• HSM:Host Security Module,主机安全模块。完成系统需要的密钥管理,PIN和MAC相关运算的功能。

  • 数据需编码成ASCII码或EBCDIC码。HSM认为所有数据都被编码好了。

  • 支持异步,双同步,SNA,SDLC,TCP/IP,IBM等通讯协议。

  • HSM没有支持流控制,开发人员必须确保HSM的输入缓冲器不会溢出。

  • HSM也将错误代码作为响应消息的一部分返回主机。

  • 以下什么意思?

    • X-ANSI X9.17双倍长度;
    • Y-ANSI X9.17三倍长度;
    • ANSI X9.19
  • 应用程序应该确保加密机的输入缓冲器(2048字节长)不会被溢出。任何一条单独命令(包括STX和ETX等字符在内)的长度都不会超过2048字节(SNA-SDLC环境为1024字节)。

  • HSM产生四种类型的错误:

    • 致命错误
    • 不可恢复错误
    • 可恢复错误
    • 编程错误
  • 应用程序应当监视HSM接口是否超时。

  • 一个典型的系统包含两个或多个以运行状态相连接的HSM。当HSM发生错误时也可以作为备份机使用。

  • HSM本地主密钥(LMKs)从key00计数至key99。有对应功能。

  • 注意:SM4密钥只有方案S,无需变种。

  • HSM提供一系列的函数以实现密钥管理、PIN管理(包括PIN验证)和信息认证码(MAC)运算的功能。HSM必须有一个已定义的打印格式。

  • HSM命令:

    • 完成诊断NC/ND
    • 生成密钥:A0/A1
      • **注意:**查看密钥类型表以找到密钥类型代。
      • 查看密钥方案表以找到加密密钥的有效方案。
    • 随机生成密钥A1/A2。
    • 生成并打印一个成分A2/A3。
      • 生成一个随机的成份,在与HSM相连接的打印机上打印出来并将加密值返回给主机。打印机必须连接到HSM辅助端口。HSM必须有一个已定义的打印格式。
    • 输入一个密钥A6/A7。
      • 查看密钥类型表以找到密钥类型代码。
    • 输出一个密钥A8/A9。查看密钥类型表以找到密钥类型代码。HSM必须处于授权状态。
    • 生成密钥校验值( BU/BV)
    • 将ZPK由ZMK转为LMK加密(FA/FB)。将ZPK由ZMK加密转为LMK加密。用于从另一群体取得ZPK。
    • 将ZPK由LMK转为ZMK加密(GC/GD)。将ZPK由LMK加密转为ZMK加密。用于向另一群体传送ZPK。
    • 生成或导入明文密钥(
    • 加密一个明文的PIN(BA/BB)
    • 解密一个明文的PIN(NG/NH)
  • 需求:添加AES加密功能。

  • PIN格式:HSM要求PIN以十六位的PIN块格式输入。

    • 以一位的0、PIN的长度、PIN和填充字符(十六进制的“F”)组成一个十六位的块。
    • PIN块是以PIN长度、6位的PIN和用户定义的数字填充串组成。
    • PIN块是由客户PIN和十六进制的“F”填充字符组成。
    • 格式04是被PLUS网络所采用的PIN块格式。这种格式是由客户PIN和相关的账号按以