中国银联卡交换系统技术规范（国际卷）第4部分 数据安全传输控制
一、术语定义
| 术语 | 英文名 | 中文名 |
|---|---|---|
| BDK | base derivation key | 基础导出秘钥 |
| CS | configure security | 安全配置 |
| CSC | cardsecurity codes | 卡安全码 |
| CSCK | cardsecurity codes key | 卡安全码秘钥 |
| CVK | cardvalidationkey | 卡校验秘钥 |
| CVV | cardvalidationvalue | 卡校验值 |
| KCV | key check value | 秘钥校验值 |
| IV | initialisation vector | 初始化向量 |
| LMK | local master key | 本地主密钥 |
| KSN | key serial number | 秘钥序列号 |
| PK | publickey | 公钥 |
| PVK | PINverification keyindicator | PIN校验秘钥 |
| PVKI | PINverification keyindicator | PIN校验秘钥索引 |
| PVV | PINverification value | PIN校验值 |
| TAK | terminalauthenticationkey | 终端认证秘钥 |
| TMK | terminal master key | 终端主密钥 |
| TPK | terminalPIN key | 终端PIN秘钥 |
| ZAK | zoneauthenticationkey | 区域认证秘钥 |
| ZEK | zone encryption key | 区域加密秘钥 |
| ZMK | zone master key | 区域主密钥 |
| ZPK | zone PIN key | 区域pin秘钥 |
1、PIN
Personal identification Number,即个人密码，是在联机交易中识别持卡人身份合法性的数据信息，在计算机和网络系统中任何环节不允许PIN以明文的格式出现。
2、PIN block
PIN 格式块。
3、MAC
message authentication code ，报文鉴别码，是消息来源正确性鉴别的数据。
4、MMK
member master key，成员主密钥。指在银行卡安全体系中，分配给成员机构的密钥加密密钥，用于加密下一层密钥。
5、MAK
MAC key, 用于生成交易报文合法性验证数据（MAC）的密钥。
6、PIK
PIN key，用于加密PIN的密钥。
7、数据密钥 data key
指加密PIN 和 计算MAC 的密钥，包括MAC密钥（MAK）和PIN密钥（PIK）,也称为 工作密钥。
8、HSM
hardware and security module 。 硬件加密机，对传输的数据进行加密的外围硬件设备，用于PIN的加密和解密、验证报文 和 文件来源的正确性 以及存储密码策略钥。
二、密钥管理与控制
1、安全管理基本要求
入网机构必须满足银联信息交换网络对数据安全传输控制方面的要求。
三、秘钥名词介绍
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
