自动取款机中的秘钥介绍

    金融行业因为对数据比较敏感，所以对数据的加密也相应的比较重视。现在对自动取款机中的秘钥进行介绍，包括什么是主密钥（MasterKey），传输秘钥（Mackey），加密秘钥（Pinkey），以及为什么我们需要这些东西等。

     我们知道，金融行业有很多数据要在网络上传递，包括从前置到主机，从自助终端到前置等，这些数据在网络上传来传去，我们很容易就会想到安全性的问题。如果这些数据被人窃取或者拦截下来，那我们怎么敢在银行终端设备上存钱了。这个问题在计算机出现时就被前人考虑到了，所以出现了很多各种各样的加解密技术。

假设当初我们自己来设计怎样解决数据被窃取的问题。现在我们有一段数据，是ATM取款的报文，这里包扣取款人的IC卡号、密码、取款金额等，现在需要将这些数据从ATM传到前置机处理，这些数据是比较机密的，如果被人窃取后，就可以用卡号和密码把账号上的钱取走了。

首先，我们想到用银行的内部网络，外面的人无法获得网络的访问权限。这个仔细想下是不可以行的，因为外部人有可能有办法进入内部网络，还有内部人员作案是没发防止的。接着我们就会想到，既然保证数据不被窃取的可能行很小，那么可以将数据进行处理，即便窃取到数据也是一些无用的乱码。

当前置机接受到了数据，它需要对数据进行反处理，与ATM端完全相反的步骤进行数据处理，即可得到明文数据。我们进一步想，如果因为某种原因，报文中的取款金额被改变了，这样就会导致ATM出的钱和前置扣账记录不一致，导致短款。所以我们必须加上一个验证机制，当前置机收到ATM发送的报文后，能够识别报文中的数据在网络传输过程中是否被更改过。

怎样实现？最简单的，象计算机串口通讯一样，对通讯数据每一位进行异或&#