POS主金鑰與工作金鑰關聯詳解

以下是針對pos的卡交易的一種金鑰邏輯記錄：

交易主金鑰：載入到pos機中，用於驗證工作金鑰是否合法等；

工作金鑰：包括pin金鑰、mac金鑰、磁軌金鑰，用於加密密碼、mac、磁軌資訊。在資訊上送到服務端前加密。

載入的順序是，先載入主金鑰，再載入工作金鑰。如果二者不匹配，在載入過程中會報錯。

我們要載入兩部分的金鑰到pos機中，主金鑰一般是由有銀聯認可資質的服務商下發的。下發的主金鑰可能有兩種形式，密文或者明文。

如果是密文，服務商會額外提供乙個解密用的金鑰。例如

交易主金鑰：

e51d9047310f731798cf74af483931b3712c8c734b2e669e

（密文），如果將交易主金鑰密文解密，請用服務商提供的解密金鑰「

31313131313131313131313131313131

」對交易主金鑰的前32位進行解密，得到明文

1cf88ab5d64f314f9ef237fbd99e29cd

。對明文再用

8個位元組的

0x00

做3des

加密，得到的是

712c8c734b2e669e

。最後得到的這個值就是交易主金鑰的後16位，所以驗證是成功的。如果不等，則驗證是失敗的。

當我們驗證完交易主金鑰，並正確後，就往下做工作金鑰的載入。

工作金鑰也由服務商下發，pos端

獲取工作金鑰（一般為密文），如果以以下作為例子，如：

pin金鑰:c1ddd6ed1cab0f57abd1cec0370ab1c1 checkvalue:ae103ae98d332dcb

mac金鑰:9fbac976c9257c5b1baf05afad30dffe checkvalue:0d71efc36c294171

磁軌金鑰:7603e9e0ee8e8fe5dab80c29b692db86    checkvalue:3f5480eb4f2a29ee  

加解密金鑰：交易主金鑰明文——這個就是主金鑰必須先載入的原因

驗證方法：

pin金鑰

——對pin金鑰密文用金鑰（

交易主金鑰明文

）做解密，得到明文

c7d50808a7dffe62b9943b45a4c77fc7

。再對明文用8位元組

0x00

做3des

加密，得到

ae103ae98d332dcb

。與checkvalue

相等。

與checkvalue相等，則驗證通過，可正常載入到pos機上，如果不等，則驗證不通過，報錯。

當主金鑰和工作金鑰都成功載入後，在做交易，比如刷卡消費時，載入到pos的金鑰，會將你的卡資訊加密，然後再上傳到服務端，避免你的資訊外洩。

流程是這樣的：

（1）獲取交易主金鑰（密文）->解密得到明文->載入交易主金鑰到pos。

（2）用交易主金鑰明文驗證工作金鑰的合法性，合法即可載入到pos。

（3）以上都成功後，可以做卡交易。

POS主金鑰與工作金鑰關聯詳解

以下是針對pos的卡交易的一種金鑰邏輯記錄 交易主金鑰 載入到pos機中，用於驗證工作金鑰是否合法等 工作金鑰 包括pin金鑰 mac金鑰 磁軌金鑰，用於加密密碼 mac 磁軌資訊。在資訊上送到服務端前加密。載入的順序是，先載入主金鑰，再載入工作金鑰。如果二者不匹配，在載入過程中會報錯。我們要載入兩...

POS主金鑰與工作金鑰關聯詳解

這個講解的比較淺顯易懂。以下是針對pos的卡交易的一種金鑰邏輯記錄 交易主金鑰 載入到pos機中，用於驗證工作金鑰是否合法等 工作金鑰 包括pin金鑰 mac金鑰 磁軌金鑰，用於加密密碼 mac 磁軌資訊。在資訊上送到服務端前加密。載入的順序是，先載入主金鑰，再載入工作金鑰。如果二者不匹配，在載入過...

什麼是主金鑰 工作金鑰 會話金鑰 PIN金鑰？

主秘鑰，即 terminal master key tmk，主要作用是用來驗證工作秘鑰是否合法，以及加密tpk 終端pin金鑰 保證tpk在傳輸線路上的安全性。一般情況下是人工在pos設定或者通過ic卡匯入，tmk被寫入金鑰保護晶元，也就是我們說的se，其具有開機程式自毀功能，能很好的保護tmk的安...