密钥专用POS终端规范.doc

中国银联密钥专用POS终端规范 PAGE 1 - PAGE 1 - 中 国 银 联 密钥专用POS终端规范 2003年4月 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _To1 简 介 PAGEREF _To\h 2 HYPERLINK \l _To2 主要实现功能 PAGEREF _To\h 2 HYPERLINK \l _To3 操作流程要求 PAGEREF _To\h 2 HYPERLINK \l _To3.1 密钥设置 PAGEREF _To\h 2 HYPERLINK \l _To3.1.1 设置密钥 PAGEREF _To\h 3 HYPERLINK \l _To3.1.2 修改管理员密码 PAGEREF _To\h 4 HYPERLINK \l _To3.2 密钥下载 PAGEREF _To\h 4 HYPERLINK \l _To3.2.1 下装类型的选择 PAGEREF _To\h 5 HYPERLINK \l _To3.2.2 密钥的下装 PAGEREF _To\h 5 HYPERLINK \l _To3.2.3 管理员密码修改 PAGEREF _To\h 6 HYPERLINK \l _To3.3 改密 PAGEREF _To\h 6 HYPERLINK \l _To3.4 TEK密钥设置 PAGEREF _To\h 7 HYPERLINK \l _To3.4.1 TEK密钥一分量设定 PAGEREF _To\h 8 HYPERLINK \l _To3.4.2 TEK密钥二分量设定 PAGEREF _To\h 8 HYPERLINK \l _To3.4.3 TEK密钥分量管理员密码修改 PAGEREF _To\h 9 HYPERLINK \l _To4 附：TEK分量算法 PAGEREF _To\h 10 简 介 密钥下载专用POS是专门对POS终端主密钥进行管理和下装的POS专用设备。 主要实现功能 保存100组密钥信息（0-99） 可根据不同的同厂商POS机具选择不同的下装方式 通过密码键盘口（PINPAND）对POS终端机具进行密钥下装 通过通讯/下装口对各种支持此下装方式的POS终端机具进行密钥下装 密钥的输入采取密文方式，保证输入中的安全性 密钥的保存采取随机加密方式，保证保存的安全性 密钥的下装采取加密下装方式，保证传输的安全性 密钥的管理采取设置和下载分离的形式，保证密钥管理上的安全性 超过30秒无操作自动退回初始界面状态 操作流程要求 密钥设置 开机显示： 安全密钥管理系统 中国银联 2003/02/20 18:01:01 按任意键显示： 安全密钥管理系统 1设置密钥管理 2下载密钥管理 按1选择密钥设置，显示： 安全密钥管理系统 请输入密码： 输入设置管理密码 注： 密钥设置管理员初始密码（123456） 密码校验成功显示设定选择界面，否则退回开机界面： 安全密钥管理系统 1设定终端密钥 2改密 0退出 设置密钥 选1进入密钥设置界面显示： 安全密钥管理系统 请输入编号（0-99） 输入密钥所保存的编组号 注：组号可在0-99间自由选择，如果所选择的组号已经保存过密钥，则原密钥将被覆盖，如果没有保存过密钥，则保存新密钥 显示： 安全密钥管理系统 请输入第XX组主密钥 输入16位的密钥值（如3131313131313131） 注：此密钥是经过TEK密钥进行加密后的终端密钥密文 为保证输入正确，系统会提示您再次输入，两次输入一致后， 显示： 安全密钥管理系统 主密钥（01）： XXXXXXXXXXXXXX 请确认 回车确认，其他键退出 安全密钥管理系统 保存成功 第XX组 密钥号