金融數(shù)據(jù)加密機(jī)操作手冊(cè)

文檔編號(hào)XX_3_SYS_金融數(shù)據(jù)加

密機(jī)操作手冊(cè)

版本號(hào)V1.0

密級(jí)內(nèi)部公開

金融數(shù)據(jù)加密機(jī)操作手冊(cè)

XXX信息技術(shù)有限公司

文檔信息

發(fā)布版本：VI.0

最后發(fā)布時(shí)間：XX

編寫人：XX

審核人:XX

版本控制

編號(hào)修訂人修訂時(shí)間版本號(hào)修訂內(nèi)容說明

1

2

3

目錄

第1章金融數(shù)據(jù)密碼機(jī)（高端）簡(jiǎn)介.........................................................5

1.1密碼機(jī)的功能........................................................................5

1.2密碼機(jī)的技術(shù)特點(diǎn)....................................................................5

1.3密碼機(jī)的技術(shù)指標(biāo)....................................................................6

1.4密碼機(jī)的外形結(jié)構(gòu)....................................................................6

第2章金融數(shù)據(jù)密碼機(jī)（高端）的使用........................................................8

2.1密碼機(jī)的配套清單....................................................................8

2.2密碼機(jī)的安裝.......................................................................8

2.3.1安裝步驟..............................................................................8

2.3.2注入密鑰..............................................................................8

2.3密碼機(jī)各部分的說明.................................................................8

2.3.3?卡插座.............................................................................8

2.3.4密鑰銷毀鎖............................................................................9

2.3.5機(jī)倉(cāng)后部的鎖...........................................................................................................................9

2.3.6蜂鳴器.......................................................................................................................................9

2.4密碼機(jī)的接口........................................................................9

2.5注意事項(xiàng)...........................................................................9

第3章IC卡的管理和使用.................................................................10

3.1IC卡的功能........................................................................10

3.2IC卡的管理........................................................................11

第4?&密碼和連雄11

4.1啞終端連接.........................................................................H

4.2主機(jī)端口連接.......................................................................12

第5章密碼機(jī)初始化......................................................................12

5.1密碼機(jī)IP地址、掩碼................................................................12

5.2設(shè)置密碼機(jī)通信端口................................................................13

5.3客戶IP輸入........................................................................13

5.4PIN長(zhǎng)度、消息頭、字符編碼等常用設(shè)置...............................................14

第6章密鑰管理測(cè)試......................................................................14

6.1制作超級(jí)權(quán)限卡.....................................................................14

6.2導(dǎo)入土密朗........................................................................15

第7章卡片密鑰管理......................................................................16

7./從傳輸密鑰卡中導(dǎo)入卡片密鑰............................................................16

7.2卡片密鑰檢查............................................................................17

第8章常用終端命令......................................................................17

8.1CC<RETURN>設(shè)置空碼機(jī)終端端口;需獲取維護(hù)權(quán)限..................................17

8.2CH〈RETURN,密碼機(jī)常用設(shè)置;需獲取維護(hù)權(quán)限......................................18

8.3QH〈RETURN〉查看密碼機(jī)常用設(shè)置;.................................................19

8.4I.......................................................................P〈RETURN〉密碼機(jī)網(wǎng)絡(luò)設(shè)置;需獲取維護(hù)權(quán)限.19

8.5QP<RETURN>查看密碼機(jī)網(wǎng)絡(luò)設(shè)置;..................................................19

8.6CUENT〈RETURN＞查看、增加、刪除客戶IP地址，需獲取維護(hù)權(quán)限;（縮寫CT）..................20

8.7PORT＜RETURN＞設(shè)詈密碼機(jī)通信端口;需獲取維護(hù)權(quán)限.............................20

8.8MKSUPER〈RETURN〉制作超級(jí)權(quán)限卡;密碼機(jī)內(nèi)有密鑰時(shí)需獲取超級(jí)權(quán)限。（縮寫MK）....21

8.9MKADMINISTER＜RETURN＞制作管理權(quán)限卡;需獲取超級(jí)權(quán)限。（縮寫AD）.....................23

8.10MKWORK＜RETURN＞制作維護(hù)權(quán)限卡;需獲取管理權(quán)限。（縮寫WK）..............................24

8.J1LOADMK＜RETURN＞從三張超級(jí)權(quán)限卡中導(dǎo)入主密鑰各成份,在密碼機(jī)中自動(dòng)合成主密鑰;

密碼機(jī)內(nèi)有密鑰時(shí)需獲取超級(jí)權(quán)限。（縮寫LK）.............................................................................24

第1章金融數(shù)據(jù)密碼機(jī)（高端）簡(jiǎn)介

金融數(shù)據(jù)密碼機(jī)（高端）是用于XXXPOS平臺(tái)與銀行卡網(wǎng)絡(luò)系

統(tǒng)的支持多進(jìn)程的主機(jī)節(jié)點(diǎn)數(shù)據(jù)密碼機(jī)，直接與主機(jī)相連接，以規(guī)

定的協(xié)議通訊。此密碼機(jī)設(shè)計(jì)可靠，結(jié)構(gòu)更合理，使用更方便，外

型更加美觀。

密碼機(jī)的功能

金融數(shù)據(jù)密碼機(jī)（高端）是金融網(wǎng)絡(luò)安全系統(tǒng)的重要組成部分之

一，主要的功能是實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)上傳輸?shù)男畔⑦M(jìn)行保護(hù)或鑒別，以保

證金融信息的正確性，能夠有效防止對(duì)通信數(shù)據(jù)的非法竊取或篡改。

1.2密碼機(jī)的技術(shù)特點(diǎn)

用于TCP/IP協(xié)議。

所有密鑰庫(kù)的自動(dòng)維護(hù)功能，包括密鑰的產(chǎn)生、分發(fā)、注入和銷

毀。支持啞終端密鑰管理方式。

密碼機(jī)具有完善的密鑰保護(hù)功能，即使掉電，也能保護(hù)好密鑰不

被丟失；另外還有非法操作時(shí)的密鑰倘毀功能c

具有完善的系統(tǒng)監(jiān)測(cè)功能，可監(jiān)測(cè)密碼機(jī)硬件及軟件的運(yùn)行狀

態(tài)，并可對(duì)故障進(jìn)行自動(dòng)恢復(fù)。

可以通過軟件、硬件來設(shè)置、檢測(cè)各部分的功能，設(shè)定系統(tǒng)的運(yùn)

行參數(shù)，具有完善的人機(jī)交互界面。

1.3密碼機(jī)的技術(shù)指標(biāo)

接口方式：RJ/45及RS—232

傳輸速率：10M/100M/1G自適應(yīng)

工作電壓：?220V±25%、50HZ

功耗：85W

可靠性：MTBF>20,000h

1.4密碼機(jī)的外形結(jié)構(gòu)

圖一：XXXPOS平臺(tái)密碼機(jī)前視圖說明

1>IC卡插座

此處是管理密碼機(jī)的IC卡的插入口

2、密鑰銷毀鎖

緊極時(shí)可銷毀密鑰

3、電源燈

當(dāng)密碼機(jī)接通電源時(shí)，電源燈亮

4、工作燈

當(dāng)密碼機(jī)正進(jìn)行加、脫密等安全處理口寸，加密燈亮

5、報(bào)警燈

當(dāng)密碼機(jī)處于非正常狀態(tài)時(shí)，報(bào)警燈亮，并伴有報(bào)警聲

圖二：POS平臺(tái)密碼機(jī)后視圖說明

1、電源開關(guān)按鈕

控制對(duì)密碼機(jī)的供電

2、交流電源插座

3、機(jī)倉(cāng)后鎖

技術(shù)人員由此打開機(jī)箱維護(hù)密碼機(jī)（用戶請(qǐng)勿私自打開，否則可

能造成嚴(yán)重后果）

4、COM2：RS-232c9芯插座2（保留）

5、LAN2：TCP/IP接口（保留）

6、LAN1：TCP/IP接口（應(yīng)用主機(jī)接口）

7、并口（接并口打印機(jī)用）

8、RS-232c9芯插座1（管理接口）

第2章金融數(shù)據(jù)密碼機(jī)（高端）的使用

2.1密碼機(jī)的配套清單

＞密碼機(jī)一臺(tái)

＞使用說明書一本

＞220V交流電源線一根

＞IC卡一套

＞串口線一根

2.2密碼機(jī)的安裝

2.3.1安裝步驟

第一步密碼機(jī)通過TCP/IP接口與主機(jī)連接，即可進(jìn)入生產(chǎn)環(huán)境。

第二步固定好線纜的兩端，以保證其良好的接觸和安全。

第三步接上220V的交流電源線，打開密碼機(jī)交流電源開關(guān)。

2.3.2注入密鑰

密碼機(jī)在使用之前應(yīng)先注入密鑰。婦果沒有注入密鑰，密碼機(jī)

起動(dòng)后會(huì)報(bào)警。

2.3密碼機(jī)各部分的說明

2.3.3IC卡插座

密碼機(jī)采用推推式IC卡座。將密碼機(jī)專用卡的觸片面向上、

向前.，按照IC卡上標(biāo)示的方向，對(duì)準(zhǔn)插座方向適當(dāng)用力推入

即可操作，再輕推一下即可彈出，此時(shí)才可以拔出IC卡。

2.3.4密鑰銷毀鎖

用于銷毀密鑰。銷毀密鑰時(shí)，先將密碼機(jī)電源關(guān)閉，然后密鑰

銷毀鎖轉(zhuǎn)至銷毀狀態(tài)，1秒后密鑰銷毀。

2.3.5機(jī)倉(cāng)后部的鎖

用來固定機(jī)倉(cāng)。

2.3.6蜂鳴器

密碼機(jī)內(nèi)部還裝有蜂鳴器，用于異常時(shí)報(bào)警或者在有些操作過

程中給予聲音提示。

2.4密碼機(jī)的接口

密碼機(jī)有5個(gè)接口：2個(gè)以太網(wǎng)口，2個(gè)串口，1個(gè)并口。

2.5注意事項(xiàng)

密碼機(jī)必須注入密鑰才能正常工作。

嚴(yán)禁帶電打開密碼機(jī)的機(jī)倉(cāng)和撥/插通信線纜。

嚴(yán)禁強(qiáng)電流、高電壓對(duì)密碼機(jī)的沖擊。

密碼機(jī)不能正常工作時(shí)，請(qǐng)?zhí)詈帽Ｐ迒?，及時(shí)與供應(yīng)商聯(lián)系，以

便進(jìn)行檢查、維修。

若IC卡損壞，嚴(yán)禁隨便丟棄，必須交還給配發(fā)單位，由配發(fā)單

位統(tǒng)一處理。

第3章IC卡的管理和使用

3.1IC卡的功能

密碼機(jī)使用的IC卡共有6張：3張超級(jí)用戶卡，2張管理員卡,

1張維護(hù)員卡。它們的作用如下：

(1)進(jìn)入超級(jí)授權(quán)狀態(tài)，必須依次使用三張超級(jí)用戶卡，由三

個(gè)超級(jí)用戶共同授權(quán)。超級(jí)用戶卡上存放有本地主密鑰的

分量，密日機(jī)內(nèi)保存有本地主密鑰分量的檢查值。當(dāng)插入IC

卡，并且IC卡口令驗(yàn)證通過后，還需重新計(jì)算IC卡上分量

的檢查值，如果等于密碼機(jī)內(nèi)保存的檢查值，才允許授權(quán)。

(2)進(jìn)入管理員授權(quán)狀態(tài)，必須依次使用兩張管理員卡，由兩

個(gè)管理員共同授權(quán)。要設(shè)置好本地主密鑰后，才能制作管

理員卡。制作管理員卡時(shí)，在一號(hào)管理員卡上寫入索引號(hào)

為47的本地主密鑰的檢查值，在二號(hào)管理員卡上寫入索引

號(hào)為48的本地主密鑰的檢查值。當(dāng)插入IC卡，并且IC卡口

令驗(yàn)證通過后，還需重新計(jì)算密碼機(jī)內(nèi)相應(yīng)本地主密鑰的

檢查值，如果等于IC卡上保存的檢查值，才允許授權(quán)。

(3)進(jìn)入維護(hù)員授權(quán)狀態(tài)，必須使用維護(hù)員卡，由維護(hù)員授權(quán)。

要設(shè)置好本地主密鑰后，才能制作維護(hù)員卡。制作維護(hù)員

卡時(shí)，在維護(hù)員卡上寫入索引號(hào)為49的本地主密鑰的檢查

值。當(dāng)插入IC卡，并且IC卡口令驗(yàn)證通過后，還需重新計(jì)

算密碼機(jī)內(nèi)索引號(hào)為49的本地主密鑰的檢查值，如果等于

IC卡上保存的檢查值，才允許授權(quán)。

3.2IC卡的管理

IC卡一旦投入運(yùn)行即屬密件，如果發(fā)生丟失、被盜等情況，應(yīng)

根據(jù)有關(guān)規(guī)定及時(shí)做出相應(yīng)的處理。

IC卡應(yīng)實(shí)行分級(jí)、分人的管理制度。

第4章密碼機(jī)連接

圖1.密碼機(jī)連接圖

4.1啞終端連接

用啞終端連接線纜連接PC機(jī)的串口和密碼機(jī)的CONSOLE端口

(com1)o測(cè)試過程中用PC機(jī)上Windows自帶的“超級(jí)終端”軟件模

擬啞終端。在Windows桌面環(huán)境下依次點(diǎn)擊：開猊玲所有程序分附

"W隹今『々呈，運(yùn)行“超級(jí)終端”。超級(jí)終端設(shè)置:9600bps、8

位數(shù)據(jù)位、1位停止位、無奇偶校驗(yàn)位。

4.2主機(jī)端口連接

用直連網(wǎng)線連接密碼機(jī)和PC機(jī)以太網(wǎng)接口。

第5章密碼機(jī)初始化

啞終端連接好后，打開密碼機(jī)電源，在啞終端上進(jìn)行加下初始化：

5.1密碼機(jī)IP地址、掩碼

為密碼機(jī)分配一個(gè)IP地址，并設(shè)置好IP地址、網(wǎng)關(guān)及子網(wǎng)掩碼。

IP地址為：120.4.2.139

網(wǎng)關(guān)：120.4.2.1

子網(wǎng)掩碼為：255.255.255.0

步驟如下：

SJL06-AUTH1>IP<Return>

EnterIPaddress:120.4.2.139<Return>

EnterDefaultGateway:120.4.2.1<Return>

EnterSubnetmask:255.255.255.0<Return>

5.2設(shè)置密碼機(jī)通信端口

為密碼機(jī)分配一個(gè)通信端口，端口號(hào)為8。

步驟如下：

SJL06-AUTH1沖ortvReturn>

Port:(currentvalue=9)8<Return>

5.3客戶IP輸入

加密機(jī)保存一個(gè)合法客戶IP地址列表，所有需要訪問加密機(jī)的

PC或主機(jī)IP地址必須被輸入到加密機(jī)中。該操作命令為client(或

CT)O

例如：PC機(jī)的IP地址設(shè)為120.4.2.100,子網(wǎng)掩碼設(shè)為

255.255.255.0o將PC機(jī)的IP作為客戶端IP地址輸入密碼機(jī)。

步驟如下：

SJL06-AUTH1>client

ADDCLIENT/DELCLIENT/DELALLCLIENT[A/D/X]:A<

Return>

EnternewclientIPaddress:120.4.2.100<Return>

AddclientIPaddresssuccess!

Contiune?[Y/N]:N<Return>

5.4PIN長(zhǎng)度、消息頭、字符編碼等常用設(shè)置

PIN長(zhǎng)度設(shè)為6,消息頭長(zhǎng)度設(shè)為0,字符編碼設(shè)為ASCII。

步驟如下：

SJL06-AUTH1>CH<Return>

PinLength[4-12]:6<Return>

MessageHeaderLength[0-99]:0<Return>

PrinterResponse[1-2]:1<Return>

Ascii/Ebcdic/IBM5250[A/E/I]:A<Return>

Password/Clear[P/C]:P<Return>

HsmSetupChanged!

第6章密鑰管理測(cè)試

6.1制作超級(jí)權(quán)限卡

按提示完成三張超級(jí)權(quán)限卡的制作。

步驟如下：

SJL06-AUTH3>mksuper<Return>

InsertthesupercardlandpressENTER...

CardlPIN:******

component1checkvalue:27F5435687ADFFB3

Makethesupercardlsuccess!

Insertthesupercard2andpressENTER!

Card2PIN:******

component2checkvalue:97C14E1CC0199A35

Makethesupercard2success!

Insertthesupercard3andpressENTER!

Card3PIN:******

component3checkvalue:FFEE4CF9D93B8611

Makethesupercard3success!

6.2導(dǎo)入主密鑰

從三張超級(jí)權(quán)限卡中導(dǎo)入主密鑰各成份，在密碼機(jī)中自動(dòng)合成主密鑰

步驟如卜：

SJL06-AUTH3>loadmk

InsertthesupercardlandentercardlPIN:******

NewHsmPassword1：******

RetypeNewHsmPasswordl：******

HsmPasswordlSetOk!

component1checkvalue:27F5435687ADFFB3

Insertthesupercard2andentercard2PIN:******

NewHsmPassword2:******

RetypeNewHsmPassword2:******

HsmPassword2SetOk!

component2checkvalue:97C14E1CC0199A35

Insertthesupercard3andentercard3PIN:******

NewHsmPasswords：******

RetypeNewHsmPasswords：******

HsmPasswordsSetOk!

component3checkvalue:FFEE4CF9D93B8611

RMKcheckvalue:7BCAC91A72779A97

第7章卡片密鑰管理

7.1從傳輸密鑰卡中導(dǎo)入卡片密鑰

將傳輸密鑰卡插入加密機(jī)，將卡內(nèi)密鑰導(dǎo)入加密機(jī)內(nèi)。需要輸入保護(hù)

密鑰的三個(gè)分量以及卡口令。

Example:

SJL06-AUTH3>cardkey

Entercomponentl:08080808080808080808080808080808

Entercomponent2:00000000000000000000000000000000

Entercomponent3:00000000000000000000000000000000

PleaseInputPIN1:12345678

PleaseInputPIN2:11111111

ReadCardandLoadKey...Pleasewait!

Load042keysuccess!

注：表示成功導(dǎo)入42個(gè)密鑰。

7.2卡片密鑰檢查

根據(jù)輸入的索引檢查加密機(jī)中保存的卡片主密鑰

Example:

SJL06-AUTH3>checkkey

Enterkeyindex:0156注：0156為索引0x0156（與命令集相對(duì)

應(yīng)）

KEYcheckvalue:C83A

第8章常用終端命令

8.1CC<RETURN>設(shè)置密碼機(jī)終端端口；需獲取維護(hù)權(quán)限

Example:

SJL06-AUTH1>CC<Return>

BAUDRATESWORDFORMATS

1.12001.7bits,noparity,1stop

2.24002.7bits,oddparity,1stop

3.48003.7bits,evenparity,1stop

4.96004.8bits,noparity,1stop

5.192005.8bits,oddparity,1stop

6.384006.8bits,evenparity,1stop

Inresponsetotheprompts,enterthenumberofthedesired

optionor<RETURN>fornochange.

Consolebaudrate:(currentvalue=4)6<Return>

Consolewordformat:(currentvalue=4)4<Return>

8.2CH<RETURN>密碼機(jī)常用設(shè)置；需獲取維護(hù)權(quán)限

Example:

SJL06-AUTH1>CH<Return>

PinLength[4-12]:6<Return>

MessageHeaderLength[0-99]:0<Return>

PrinterResponse[1-2]:1<Return>

Ascii/Ebcdic/IBM5250[A/E/I]:A<Return>

HsmSetupChanged!

8.3QH<RETURN>查看密碼機(jī)常用設(shè)置；

Example:

SJL06>QH<Return>

PinLength:06

MessageHeaderLength:O

PrinterResponse:1

Ascii/Ebcdic/IBM5250:A

8.4IP<RETURN>密碼機(jī)網(wǎng)絡(luò)設(shè)置；需獲取維護(hù)權(quán)限

Example:

SJL06-AUTH1>IP<Return>

EnterIPaddress:120.4.2.139<Return>

EnterDefaultGateway:120.255.255.254<Return>

EnterSubnetmask:255.0.0.0<Return>

8.5QP<RETURN>查看密碼機(jī)網(wǎng)絡(luò)設(shè)置；

Example:

SJL06>QP<Return>

IPaddress:120.4.2.139

DefaultGateway:120.255.255.254

Subnetmask:255.255.0.0

8.6CLIENT<RETURN>查看、增加、刪除客戶IP地址，需

獲取維護(hù)權(quán)限；（縮寫CT）

Inputs：ADDCLIENT/DELCLIENT/DELALLCLIENT

[A/D/X]:

A?增加;D?刪除;X-全刪除

Example:

SJL06-AUTH1>client

1.120.4.2.112

2.120.4.2.69

3.120.4.2.113

4.120.4.2.133

ADDCLIENT/DELCLIENT/DELALLCLIENT[A/D/X]:A<

Return>

EnternewclientIPaddress:120.4.2.44<Return>

AddclientIPaddresssuccess!

Contiune?[Y/N]:N<Return>

8.7PORT<RETURN>設(shè)置密碼機(jī)通信端口；需獲取維護(hù)權(quán)限

NOTE:需重起密碼機(jī)后，設(shè)置才有效！

Example:

SJL06-AUTH1>port<Return>

Port:(currentvalue=9)8<Return>

SetportsuccessIRebootHSM!

8.8MKSUPER<RETURN>制作超級(jí)權(quán)限卡；密碼機(jī)內(nèi)有密鑰時(shí)

需獲取超級(jí)權(quán)限。(縮寫MK)

Inputs：分別輸入3個(gè)192bits成份及3個(gè)超級(jí)權(quán)限密碼。

Outputs:各成份的較驗(yàn)值及合成后的主密鑰較驗(yàn)值。

Example:

SJL06-AUTH3>mksuper<Return>

InsetthesupercardlandpressENTER!<Return>

Rmkcomponentone:

*★*★*★***********力****★*★*★★★*★*★*★**★★★*★★**★★★

MakesupercardlnowlPleasewaitfor...

componentonecheckvalue:82E1

Makethesupercardlsuccess!

NewHsmPassword1:****<Return>

RetypeNewHsmPassword1:****<Return>

HsmPasswordlSetOk!

Insetthesupercard2andpressENTER!<Return>

Rmkcomponenttwo:

★★★★★★★★★★*★★★★★★★★*★★★★★★★★★★★★★★★★★★★★★★★★★★★*

Makesupercard2now!Pleasewaitfor...

componentonecheckvalue:9574

Makethesupercard2success!

NewHsmPassword2:****<Return>

RetypeNewHsmPassword2:****<Return>

HsmPassword2SetOk!

Insetthesupercard3andpressENTER!<Return>

Rmkcomponentthree:

★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★it★

Makesupercard3no