金融數(shù)據(jù)加密機(jī)用戶基礎(chǔ)手冊(cè)

SJL05金融數(shù)據(jù)加密機(jī)成都衛(wèi)士通信息產(chǎn)業(yè)股份有限公司1.00SJL05金融數(shù)據(jù)加密機(jī)成都衛(wèi)士通信息產(chǎn)業(yè)股份有限公司1.00目錄TOC\o"1-3"1 產(chǎn)品概述 12 設(shè)備清單 13 產(chǎn)品簡(jiǎn)介 23.1 重要功能 23.2 技術(shù)指標(biāo) 43.3 密碼體制 43.4 工作方式 43.5 兼容原則 43.6 環(huán)境規(guī)定 43.7 物理特性 54 設(shè)備安裝 54.1 安裝條件 54.2 密碼機(jī)示意圖 54.3 密碼機(jī)硬件安裝辦法 64.4 控制臺(tái)終端管理程序安裝辦法 75 控制臺(tái)終端操作 85.1 基本信息 85.1.1 版本查看 85.2 參數(shù)設(shè)立 95.2.1 打印端口配備 95.2.2 交易端口配備 105.2.3 特殊授權(quán)控制 115.2.4 設(shè)立通信格式 125.3 網(wǎng)絡(luò)配備 135.3.1 安全訪問設(shè)立 135.3.2 設(shè)立密碼機(jī)IP地址 175.3.3 設(shè)立密碼機(jī)路由 205.4 密鑰管理 235.4.1 密鑰注入 235.4.2 本地主密鑰校驗(yàn)值 325.4.3 密鑰備份恢復(fù) 325.5 密鑰產(chǎn)生 345.5.1 隨機(jī)密鑰 345.6 口令和令牌管理 355.6.1 key操作 355.7 恢復(fù)出廠設(shè)立 375.7.1 銷毀密鑰 37附錄A密碼機(jī)提示音 38產(chǎn)品概述SJL05金融數(shù)據(jù)加密機(jī)是由衛(wèi)士通信息產(chǎn)業(yè)股份有限公司研制國(guó)內(nèi)第一種符合中華人民共和國(guó)人民銀行金融IC卡規(guī)范(PBOC)專用于國(guó)內(nèi)“金卡工程”基于主機(jī)新型計(jì)算機(jī)網(wǎng)絡(luò)通信數(shù)據(jù)加密機(jī)。該產(chǎn)品于1997年率先通過由國(guó)家密碼管理委員會(huì)組織專家鑒定。鑒定委員會(huì)一致以為：“SJL05金融數(shù)據(jù)加密機(jī)設(shè)計(jì)合理，技術(shù)先進(jìn)，合用范疇廣，保護(hù)辦法可靠，操作使用以便，技術(shù)資料齊備，整體技術(shù)達(dá)到國(guó)內(nèi)先進(jìn)水平，彌補(bǔ)了國(guó)內(nèi)ATM/POS金融數(shù)據(jù)加密設(shè)備空白，具備推廣應(yīng)用價(jià)值”。SJL05在設(shè)計(jì)時(shí)采用國(guó)際領(lǐng)先技術(shù)，幾年來，公司依照客戶規(guī)定，不斷對(duì)產(chǎn)品進(jìn)行完善，提供和諧顧客界面，已成為銀行聯(lián)網(wǎng)工程中，代替Racal、Atalla等國(guó)外加密設(shè)備首選國(guó)內(nèi)產(chǎn)品。SJL05實(shí)現(xiàn)了聯(lián)機(jī)交易環(huán)境中需要所有加密、解密及其她安全功能，重要用于各地金融信息系統(tǒng)，特別是對(duì)進(jìn)行跨行交易ATM／POS聯(lián)網(wǎng)信息系統(tǒng)提供數(shù)據(jù)加密與安全保護(hù)，同步廣泛用于證券、商貿(mào)、郵電、稅收、保險(xiǎn)等計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)提供安全保密數(shù)據(jù)通信服務(wù)，防止網(wǎng)上各種欺詐行為發(fā)生。加密機(jī)屬于敏感電子設(shè)備，安裝和使用SJL05前請(qǐng)仔細(xì)閱讀本手冊(cè)，對(duì)需要特別注意地方，手冊(cè)中將盡量加以提示。設(shè)備清單請(qǐng)檢查包裝箱內(nèi)下列物品與否齊全，若有缺件，請(qǐng)與咱們聯(lián)系；名稱數(shù)量SJL05金融數(shù)據(jù)加密機(jī)壹臺(tái)直通以太網(wǎng)線(灰色)兩根交叉以太網(wǎng)線(藍(lán)色)兩根產(chǎn)品合格證壹張裝箱清單壹張電源線壹根顧客手冊(cè)壹本顧客Key陸個(gè)光盤壹張注：本清單僅提供參照，詳細(xì)以包裝箱中裝箱清單為準(zhǔn)。產(chǎn)品簡(jiǎn)介重要功能SJL05重要用于各地銀行金融信息系統(tǒng)，特別是對(duì)進(jìn)行跨行交易ATM/POS聯(lián)網(wǎng)信息系統(tǒng)提供數(shù)據(jù)加密與安全保護(hù)。除此之外，還可廣泛用于證券、商貿(mào)、郵電、稅收、保險(xiǎn)等計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)提供安全保密數(shù)據(jù)通信服務(wù)，防止網(wǎng)上各種欺詐行為發(fā)生。SJL05在金卡網(wǎng)絡(luò)中配備如下圖所示：SJL05支持如下功能：由硬件完畢數(shù)據(jù)加解密對(duì)PIN加/解密、驗(yàn)證及轉(zhuǎn)發(fā)消息來源對(duì)的性驗(yàn)證（MAC）產(chǎn)生、驗(yàn)證及轉(zhuǎn)發(fā)交易對(duì)的性驗(yàn)證（TAC）產(chǎn)生、驗(yàn)證PVV、CVV計(jì)算和驗(yàn)證等運(yùn)用SJL05能有效防止通信信道上積極襲擊行為。在金融網(wǎng)絡(luò)中，線路上傳播所有數(shù)據(jù)全是經(jīng)加密機(jī)加密后密文，明文只在加密機(jī)內(nèi)部浮現(xiàn)，所有密鑰也保存在加密機(jī)內(nèi)部，可有效防止內(nèi)外部人員襲擊。(1(1)顧客輸入私人密鑰發(fā)卡行金卡中心收卡行POSATM(6)(2)(4)(3)(5)(7)PIN在ATM/POS跨行交易流程其中：顧客輸入私人密碼傳送被ATM/POS加密私人密碼收卡行轉(zhuǎn)換私人密碼傳送被收卡行加密私人密碼互換中心轉(zhuǎn)換私人密碼傳送被互換中心轉(zhuǎn)換后私人密碼發(fā)卡行校驗(yàn)私人密碼技術(shù)指標(biāo)密碼體制完整安全保密體系構(gòu)造支持DES、3DES、RSA、Double-one-way算法和經(jīng)國(guó)家主管部門審定批準(zhǔn)SMS3-01金融專用密碼算法CBC加密方式同步實(shí)現(xiàn)保密性與完整性完善密鑰管理系統(tǒng)工作方式Ethernet：10M/100M/1000M自適應(yīng)TCP/IP兼容原則SJL05完全兼容如下原則:ANSIX3.92數(shù)據(jù)加密算法ANSIX9.9信息鑒別ANSIX9.8PIN管理與安全ANSIX9.17密鑰管理ANSIX9.19零售金融信息鑒別各種ATM機(jī)顧客密碼格式中華人民共和國(guó)人民銀行金融IC卡規(guī)范（PBOC規(guī)范）環(huán)境規(guī)定工作溫度：0℃～40℃存貯溫度：－40℃～55℃相對(duì)濕度：20%～80%電壓：220V10%，50Hz3%物理特性外型： 臥式機(jī)箱；體積尺寸： 430mm×400mm×88整機(jī)凈重： 8設(shè)備安裝安裝條件安裝密碼機(jī)前，請(qǐng)確認(rèn)滿足如下條件：1.接受設(shè)備與裝箱清單明細(xì)相應(yīng)且完好無損；密碼機(jī)電源開關(guān)處在斷開位置；一臺(tái)安裝有WINDOWS系統(tǒng)PC機(jī)；保證輸入電源電壓穩(wěn)定在220V10%范疇內(nèi)。密碼機(jī)示意圖BA密碼機(jī)前面板如下圖所示：BADGFECDGFEC圖1前面板示意圖A：LOGOB：設(shè)備名稱C：電源批示燈D：狀態(tài)批示燈E：USB1 F：USB2 G：控制口LKJIHGFEDCBALKJIHGFEDCBA圖2背面板示意圖A：電源插座B：電源開關(guān) C：電源電扇D：觸發(fā)開關(guān) E：串口（打印口）F：USB口 G：散熱孔 H：網(wǎng)口 I：機(jī)箱鎖 J：加密卡K：毀鑰孔 L：接地柱密碼機(jī)硬件安裝辦法將密碼機(jī)放在機(jī)柜里，并固定；連接通信線纜。TCP／IP通信接口：將隨機(jī)提供網(wǎng)線一端與密碼機(jī)背后ETH1連接，另一條網(wǎng)線與密碼機(jī)ETH4連接。網(wǎng)線另一端插入集線器／互換機(jī)或者是主機(jī)提供以太網(wǎng)口。注意，如果另一端接集線器或互換機(jī)時(shí)，應(yīng)使用直通網(wǎng)線，如果另一端接主機(jī)以太網(wǎng)口，應(yīng)使用交插網(wǎng)線。確認(rèn)電源開關(guān)處在斷開狀態(tài)后，連接電源線。注意：如果電源開關(guān)處在閉合狀態(tài)，由于插入電源插頭瞬間高壓作用，也許損壞設(shè)備或縮短使用壽命。打開電源開關(guān)。此時(shí)前面板電源狀態(tài)燈紅色，打開觸發(fā)開關(guān)。約數(shù)秒鐘后，系統(tǒng)檢測(cè)加密機(jī)狀態(tài)，并開始加載系統(tǒng)，狀態(tài)批示燈紅色。系統(tǒng)加載完畢后，密碼機(jī)一聲長(zhǎng)響，狀態(tài)批示燈橙色，此時(shí)表白系統(tǒng)已加載完畢。密碼機(jī)間隔1秒長(zhǎng)響一聲，可插入開機(jī)key，初次啟動(dòng)連接控制臺(tái)終端，依照提示插入開機(jī)KEY，插入KEY后開機(jī)認(rèn)證，進(jìn)入維護(hù)狀態(tài)，可以通過控制臺(tái)管理密碼機(jī)，并隨時(shí)可以選取進(jìn)入工作狀態(tài)（或者直接進(jìn)入工作狀態(tài)）?？刂婆_(tái)終端管理程序安裝辦法控制臺(tái)終端管理程序是應(yīng)用于SJL05金融數(shù)據(jù)加密機(jī)一種終端控制臺(tái)應(yīng)用程序，用于對(duì)密碼機(jī)網(wǎng)絡(luò)參數(shù)配備、密鑰管理以及系統(tǒng)控制信息進(jìn)行交易解決前配備和管理。該軟件需要運(yùn)營(yíng)在win2k/xp操作系統(tǒng)中，支持TCP/IP通信方式對(duì)密碼機(jī)進(jìn)行遠(yuǎn)程控制操作。安裝：運(yùn)營(yíng)安裝光盤中“Setup.exe”,安裝控制臺(tái)終端管理。運(yùn)營(yíng)方式：安裝控制臺(tái)終端管理PC機(jī)連通密碼機(jī)ETH4網(wǎng)口，ETH4網(wǎng)口IP地址192.168.1.1，點(diǎn)擊應(yīng)用程序圖標(biāo)"終端管理程序.exe"，程序顯示下圖所示初始化界面：圖3.圖4.管理終端主界面主界面中包具有七個(gè)功能標(biāo)簽頁，分別為:基本信息、參數(shù)設(shè)立、網(wǎng)絡(luò)配備、密鑰管理、密鑰產(chǎn)生、口令和令牌管理、恢復(fù)出廠設(shè)立?？刂婆_(tái)終端操作基本信息版本查看在控制臺(tái)終端管理程序主菜單中，啟動(dòng)后缺省頁面即是“版本查看”。其中顯示了密碼機(jī)當(dāng)前版本。圖5版本查看參數(shù)設(shè)立參數(shù)設(shè)立是對(duì)打印端口和授權(quán)控制進(jìn)行配備。打印端口配備選取打印端口類型，如果是端口類型為串口則還需要選取串標(biāo)語；設(shè)立與否啟動(dòng)打印。對(duì)設(shè)立做出修改后點(diǎn)擊“擬定”提交設(shè)立。注意：注入銀行專有密鑰或IC卡注入密鑰時(shí)，系統(tǒng)會(huì)停止打印服務(wù)，操作完畢后需要在此處手動(dòng)啟動(dòng)打印。圖6打印端口配備交易端口配備在該頁面設(shè)立交易端口。圖7交易端口配備特殊授權(quán)控制對(duì)“加密PIN”、“解密PIN”、“打印”、“明文注入密鑰”進(jìn)行權(quán)限控制，勾選需要授權(quán)選項(xiàng)點(diǎn)擊“擬定”提交設(shè)立。圖8特殊授權(quán)控制設(shè)立通信格式可以對(duì)長(zhǎng)度域、消息頭長(zhǎng)度、消息尾長(zhǎng)度、編碼格式進(jìn)行設(shè)立，設(shè)定完后來點(diǎn)擊“擬定”按鈕提交。圖9設(shè)立通信格式網(wǎng)絡(luò)配備網(wǎng)絡(luò)配備重要對(duì)密碼機(jī)IP、安全訪問控制、路由信息進(jìn)行配備。安全訪問設(shè)立 安全訪問設(shè)立功能制定針對(duì)客戶機(jī)訪問方略。變化了規(guī)則后點(diǎn)擊“擬定”按鈕提交設(shè)立或是點(diǎn)擊“重置”按鈕恢復(fù)到修正之前狀態(tài)，信息如下圖所示。圖10安全訪問設(shè)立添加安全訪問類型點(diǎn)擊按鈕添加安全訪問類型，窗口如下圖所示，在窗口中選取要設(shè)立安全訪問控制類型，可選取對(duì)“多臺(tái)主機(jī)”、“單臺(tái)主機(jī)”進(jìn)行設(shè)立，點(diǎn)擊確認(rèn)后完畢添加。圖11對(duì)多臺(tái)主機(jī)增長(zhǎng)訪問控制IP地址圖12對(duì)單臺(tái)主機(jī)增長(zhǎng)訪問控制IP地址編輯選取列表中要編輯項(xiàng)，點(diǎn)擊按鈕進(jìn)行編輯，窗口如下圖所示，在源地址中輸入要訪問加密機(jī)IP地址，在目地址中輸入加密機(jī)IP地址。圖13編輯安全訪問IP刪除選取列表中要?jiǎng)h除規(guī)則，點(diǎn)擊按鈕刪除該規(guī)則，窗口如下圖所示圖14刪除安全設(shè)立記錄設(shè)立密碼機(jī)IP地址設(shè)立密碼機(jī)IP地址。正常規(guī)則都標(biāo)記為，編輯過或是新加入規(guī)則都會(huì)標(biāo)記為，提交失敗規(guī)則都標(biāo)記為。變化了規(guī)則后點(diǎn)擊“擬定”按鈕提交設(shè)立或是點(diǎn)擊“重置”按鈕恢復(fù)到修正之前狀態(tài)。圖15設(shè)立加密機(jī)IP地址添加點(diǎn)擊按鈕添加新規(guī)則圖16添加接口編輯選取列表中要編輯項(xiàng)，點(diǎn)擊按鈕進(jìn)行編輯圖17編輯接口刪除選取列表中要?jiǎng)h除項(xiàng)，點(diǎn)擊按鈕刪除該規(guī)則圖18刪除接口設(shè)立密碼機(jī)路由密碼機(jī)路由功能修改密碼機(jī)路由表。變化了規(guī)則后點(diǎn)擊“擬定”按鈕提交設(shè)立或是點(diǎn)擊“重置”按鈕恢復(fù)到修正之前狀態(tài)。圖19設(shè)立加密機(jī)路由添加點(diǎn)擊按鈕添加新規(guī)則圖20添加加密機(jī)路由編輯選取列表中要編輯項(xiàng)，點(diǎn)擊按鈕進(jìn)行編輯圖21編輯加密機(jī)路由刪除選取列表中要?jiǎng)h除項(xiàng)，點(diǎn)擊按鈕刪除該規(guī)則圖22刪除加密機(jī)路由密鑰管理密鑰管理重要涉及“密鑰注入”、“密鑰備份恢復(fù)”兩大功能。密鑰注入依照顧客輸入密鑰分量注入各種密鑰。本地主密鑰運(yùn)營(yíng)終端管理程序，選取密鑰管理中“本地主密鑰”?！氨镜刂髅荑€”主界面如圖所示。依次輸入“密鑰分量1”、“密鑰分量2”、“密鑰分量3”。如果同一密鑰分量?jī)纱屋斎胍恢聞t“CheckValue”文本框會(huì)顯示相應(yīng)密鑰分量CheckValue,并且下一種步按鈕也會(huì)被激活，點(diǎn)擊“下一步”開始下一種密鑰分量輸入。當(dāng)完畢最后一種密鑰分量輸入后點(diǎn)擊“擬定”開始注入密鑰，如果注入成功則點(diǎn)擊“完畢”結(jié)束該操作。圖23密鑰分量1圖24密鑰分量2圖25密鑰分量3圖26注入密鑰成功區(qū)域主密鑰運(yùn)營(yíng)終端管理程序，選取密鑰管理中“區(qū)域主密鑰”?！皡^(qū)域主密鑰”主界面如圖所示。選取需要“密鑰長(zhǎng)度”，填寫“密鑰索引”，依次輸入“密鑰分量1”、“密鑰分量2”、“密鑰分量3”。如果同一密鑰分量?jī)纱屋斎胍恢聞t“CheckValue”文本框會(huì)顯示相應(yīng)密鑰分量CheckValue,并且下一種步按鈕也會(huì)被激活，點(diǎn)擊“下一步”開始下一種密鑰分量輸入。當(dāng)完畢最后一種密鑰分量輸入后點(diǎn)擊“擬定”開始注入密鑰，如果注入成功則點(diǎn)擊“完畢”結(jié)束該操作。圖27密鑰分量1圖28密鑰分量2圖29密鑰分量3圖30密鑰注入成功終端主密鑰運(yùn)營(yíng)終端管理程序，選取密鑰管理中“終端主密鑰”?！敖K端主密鑰”主界面如圖所示。選取需要“密鑰長(zhǎng)度”，填寫“密鑰索引”，依次輸入“密鑰分量1”、“密鑰分量2”、“密鑰分量3”。如果同一密鑰分量?jī)纱屋斎胍恢聞t“CheckValue”文本框會(huì)顯示相應(yīng)密鑰分量CheckValue,并且下一種步按鈕也會(huì)被激活，點(diǎn)擊“下一步”開始下一種密鑰分量輸入。當(dāng)完畢最后一種密鑰分量輸入后點(diǎn)擊“擬定”開始注入密鑰，如果注入成功則點(diǎn)擊“完畢”結(jié)束該操作。圖31密鑰分量1圖32密鑰分量2圖33密鑰分量3圖34密鑰注入成功Key注入密鑰選取密鑰管理中“key注入密鑰”。主界面如下圖所示。選取需要“密鑰類型”，依次輸入“分量個(gè)數(shù)”、“密鑰分量1口令”。如果同一密鑰分量?jī)纱屋斎胍恢聞t“CheckValue”文本框會(huì)顯示相應(yīng)密鑰分量CheckValue,并且下一種步按鈕也會(huì)被激活，點(diǎn)擊“下一步”開始下一種密鑰分量輸入。當(dāng)完畢最后一種密鑰分量輸入后點(diǎn)擊“擬定”開始注入密鑰，如果注入成功則點(diǎn)擊“完畢”結(jié)束該操作。圖35key注入密鑰本地主密鑰校驗(yàn)值圖36本地主密鑰校驗(yàn)值密鑰備份恢復(fù)備份密碼機(jī)中所有密鑰對(duì)到USB-Key中或從USB-Key中恢復(fù)密鑰到密碼機(jī)。備份密鑰選取密鑰類型，點(diǎn)擊“備份密鑰”選取鈕切換到“備份密鑰”功能，在“口令”和“確認(rèn)口令”中輸入一致密碼，把USB-Key插入到密鑰機(jī)中，點(diǎn)擊“備份”按鈕開始備份操作。圖37備份密鑰恢復(fù)密鑰選取密鑰類型，點(diǎn)擊“恢復(fù)密鑰”選取鈕切換到“恢復(fù)密鑰”功能，在“口令”中輸入密碼，把USB-Key插入到密鑰機(jī)中，點(diǎn)擊“恢復(fù)”按鈕開始恢復(fù)操作。圖38恢