终端角度看RSA

首先关于RSA：

RSA的算法涉及三个参数，n、e1、e2。

其中，n是两个大质数p、q的积，n的二进制表示时所占用的位数，就是所谓的密钥长度。

e1和e2是一对相关的值，e1可以任意取，但要求e1与(p-1）*(q-1）互质；再选择e2，要求（e2*e1）mod((p-1）*(q-1））=1。

（n，e1）,(n，e2）就是密钥对。其中(n，e1）为公钥，(n，e2）为私钥。

A=B^e2 mod n；B=A^e1 mod n（e1和e2可以互换使用，即：A=B^e1mod n；B=A^e2 mod n;）

---《百度百科.RSA算法》

 

在金融交易里面，站在终端的角度来看，RSA算法主要用于在公钥解密，并恢复证书（发卡行公钥证书，IC卡公钥证书）。

下面从三种不同的公钥，阐述在POS终端里，RSA算法在脱机数据认证过程中发挥的作用和使用过程。

 

一、         CA公钥：

1.      来源：从后台下发，通过8583协议获取，获取格式为：RID+索引＋有效期＋哈什算法标识＋公钥算法标识＋公钥模＋公钥指数＋公钥校验值。

2.      作用：通过RSA算法，把发卡行公钥从发卡行公钥证书中恢复出来。

3.      过程：下载CA公钥后，校验数据，然后通过RID和索引，确定使用的CA公钥