一、 秘钥的标准体系
目前金融行业的秘钥体系主要有两个：
一是《Q/CUP 006.4-2015 中国银联股份有限公司企业标准- 中国银联银行卡交换系统技术规范 第4部分 数据安全传输控制规范》
中<各层秘钥表>。
二是《ANSI 9.17 Financial Institution Key Management》标准。
二、秘钥实现
-
基于银联标准的秘钥管理体系，分为主密钥MK、成员主密钥MMK和数据秘钥data key(如PIK、MAK)
-
常见的三级秘钥管理体系，即LMK、ZMK、TMK等，主要实现可以参考HSM的手册，见参考文档第5、6项。
三、常见术语
- 主密钥 Master Key
- 一般在终端手动输入存储在密码键盘中，分为AB两部分，由不同人保管，也有远程下发的。用于加密工作秘钥。在终端设备签到的时候，由主机下发加密的工作秘钥，然后终端设备解密并导入对应的工作秘钥。
- 工作秘钥Working Key
- PIN Key，用于将账号和密码PIN生成PinBlock密文，放在报文中发给主机。
- MAC Key，用于生成报文的Mac校验码，防止报文被篡改。
- COM Key，用于报文的通讯加密，整体加密，区别于MAC Key的仅生成校验值。
四、参考文档
1.《Q/CUP 006.4-2015 中国银联股份有限公司企业标准》- 中国银联银行卡交换系统技术规范 第4部分 数据安全传输控制规范
2.《SJL05型金融数据加密机程序员手册》
3. 《中国金融集成电路（IC）卡规范》或 《EMV Book》
4. 《PCI DSS》
5. 《SJL05型金融数据加密机程序员手册》
6. 《金融数据密码机(SJJ1309-A)白皮书》
