一些概念

[UPS电源]
UPS（Uninterruptible Power System ），即不间断电源，是一种含有储能装置，以逆变器为主要组成部分的恒压恒频的不间断电源。主要用于给单台计算机、计算机网络系统或其它电力电子设备提供不间断的电力供应。当市电输入正常时，UPS 将市电稳压后供应给负载使用，此时的UPS就是一台交流市电稳压器，同时它还向机内电池充电；当市电中断（事故停电）时， UPS 立即将机内电池的电能，通过逆变转换的方法向负载继续供应220V交流电，使负载维持正常工作并保护负载软、硬件不受损坏。UPS 设备通常对电压过大和电压太低都提供保护。

 

[以太网技术]
以太网技术指的是由Xerox公司创建并由Xerox,Intel和DEC公司联合开发的基带局域网规范。以太网络使用CSMA/CD（载波监听多路访问及冲突检测技术）技术，并以10M/S的速率运行在多种类型的电缆上。以太网与IEEE802·3系列标准相类似。以太网不是一种具体的网络，是一种技术规范。

[IC卡]
IC卡是继磁卡之后出现的又一种新型信息工具。IC卡是指集成电路卡，一般用的公交车卡就是IC卡的一种，一般常见的IC卡采用射频技术与IC卡的读卡器进行通讯。IC卡与磁卡是有区别的，IC卡是通过卡里的集成电路存储信息，而磁卡是通过卡内的磁力记录信息。IC卡的成本一般比磁卡高，但保密性更好。
非接触式IC卡又称射频卡，成功地解决了无源（卡中无电源）和免接触这一难题，是电子器件领域的一大突破。主要用于公交、轮渡、地铁的自动收费系统，也应用在门禁管理、身份证和电子钱包。

 

[PSAM卡]
PSAM卡内嵌于各类终端设备，为其提供IC卡级别的安全保护， PSAM除具备用户卡功能外，还具有计算功能。PSAM中增加了计算型密钥。 应用范围 PSAM主要用于商用POS，网点终端，直连终端等设备上，具有安全控制管理功能，支持多级发卡机制，适用于多应用环境 技术指标 符合ISO/IEC 7816系列国际标准，《中国金融集成电路（IC）卡规范》，《社会保障（个人）卡规范》，《中国金融IC卡试点PSAM应用规范》 产品特点 支持一卡多应用，各应用之间相互独立（多应用、防火墙功能）。 支持多种文件类型 包括二进制文件，定长记录文件，变长记录文件，循环文件，钱包文件。 在通讯过程中支持多种安全保护机制（信息的机密性和完整性保护）。 支持多种安全访问方式和权限（认证功能和口令保护）。 支持中国人民银行认可的DES、3DES算法。 支持多级密钥分散机制，产生《中国金融集成电路（IC）卡规范》中定义的MAC1和校验MAC2。 支持多级密钥分散机制，用分散后的密钥作为临时密钥对数据进行加密、解密、MAC等运算，以完成终端与卡片之间的合法性认证等功能。 支持多种通讯协议：接触界面支持T=0（字符传送）和T=1（块传送）通讯协议。 接触界面符合PPS协议，支持多种速率选择。 支持多种容量选择 可选择8K、16K字节EEPROM空间

 

[SAM]
SAM是一种能够提供必要的安全机制以防止外界对IC卡读写机具等设备所储存或处理的数据进行非法攻击的硬件加密模块。SAM主要负责和处理所有的敏感数据，这些数据包括消费密钥或传输密钥等

 

[密钥分散]
密钥分散是上级的密钥与本级的特征相结合形成本级的密钥,
方法很简单,encry(merkey,ywdm,sessionkey);
其中encry是加密算法,merkey是上级密钥,ywdm是与本级有关的业务代码,密钥学称之为分散因子,
用merkey对ywdm加密后的结果sessionkey就是本级分散后的密钥.
密钥管理体系做法不一样,但原理相通.

 

[DES加密算法]
DES的原始思想可以参照二战德国的恩格玛机，其基本思想大致相同。传统的密码加密都是由古代的循环移位思想而来，恩格玛机在这个基础之上进行了扩散模糊。但是本质原理都是一样的。现代DES在二进制级别做着同样的事：替代模糊，增加分析的难度。

[加密原理]
DES 使用一个 56 位的密钥以及附加的 8 位奇偶校验位，产生最大 64 位的分组大小。这是一个迭代的分组密码，使用称为 Feistel 的技术，其中将加密的文本块分成两半。使用子密钥对其中一半应用循环功能，然后将输出与另一半进行“异或”运算；接着交换这两半，这一过程会继续下去，但最后一个循环不交换。DES 使用 16 个循环，使用异或，置换，代换，移位操作四种基本运算。

 

[AES加密算法]
密码学中的高级加密标准（Advanced Encryption Standard，AES），又称高级加密标准
Rijndael加密法，是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES，已经被多方分析且广为全世界所使用。经过五年的甄选流程，高级加密标准由美国国家标准与技术研究院 （NIST）于2001年11月26日发布于FIPS PUB 197，并在2002年5月26日成为有效的标准。2006年，高级加密标准已然成为对称密钥加密中最流行的算法之一。
该算法为比利时密码学家Joan Daemen和Vincent Rijmen所设计，结合两位作者的名字，以Rijndael之命名之，投稿高级加密标准的甄选流程。（Rijdael的发音近于 "Rhinedoll"。）