密钥管理系统设计方案草案.doc

上海电信密钥系统 建设方案 （草案） 2009-11-11  -  PAGE i - 前 言 本方案详细介绍了上海电信手机支付业务密钥管理系统的特点、设计原则、安全机制和实现原理，确必威体育官网网址钥管理中心的密钥安全生成、传输和销毁；保障新应用的方便扩展。 针对上海电信手机支付业务项目的具体特点，该方案设计的密钥管理中心为“两级密钥管理体系”的多应用管理平台：密钥管理中心和卡片密钥下装系统。 上海电信密钥管理系统建设方案（草案） -  PAGE iii - 目 录  TOC \o 3-3 \h \z \t 标题 1,1,标题 2,2  HYPERLINK \l _Toc245709653 1 RFUIM卡总体功能需求  PAGEREF _Toc245709653 \h 4  HYPERLINK \l _Toc245709654 2 密钥管理体系  PAGEREF _Toc245709654 \h 4  HYPERLINK \l _Toc245709655 2.1 密钥管理  PAGEREF _Toc245709655 \h 4  HYPERLINK \l _Toc245709656 2.1.1 密钥种类  PAGEREF _Toc245709656 \h 4  HYPERLINK \l _Toc245709657 2.1.2 密钥管理安全体系  PAGEREF _Toc245709657 \h 5  HYPERLINK \l _Toc245709658 2.1.3 密钥管理安全功能  PAGEREF _Toc245709658 \h 6  HYPERLINK \l _Toc245709659 2.2 密钥体系结构  PAGEREF _Toc245709659 \h 7  HYPERLINK \l _Toc245709660 2.2.1 密钥体系描述  PAGEREF _Toc245709660 \h 7  HYPERLINK \l _Toc245709661 2.2.2 密钥分散方法  PAGEREF _Toc245709661 \h 8  HYPERLINK \l _Toc245709662 2.2.3 密钥分散层次  PAGEREF _Toc245709662 \h 8  HYPERLINK \l _Toc245709663 2.3 卡片密钥体系结构  PAGEREF _Toc245709663 \h 8  HYPERLINK \l _Toc245709664 2.3.1 卡片密钥体系描述  PAGEREF _Toc245709664 \h 9  HYPERLINK \l _Toc245709665 2.3.2 卡片根密钥  PAGEREF _Toc245709665 \h 9  HYPERLINK \l _Toc245709666 2.3.3 卡片密钥分散  PAGEREF _Toc245709666 \h 10  HYPERLINK \l _Toc245709667 2.3.4 卡片密钥层次  PAGEREF _Toc245709667 \h 10  HYPERLINK \l _Toc245709668 3 密钥管理系统功能  PAGEREF _Toc245709668 \h 10  HYPERLINK \l _Toc245709669 3.1 通用密钥的管理  PAGEREF _Toc245709669 \h 11  HYPERLINK \l _Toc245709670 3.1.1 种子密钥产生  PAGEREF _Toc245709670 \h 11  HYPERLINK \l _Toc245709671 3.1.2 密钥更新  PAGEREF _Toc245709671 \h 11  HYPERLINK \l _Toc245709672 3.2 RFUIM卡密钥卡管理  PAGEREF _Toc245709672 \h 11  HYPERLINK \l _Toc245709673 3.2.1 洗卡  PAGEREF _Toc245709673 \h 11  HYPERLINK \l _Toc245709674 3.2.2 密钥装载  PAGEREF _Toc245709674 \h 12  HYPERLINK \l _Toc245709675 3.2.3 密钥根新  PAGEREF _Toc245709675 \h 12