EMV2000第二册：安全与密钥管理详解

《EMV2000第二册》专注于集成电路卡和终端在支付系统中的安全与密钥管理，其目标是确保系统的正确操作和互操作性。该手册详细阐述了以下关键知识点： 1. **安全和密钥管理基础**： - 定义了最低的安全功能需求，这些功能涵盖脱机静态和动态数据认证、脱机PIN加密、应用密文生成与发卡行认证等，确保交易过程的安全性。 - 包括公钥管理的原则和策略，强调了不同层级（支付系统、发卡行和终端）对密钥的管理要求。 2. **加密算法与标准**： - 提到规范参考了EMV2000 4.0版的多份标准，如应用规范、接口要求以及涉及的加密算法如DEA、PIN管理和安全算法等。 - 引用了国际标准，如FIPS 180-1、ISO/IEC 7816-4、ISO 8731-1、ISODIS 9564系列、ISO 9796-2、ISO 9797-1等，这些标准提供了加密、哈希函数、消息认证码等关键技术的框架。 3. **特定领域的加密技术**： - 非对称加密技术的介绍，包括公钥和私钥的概念，以及它们在加密和解密过程中的互斥性质。 - 对称加密密钥的管理，遵循ISO 11568-2和ISO 13491-1等标准，强调了密钥的生命周期管理，如提前回收过期密钥。 4. **术语定义**： - 规范中定义了一些关键术语，如“提前回收”指的是在公开的密钥失效日期之前回收密钥，以维护安全性。 5. **行业应用接口**： - 涉及终端和卡片之间的应用协议，这些协议支持数据交换，并且与ISO 10116、ISO 10118-3等算法相关，确保通信安全可靠。 《EMV2000第二册》是支付系统安全专家的重要参考资料，涵盖了加密技术、密钥管理、行业标准和应用实践，为确保电子支付系统安全提供了全面的指导。阅读和理解这部分内容对于任何处理EMV2000兼容卡交易的组织都至关重要。