2016-12-05 49 views
0

Card Master Key和Issuer Master Key的用法是什麼?這些鍵有什麼不同?KMC和IMK的用法和區別

如果我想將一個密鑰傳輸給ICC,並且還使用HSM加密數據,那麼應該使用哪種密鑰?

回答

1

發行人Master Key是銀行的主密鑰,用於爲每張卡片派生不同的CMK。

卡主密鑰是由IMK生成的關鍵字。 對於emv卡,數據準備階段生成卡主密鑰並在卡個性化階段傳輸到卡。

出於安全原因,使用CMK加密解密卡相關的任務是可以的。如果一張卡的鑰匙被黑客攻擊,其他卡將是安全的,所以IMK是安全的。 不同類型的CMK用於不同的任務。哪種類型的任務鍵將用於?

+0

1.「卡主密鑰是由IMK生成的密鑰」:但在我們的HSM中,我們手動設置了卡主密鑰。 2.「將使用哪種類型的任務密鑰」:我們希望通過HSM加密一些數據,然後使用從HSM傳輸到ICC的密鑰在ICC內部對其進行解密。 –

+0

您將使用哪個HSM?在Eracom HSM中很容易,因爲您對密鑰有很多控制權,但對於Thales密鑰的使用僅限於某些場景命令。 –