消費交易過程密鑰，消費交易過程密鑰加密數(shù)據(jù)C得到消費交易MAC1;d)用戶卡內(nèi)部選擇公共錢包消費密鑰(即應(yīng)用消費子密鑰)對數(shù)據(jù)B加密得過消費交易程密鑰，——校驗成功，采用過程密鑰對交易金額加密得到消費交易MAC2,并選擇交易校驗(TAC)密鑰在左右8位字節(jié)異或后加密數(shù)據(jù)D加密得到消費交易TAC;e)PSAM卡用卡內(nèi)過程密鑰加密交易金額驗證用戶卡計算的消費交易MAC2:B.2.2充值類密鑰使用充值交易使用充值類密鑰基本流程如下：a)用戶卡內(nèi)部選擇公共錢包充值主密鑰(即應(yīng)用充值子密鑰)對數(shù)據(jù)1加密得到充值交易過程密鑰，并用充值交易過程密鑰加密數(shù)據(jù)2得到充值交易MAC1;b)加密機內(nèi)部選擇公共錢包充值主密鑰(即地方級充值根密鑰)用用戶卡惟一序列號分散出用戶卡公共錢包充值主密鑰(即應(yīng)用充值子密鑰),并用分散出的子密鑰對數(shù)據(jù)1加密得到充值交易過程密鑰，最終用充值交易過程密鑰加密數(shù)據(jù)2校驗用戶卡計算的充值交易MAC1:1)校驗成功，使用充值交易過程密鑰對數(shù)據(jù)3加密得到充值交易MAC2;2)驗證失敗，本次充值交易終止；c)用戶卡內(nèi)部用步驟a)中產(chǎn)生的充值交易過程密鑰對數(shù)據(jù)3加密校驗加密機計算的MAC2:2)校驗失敗，本次充值交易失敗。A'得到隨機數(shù)隨機數(shù)B隨機數(shù)B”注2:圖中密鑰為對稱密鑰。a)安全密碼設(shè)備1產(chǎn)生隨機數(shù)A,并將隨機數(shù)A發(fā)送給安全密碼設(shè)備2;b)安全密碼設(shè)備2用密鑰對隨機數(shù)A加密獲得密文A',同時產(chǎn)生隨機數(shù)B,將密文A'和隨機數(shù)B傳送給安全密碼設(shè)備1;c)安全密碼設(shè)備1用密鑰對密文A'解密得到隨機數(shù)A”;d)安全密碼設(shè)備1驗證隨機數(shù)A和A”是否一致：e)安全密碼設(shè)備1隨機數(shù)驗證通過后，用密鑰對隨機數(shù)B加密獲得密文B',將密文B'回送給安全密碼設(shè)備2;f)安全密碼設(shè)備2用密鑰對密文B'解密得到隨機數(shù)B";g)安全密碼設(shè)備2驗證隨機數(shù)B和B”是否一致： 密文加MAC的傳輸方式可用于傳輸過程中保證所傳輸?shù)男畔⒉槐恍孤丁⑻鎿Q和篡改。密文加MAC的傳輸方式中分為發(fā)送端執(zhí)行步驟和接收端執(zhí)行步驟。發(fā)送端執(zhí)行的步驟如圖C.2。a)用內(nèi)部密鑰對明文加密獲得密文；b)用內(nèi)部密鑰對密文進(jìn)行MAC計算獲得MAC;c)將密文和MAC合成密文加MAC發(fā)送給接收端。C.2.