加密解密

1、加密解密,廣電運通軟件測試部江樹良2007-6-29,,術語一,【DES】：des加密【3DES】：3des加密，一般采用雙密鑰，分前后兩個8字節(jié)的密鑰A+B，加密過程為EA(DB(EA(plain))), 解密為DA(EB(DA(cipher)))（另外還有一種形式是密鑰長度為24字節(jié)，即3個8字節(jié) A+B+C，EC(DB(EA(plain))), 解密為DA(EB(DC(cipher))) ）。,,術語二,【KM】：主密

2、鑰，只儲存在加密機中。一般由三個人分別手工輸入機密機中，然后計算得到主密鑰存放在機密中，任何一個人都無法主密鑰，受機密機保護。KM的作用主要是加密密鑰，即所有從加密機中輸出來的密鑰都要用KM加密而不能是明文密鑰?！綤TM】：終端主密鑰，用于加密密鑰（PPK、MPK）的密鑰，密鑰得生成是雙發(fā)約定好了的，用信封或者IC卡交換。主要作用是通信雙方如果要分發(fā)密鑰，那么所有密鑰都經(jīng)過KTM加密,,術語三,【PPK】：會話密鑰：PIN密鑰。加密用

3、戶的PINBLOCk【MPK】：會話密鑰：MAC密鑰，MAC校驗的密鑰【DPK】：會話密鑰：DATA密鑰， 對報文加密的密鑰，存在一般采用兩種形式（ECB， CBC）【KVC】：密鑰校驗值（驗證密鑰） 用密鑰對全0加密后的結果【密鑰索引】：存儲在加密機的密鑰的索引 加密機中的一個密鑰唯一對應一個索引,,術語四,【KIR】：交換接收密鑰（Interchage Receive Key），接受一個密鑰【KIS】：交換發(fā)送密

4、鑰（Interchage Send Key）， 生成一個密鑰后用KIS機密發(fā)送【ZCMK】：(Zone Control Master Key) 區(qū)域主密鑰（visa，等同KIR和KIS）【KEK】：(Key Encryption Key) 密鑰加密密鑰(mast card)(等同KIR，KIS)【KPE】：(PIN Encryption key) PIN加密密鑰(mast card)（等同PPK）【AWK】：(Acq

5、uirer Working Key) （visa）（等同PPK）【IWK】：(Issuer Working Key) （visa）（等同KIR）,,術語五,【PINBlock】：PIN塊，對PIN原文做一定的轉換后的結果 【PIN轉換】：把用PPIK-A加密的PIN-A轉換成用PPK-B加密的PIN-B【MAC校驗值】：對輸入的明文用DES或3DES分組運算后的結果【MAC值驗證】：對輸入的明文按指定的方法產(chǎn)生校驗值并與

6、輸入的校驗值比較，以確定明文是否被篡改,,PINBLOCK格式,格式一：ISO0 格式格式二：ISO1 格式格式三：ISO2 格式格式四：ISO3 格式格式五：ANSI 格式其它格式,,格式一,PIN格式：,,格式一,PAN格式,,格式一,例如：明文PIN 123456磁卡上的PAN：1234 5678 9012 3456 78,,格式一,步驟1：截取下的PAN：6789 0123 4567步驟2：

7、轉化PAN：0x00 0x00 0x67 0x89 0x01 0x23 0x45 0x67步驟3：轉化PIN：0x06 0x12 0x34 0x56 0xFF 0xFF 0xFF 0xFF步驟4:PIN與PAN異或：0x06 0x12 0x53 0xDF 0xFE 0xDC 0xBA 0x98,,格式 2,ISO 9564-1格式1，PIN 塊由下述16位十六制數(shù)組成：1NP1…PNR…R這里：N是PIN長度（4－1

8、2）P1…PN是N位的PINR…R是隨機填充串,,格式三,格式 3：（ISO-2） 2NP1…PNF…F和格式2不一樣的地方是填充 F,,MAC算法,Mode=0(MAC_ISO) 由于缺乏文檔，不知道這種屬于何種形式，保留。出現(xiàn)在Eracom加密機的API當中，如果是Eracom加密機的話，可行，如果不是的話，這種形式不支持。Mode=1(MAC_CBC) CBC模式（密碼分組鏈接）。