远程密钥下载（RKL）实现

远程密钥下载（

RKL

）实现

远程密钥下载

(RKL)

在

XFS

中实现

江清源

2013-05-15

1 

缩写、符号和术语

 (3)

2 RKL

简介

 (4)

2.1 

加密算法介绍

......................................................................... 

错误！未定义书签。

2.1.1 

对称与⾮对称算法⽐较

 (5)

2.1.2 

⾮对称算法的⽤途

 (5)

2.2 

⾦融系统的密钥管理

 (8)

2.2.1 

传统

ATM

采⽤的密钥管理体系

 (9)

2.2.2 RKL(Remote Key Loading) (9)

2.3 RKL

下载主密钥的思想

 (10)

3 Signature

协议的

RKL (10)

3.1 

操作流程

 (10)

3.1.1 

初始化阶段

 (10)

3.1.2 

交换公钥

 (12)

3.1.3 

下载主密钥

 (13)

3.2 XFS

层接⼝

 ............................................................................ 

错误！未定义书签。

4 Certificate

协议的

RKL (14)

4.1 

操作流程

 (14)

4.1.1 

初始阶段

 (14)

4.1.2 

交换公钥证书

 (17)

4.1.3 

下载主密钥

 (17)

4.2 XFS

层接⼝

 (18)

5 

测试数据

 (19)

5.1 

签名协议测试数据

 (19)

5.1.1 GrgPK (20)

5.1.2 HostPK (20)

5.1.3 

要下载的主密钥明⽂

 (21)

5.2 

证书协议模拟测试数据

 (21)

5.2.1 

主机证书

 (21)

5.2.2 

密码键盘加密证书

 (22)

5.2.3 

密码键盘签名证书

 (23)