1、謝謝觀賞2.2 密鑰體系結(jié)構(gòu)(7)密鑰管理系統(tǒng)設(shè)計(jì)方案(草案)1上海電信密鑰系統(tǒng)建設(shè)方案(草案)2009-11-11z、.前言本方案詳細(xì)介紹了上海電信手機(jī)支付業(yè)務(wù)密鑰管理系統(tǒng)的特點(diǎn)、設(shè)計(jì)原則、安全機(jī)制和實(shí)現(xiàn)原理，確保密鑰管理中心的密鑰安全生成、傳輸和銷毀；保障新應(yīng)用的方便擴(kuò)展。針對上海電信手機(jī)支付業(yè)務(wù)項(xiàng)目的具體特點(diǎn)，該方案設(shè)計(jì)的密鑰管理中心為“兩級密鑰管理體系”的多應(yīng)用管理平臺：密鑰管理中心和卡片密鑰下裝系統(tǒng)。目錄1RFUIM卡總體功能需求(4)2密鑰管理體系(4)2.1 密鑰管理(4)2.1.1 密鑰種類(4)2.1.2 密鑰管理安全體系(5)2.2.1 密鑰體系描述(7)2.2.2 密鑰分

2、散方法(8)2.2.3 密鑰分散層次(8)2.3卡片密鑰體系結(jié)構(gòu)(8)2.3.1 卡片密鑰體系描述(9)2.3.2 卡片根密鑰(9)2.3.3 卡片密鑰分散(10)2.3.4 卡片密鑰層次(10)3密鑰管理系統(tǒng)功能(10)3.1 通用密鑰的管理(11)3.1.1 種子密鑰產(chǎn)生(11)3.1.2 密鑰更新(11)3.2 RFUIM卡密鑰卡管理(11)3.2.1 洗卡(11)3.2.2 密鑰裝載(12)3.2.3 密鑰根新(12)謝謝觀賞謝謝觀賞3.2.4 密鑰激活(12)3.2.5 密鑰銷毀(13)3.2.6 密鑰恢復(fù)(13)(13)(13)3.2.7 口令管理(13)3.2.8 RFUIM卡密

3、鑰卡的查詢3.2.9 RFUIM卡密鑰卡屬性管理3.3 PSAM卡的管理(13)3.3.1 洗卡(13)3.3.2 種子密鑰產(chǎn)生(13)3.3.3 密鑰裝載(14)3.3.4 密鑰根新(14)3.3.5 密鑰激活(14)3.3.6 密鑰銷毀(14)3.3.7 密鑰恢復(fù)(15)3.3.8 口令管理(15)3.3.9 PSAM卡的查詢(15)3.5 用戶管理(15)3.5.1 增加用戶(15)3.5.2 刪除用戶(15)3.5.3 修改口令(15)3.6 加密機(jī)管理(16)3.6.1 加密機(jī)密鑰管理(16)3.6.2 加密機(jī)密鑰狀態(tài)查詢(16)3.6.3 加密機(jī)信息查詢(16)3.6.4 加密機(jī)管理(16)4 上海電信密鑰管理系統(tǒng)體系結(jié)構(gòu)(16)4.1 基本設(shè)計(jì)思路(16)4.2 系統(tǒng)組成及配置清單(17)4.3 密鑰管理中心(19)4.3.1 主要功能(19)4.3.2 軟件模塊框架(20)4.3.3 系統(tǒng)環(huán)境及配置(建議)(21)4.3.4 密鑰管理(22)4.4 卡片密鑰下裝系統(tǒng)(24)4.4.1 主要功能(24)4.4.2 軟件模塊框架(24)4.4.3 密鑰管理(25)4.4.4 導(dǎo)入RFUIM卡發(fā)卡密鑰(25)4.4.5 與制卡系統(tǒng)的連接(25)5 電子錢