金融行业的密钥及加密机制

---

一、 秘钥的标准体系

目前金融行业的秘钥体系主要有两个：

一是《Q/CUP 006.4-2015 中国银联股份有限公司企业标准- 中国银联银行卡交换系统技术规范 第4部分 数据安全传输控制规范》
中<各层秘钥表>。

二是《ANSI 9.17 Financial Institution Key Management》标准。

---

二、秘钥实现

1. 基于银联标准的秘钥管理体系，分为主密钥MK、成员主密钥MMK和数据秘钥data key(如PIK、MAK)

2. 常见的三级秘钥管理体系，即LMK、ZMK、TMK等，主要实现可以参考HSM的手册，见参考文档第5、6项。

三、常见术语

1. 主密钥 Master Key

• 一般在终端手动输入存储在密码键盘中，分为AB两部分，由不同人保管，也有远程下发的。用于加密工作秘钥。在终端设备签到的时候，由主机下发加密的工作秘钥，然后终端设备解密并导入对应的工作秘钥。

2. 工作秘钥Working Key

• PIN Key，用于将账号和密码PIN生成PinBlock密文，放在报文中发给主机。
• MAC Key，用于生成报文的Mac校验码，防止报文被篡改。
• COM Key，用于报文的通讯加密，整体加密，区别于MAC Key的仅生成校验值。

---

四、参考文档

1.《Q/CUP 006.4-2015 中国银联股份有限公司企业标准》- 中国银联银行卡交换系统技术规范 第4部分 数据安全传输控制规范
2.《SJL05型金融数据加密机程序员手册》
3. 《中国金融集成电路（IC）卡规范》或 《EMV Book》
4. 《PCI DSS》
5. 《SJL05型金融数据加密机程序员手册》
6. 《金融数据密码机(SJJ1309-A)白皮书》