POS 秘钥

    POS秘钥，有好几种，主秘钥，工作秘钥，PIN秘钥，MAC秘钥等！

一、概念。

1.什么是主秘钥？

    主秘钥，即（Terminal Master Key） TMK，主要作用是用来验证工作秘钥是否合法，以及加密TAK和TPK(TAK、TPK见下文)，保证TAK和TPK在传输线路上的安全性。一般情况下是人工在POS设置或者通过IC卡导入，也有可能通过母POS下发！TMK被写入密钥保护芯片，此芯片具有开机程序自毁功能，能很好的保护TMK的安全性，主秘钥是和每一台POS相关联的，即主秘钥和Pos设备是一一对应的，生产中应保持POS的TMK与POS中心的主密钥的一致性。TMK，分为明文和密文。主秘钥是由服务提供商提供。如果主秘钥是密文，则需要先解密，然后校验，校验通过后，保存！

2.什么是工作秘钥？

    工作秘钥也称为数据密钥，包含PIN秘钥，MAC秘钥以及磁道秘钥。在POS每次做签到交易时，由POS中心下发给POS。需要经常性地定期更换，通常每天更换一次。

在联机更新的报文中对工作密钥必须用TMK加密，形成密文后进行传输。

3.PIN秘钥。

    PIN秘钥，（Terminal PIN encryption Key）TPK，用于计算加密PIN（个人银行卡的密码，6位数）。在签到时，下发给POS终端，以密文的形式，POS终端接收到密文后，需要使用主秘钥去解密，然后校验，校验通过后，将TPK存储在专用的密钥保护芯片里。TPK用于加密在局域网内POS终端和POS中心之间传送的PIN。TPK需要经常性地定期更换，通常每天更换一次。此密钥具有开机自毁功能。

    当用户在密码键盘上输入银行卡密码时，输出的是加密后的密文（通过TPK加密PIN后的密文），那么在网络传输中，一直都使用的是该密文，即时被截获，也是密文，所以最大限度的保护了用户PIN的安全。

4.MAC秘钥。

    MAC秘钥，（Terminal Administrative Key）TAK，用于计算校验MAC。MAC是用来完成消息来源正确性鉴别，防止数据被篡改或非法用户窃入的数据。在签到时，下发给POS终端，以密文的形式，Pos终端接收到密文后，需要使用主秘钥去解密，然后校验，校验通过后，将TAK存储在专用的密钥保护芯片里。TAK用于局域网内POS终端与POS中心之间传送信息时，生成和校验一个信息认证代码(Message Authentication Code)，从而达到信息认证的目的。TAK需要经常性地更换，通常每天更换一次。

5.磁道秘钥。

磁道信息加密密钥，TRK,用于加密磁道信息，例如发卡方信息（包括卡片验证码CVN等信息）。当需要TRK时，在签到时会下发给POS终端。

二、使用场景。

1.个人标识码（personal identification number- PIN）的加密和解密中的PAN(primary account number)的计算过程。 

    PIN，即个人密码，是在联机交易中识别持卡人身份合法性的数据信息，在计算机和网络系统中任何环节都不允许PIN以明文的方式出现

    PAN 标识发卡机构和持卡人信息的数字代码。它由发卡机构标识代码、个人账户标识和校验位组成，是银行卡金融交易的主要账号，在银行卡金融交易中等同于卡号。

    a). PIN的长度为4-12位数字。

                                                                  PIN格式

位置

长度