sjl05金融数据加密机用户手册.docxVIP

SJLO金融数据加密机 成都卫士通信息产业股份有限公司 目录 1 产品概述 错误!未定义书签。 2 设备清单 错误!未定义书签。 3 产品介绍 错误!未定义书签。 主要功能 错误 !未定义书签。 技术指标 错误 !未定义书签。 密码体制 错误 !未定义书签。 工作方式 错误 !未定义书签。 兼容标准 错误 !未定义书签。 环境要求 错误 !未定义书签。 物理特性 错误 !未定义书签。 4 设备安装 错误!未定义书签。 安装条件 错误 !未定义书签。 密码机示意图 错误 !未定义书签。 密码机硬件安装方法 错误 ! 未定义书签。 控制台终端管理程序安装方法 . 错误 ! 未定义书签。 5 控制台终端操作 错误!未定义书签。 基本信息 错误 !未定义书签。 版本查看 . 错误 ! 未定义书签。 参数设置 错误 !未定义书签。 打印端口配置 . 错误 ! 未定义书签。 交易端口配置 . 错误 ! 未定义书签。 特殊授权控制 . 错误 ! 未定义书签。 设置通信格式 . 错误 ! 未定义书签。 安全访问设置 . 设置密码机 IP 地址 设置密码机路由 . ... 错误 ! 未定义书签。 错误 ! 未定义书签。 错误 ! 未定义书签。 密钥管理 密钥注入 . 本地主密钥校验值 密钥备份恢复 . .. 错误 !未定义书签。 错误 ! 未定义书签。 错误 ! 未定义书签。 错误 ! 未定义书签。 密钥产生 随机密钥 . 口令和令牌管理 key 操作 恢复出厂设置 销毁密钥 . 错误 !未定义书签。 错误 ! 未定义书签。 错误 !未定义书签。 错误 ! 未定义书签。 错误 !未定义书签。 错误 ! 未定义书签。 1产品概述 SJL05金融数据加密机是由卫士通信息产业股份有限公司研制的国内第一 种符合中国人民银行金融IC卡规范（PBOC的专用于我国“金卡工程”的基于主 机的新型计算机网络通信数据加密机。该产品于 1997年率先通过由国家密码管 理委员会组织的专家鉴定。鉴定委员会一致认为： “SJL05金融数据加密机设计 合理，技术先进，适用范围广，保护措施可靠，操作使用方便，技术资料齐备， 整体技术达到国内先进水平，填补了我国ATM/PO金融数据加密设备的空白，具 有推广应用价值”。SJL05在设计时采用国际领先的技术，几年来，公司根据客 户要求，不断对产品进行完善，提供友好的用户界面，已成为银行联网工程中， 替代Racal、Atalla等国外加密设备的首选国内产品。 SJL05实现了联机交易环境中需要的所有加密、解密及其他安全功能，主要 用于各地金融信息系统，尤其是对进行跨行交易的 ATMT POS联网信息系统提供 数据加密与安全保护，同时广泛用于证券、商贸、邮电、税收、保险等计算机网 络系统中，为计算机网络系统提供安全必威体育官网网址数据的通信服务，防止网上的各种欺 诈行为发生。 加密机属于敏感的电子设备，安装和使用SJL05前请仔细阅读本手册，对需 要特别注意的地方，手册中将尽量加以提醒。 2设备清单 请检查包装箱内下列物品是否齐全，若有缺件，请与我们联系; 名称 数量 SJL05金融数据加密机 壹台 直通以太网线（灰色） 两根 交叉以太网线（蓝色） 两根 产品合格证 壹张 装箱清单 壹张 电源线 壹根 用户手册 壹本 用户Key 陆个 光盘 壹张 注：本清单仅提供参考，具体以包装箱中的装箱清单为准 3产品介绍 3.1主要功能 SJL05主要用于各地银行金融信息系统，尤其是对进行跨行交易的 ATM/POS 联网信息系统提供数据加密与安全保护。除此之外，还可广泛用于证券、商贸、 邮电、税收、保险等计算机网络系统中，为计算机网络系统提供安全必威体育官网网址数据通 信服务，防止网上的各种欺诈行为发生。 SJL05在金卡网络中的配置如下图所示： SJL05支持如下功能： 由硬件完成数据加解密 对PIN的加/解密、验证及转发 消息来源正确性验证（MAC的产生、验证及转发 交易正确性验证（TAQ的产生、验证 PVV CVV计算和验证等 利用SJL05能有效防止通信信道上的主动攻击行为。在金融网络中，线路 上传输的所有数据全是经加密机加密后的密文， 明文只在加密机内部出现，所有 的密钥也保存在加密机内部，可有效防止内外部人员的攻击。 下面以有中心模式的跨行交易中个人身份号 PIN在ATM/PO测络的传输为 例，个人身份号PIN从收卡行到交换中心再由交换中心到发卡行受校验流程大致 如下： ⑴顾客输入私人密钥PIN在ATM/PO ⑴顾客输入 私人密钥 PIN在ATM/PO跨行交易的流程 其中: 顾客输入私人密码 传送被ATM/PO加密的私人密码