《2022年金融行业密钥基础知识》由会员分享,可在线阅读,更多相关《2022年金融行业密钥基础知识(17页珍藏版)》请在金锄头文库上搜索。
1、金融行业密钥基础知识精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 1 页,共 17 页1密钥管理SJL05 金 融 数 据 加 密 机采 用 三 级 密 钥 管 理 方 法 ( 遵 循 ANSI X9.17标 准 ) , 其 密 钥 层 次 如 下 图 :图 1.1 密 钥 层 次1.1 各种密钥在密钥层次中的作用1.1.1 本地主密钥( Local Master Key)又 称 主 机 主 密 钥 ( Master Key) , 主 要 用 来 保 护 它 下 一 级 的 区 域主 密 钥 ( Zone Master Key)( 银 行 主 密
2、 钥 ( Bank Master Key) 、 终 端主 密 钥 ( Terminal Master Key) ) 。 当 区 域 主 密 钥 需 要 导 出 或 保 存 到加 密 机 以 外 时 ,通 常 需 要 用 本 地 主 密 钥( 或 衍 生 的 密 钥 对 )加 密 区 域主 密 钥 。这 一 点 在 RACAL系 列 的 加 密 机 中 有 最 好 的 体 现 ,在 RACAL加密 机 中 ,区 域 主 密 钥 都 由 主 机 主 密 钥 加 密 存 放 于 主 机数 据库 中 ,加 密机 不 保 存 区 域 主 密 钥 。1.1.2 区域主密钥主 要 有 两 种 , 一 种 是
3、 金 卡 中 心 与 成 员 行 之 间 的 传 输 密 钥 ( 通 常 称 ? ? ? ? ? ? ? ? ? ? ? y ? Y ? ? ?精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 2 页,共 17 页为 银 行 主 密 钥 ) , 另 一 种 是 成 员 行 主 机 与 ATM或 POS之 间 的传 输 密钥( 通 常 称 为 终 端 主 密 钥 ) 。 它 主 要 用 来 加 密 下 一 层 次 的 数 据 密 钥 ( 如 :PIK 、 MAK)。1.1.3 数据加密密钥( Date Encrypt Key)又 称 工 作 密 钥(
4、Working Key ) ,是 最 终 用 于 加 密 传 输 数 据 的 密 钥 ,其 上 层 两 种 密 钥 可 以 称 为 密 钥 加 密 / 交 换 密 钥 ( Key Encrypt/Exchange Key, 简 称KEK) 。 数 据 密 钥 一 般 分 为 两 种 , 一 种是 用 来 加 密 PIN 的 密 钥 称 为 PIK ( Pin Key) , 另 一 种 是 用 来 计 算 MAC的 密 钥 称 为 MAK ( Mac Key ) 。1.2 各种密钥的注入与分发1.2.1 本地主密钥通 常 由 各 成 员 行( 或 下 属 机 构 )采 用 加 密 机 前 面 板
5、 上 的 键 盘 或 直接 通 过 IC 卡 注 入 到 加 密 机 中 , 各 成 员 行 的 本 地 主 密 钥 各 不 相 同 。 一般 本 地 主 密 钥 的 注 入 都 由 成 员 行 的 三 位 高 层 领 导 注 入 ,三 人 分 别 保 存一 部 分 密 钥 ( 密 钥 分 量Component ) , 三 部 分 密 钥 可 以 在 加 密 机 中 以一 定 的 算 法( 异 或 )合 成 为 最终 的 本 地 主 密 钥( 或 通 过 衍 生( Derive)生 成 密 钥 对 ) 。本 地 主 密 钥 在 注 入 加 密 机 时 通 过 IC 卡 进 行 备 份 ,当 加
6、密 机 密 钥 丢 失 时 可 用 IC 卡 来 恢 复 。1.2.2 区域主密钥(银行主密钥)一 般 由 上 级 机 构( 金 卡 中 心 )产 生 并 分 发 。上 级 机 构( 金 卡 中 心 )产 生 并 保 存 下 属 机 构 ( 各 成 员 行 ) 的 区 域 主 密 钥 ( 银 行 主 密 钥 ) , 同时 将 密 码 分 量 的 明 文 或 IC 卡 的 形 式 将 区 域 主 密 钥 ( 银 行 主 密 钥 ) 下发 给 下 属 机 构 ( 各 成 员 行 ) 。 下 属 机 构 ( 成 员 行 ) 将 密 钥 分 量 注 入 到加 密 机 内 ,如 果 区 域 主 密 钥(
7、 银 行 主 密 钥 )是 保 存 到 本 机 构 的 主 机 数精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 3 页,共 17 页据 库 中 ,则 将 区 域 主 密 钥( 银 行 主 密 钥 )注 入 到 加 密 机 后 ,加 密 机 显示 本 地 主 密 钥 加 密 的 区 域 主 密 钥( 银 行 主 密 钥 )密 文 ,由 银 行 工 作 人员 将 其 录 入 主 机 数 据 库 。银 行 主 密 钥 通 常 由 两 人 注 入 ,各 自 保 存 一 部分 。区 域 主 密 钥 中 的 终 端 主 密 钥 由 各 成 员 行 自 己 注
8、 入 到 加 密 机 中 ,同时 下 装 到 ATM和 POS中,由于各成员行的ATM 和 POS 数量都较大,一般是所有 ATM 和 POS共用一个终端主密钥或是一组ATM 和 POS共用一个终端主密钥。1.2.3 数据密钥分 为 两 种 , 一 般 不 在 加 密 机 中 保 存 。 一 种 是 金 卡 中 心 与 成 员 行 之间 的 数 据 密 钥 ,一 种 是 成 员 行 主 机 与 ATM或 POS之 间 的 数 据 密 钥 。前一 种 数 据 密 钥 可 以 由 金 卡 中 心 主 动 向 下 分 发 ,也 可 以 由 成 员 行 主 动 向上 申 请 。数 据 密 钥 在 传
9、输 过 程 中 由 金 卡 中 心 与 成 员 行 之 间 共 享 的 银 行主 密 钥 加 密 ,成 员 行 接 收 到 数 据 密 钥 后 都 需 要 验 证 其 正 确 性 后 才 会 启用 新 的 数 据 密 钥 。后 一 种 数 据 密 钥 每 天 由 ATM或 POS签 到 申 请 ,由 加密 机 随 机 产 生 , 并 由 终 端 主 密 钥 加 密 传 送 。金 卡 中 心 与 成 员 行 及 其 终 端 (ATM、 POS)之 间 的 密 钥 关 系 如 下 图 :金卡中心 HSM 成员行 HSM 终端BMK TMK TMK BMK (PIK1)BMK (MAK1)BMK (
10、PIK2)TMK (MAK2)TMK (DATA)PIK1、MAK1 (DATA)PIK2、MAK2 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 4 页,共 17 页图 6.2 金 卡中 心 、 成 员 行、 终 端 之 间 密 钥 关 系 示 意图 6.2中 各 符 号 的 含 义 如 下 :BMK:银 行 主 密 钥TMK:终 端 主 密 钥PIK1: 金 卡 中 心 与 成 员 行 之 间 的 PIK MAK1:金 卡 中 心 与 成 员 行 之 间 的 MAK PIK2: 成 员 行 与 终 端 (ATM、 POS)之 间 的 PIK
11、MAK2:成 员 行 与 终 端 (ATM、 POS)之 间 的 MAK DATA:传 输 的 数 据(PIK1)BMK:被 BMK 加密的 PIK1 2术语解释2.1 本地主密钥LMK :Local Master Key,本地主密钥,又称为文件主密钥(MDS)、加密机主密钥、主机主密钥,在密钥体系中处于最上层,以明文存储在加密机中,加密保护存储在加密机外的其它密钥。LMK 一般为双长度密钥,也有三倍长度密钥。2.2 区域主密钥ZMK :Zone Master Key,区域主密钥,在RACAL 加密机中,指主机与主机间的传输主密钥。 在密钥体系中处于中间层, 可以通过 LMK 加密后存储在主机
12、数据库中,也可直接存储在加密机中,一般为双长度,也有单长度和三倍长度密钥。用于主机间动态分发工作密钥时对其进行加密保护BMK :Bank Master Key,银行主密钥,同ZMK ,多用于金卡联网,精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 5 页,共 17 页在金卡联网中,有时POS和银行主机之间也使用BMK 。MMK :Member Master Key,成员行主密钥,同ZMK 。多用于金卡联网SMK :Shared Master Key ,共享主密钥,同ZMK. 2.3 数据加密密钥TMK :Terminal Master Key,终端
13、主密钥,在 RACAL 加密机中,指主机与终端 ATM/POS 间的传输主密钥, 在密钥体系中处于中间层, 可以通过LMK 加密后存储在主机数据库中,也可直接存储在加密机中,现在一般为单长度,也有双长度和三倍长度。PIK :PIn Key,PIN 密钥,专用于加密保护PIN 的工作密钥,在密钥体系中处于最下层,一般通过LMK 和 ZMK/TMK加密后存储在数据库中,也有直接存储在加密机中的,密钥长度有单长度、双倍长度和三倍长度。在 MDS 中,当采用动态密钥时, PIK 每 12 小时或每 2500 笔交易就必须更换一次(两个条件满足任何一个时更换)PEK:Pin Encrypt Key,PI
14、N 加密密钥,同 PIK。ZPK :Zone Pin Key,区域 PIN 密钥,PIK 的一种,专指主机与主机间的 PIK。TPK :Terminal Pin Key ,终端 PIN 密钥, PIK 的一种,专指主机与终端间的 PIK。MAK :Mac Key,Mac 密钥,专用于计算MAC 的工作密钥,在密钥体系中处于最下层,一般通过LMK 和 ZMK/TMK加密后存储在数据库中,也有直接存储在加密机中的,密钥长度有单长度、双倍长度和三倍长度。在 MDS 中,当采用动态密钥时, PIK 每 12 小时或每 2500 笔交易就必须更换一次(两个条件满足任何一个时更换)ZAK :Zone Au
15、thenticate Key,区域认证密钥, MAK 的一种,专指主机与主机间的 MAK 。TAK :Terminal Authenticate Key,终端认证密钥, MAK 的一种,专指主机与终端间的MAK 。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 6 页,共 17 页DEK :Data Encrypt Key,数据加密密钥,专用于加密数据的密钥,在密钥体系中处于最下层,一般通过LMK 和 ZMK/TMK加密后存储在数据库中,也有直接存储在加密机中的,密钥长度有单长度、双倍长度和三倍长度。在 MDS 中,当采用动态密钥时, PIK 每
16、12 小时或每 2500 笔交易就必须更换一次(两个条件满足任何一个时更换)ZEK :Zone Encrypt Key,区域加密密钥,见 DEK,专指主机与主机间的数据加密密钥。TEK :Terminal Encrypt Key,终端加密密钥,见DEK,专指主机与终端间的数据加密密钥。CVK :Card Verification Key,卡校验密钥,专用于校验卡真伪的工作密钥,在密钥体系中处于最下层,一般通过LMK 加密后存储在数据库中,也有直接存储在加密机中,密钥由两个单长度密钥组成,分别称为CVKA和 CVKB,合起来叫 CVK pairs,CVK 一般数据年更新一次。PVK :Pin V
17、erification Key,PIN 校验密钥,专指用于计算PVV 的工作密钥,在密钥体系中处于最下层,一般通过LMK 加密后存储在数据库中,也有直接存储在加密机中,密钥由两个单长度密钥组成,分别称为PVKA和 PVKB,合起来叫 PVK pairs,CVK 一般数据年更新一次。PIN:Personal Identify Number,个人识别码,即卡密码,在ANSI9.8标准中, 规定为同 4-12 位 0-9 的数字组成,在中国一般采用 4 位或 6 位 PIN。PINBlock:PIN 块,指将 PIN 按指定格式生成的64 位数据。PVV :Pin Verification Valu
18、e,PIN 校验值,是指当采用ABA 算法校验PIN 时,用 PVK 对 PIN、主帐号等信息加密生成的4 位数字的校验值。PAN:Private Account Number,主帐号,即卡号或帐号。CVV :Card Verification Value,卡校验值,是指用CVK 对卡号、服务码、卡有效期进行加密生成的用来校验卡的合法性的3 位数字的校验值。CVC :Card Verification Code,卡校验码,同CVV,用于 VISA 。CVV1 :Card Verifycation Value 1,CVV的一种, 与 CVV2 相比,计算参数中服务码不同。CVV2 :Card V
19、erifycation Value 2, CVV 的一种,与 CVV1 相比,计算精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 7 页,共 17 页参数中服务码不同。ICVV :ICard Verification Value,VISA 中用于 IC 卡的仿磁卡业务中,与 CVV 计算方法同,其服务代码为999 。MAC :Message Authentication Code ,消息认证码,用于鉴别数据真实性的加密结果,按要求MAC 由 32-64位数据 (8-16 个 16 进制字符 )组成。TAC:Transaction Authentic
20、ation Code ,交易认证码,在 IC 卡中用于验证交易正确性。MK :Master Key,主密钥, IC 卡业务中的各级应用主密钥。2.4 IC 卡业务密钥SK:Session Key ,过程密钥 /会话密钥,IC 卡业务中用主密钥对过程数据(Session Data)进行 3DES 加密或其它方式处理得到的单长度或双长度密钥,用于计算 MAC 或加密数据。HSMK1 :主密钥一, SJL05 金卡版本的 IC 卡密钥区中,保留的加密机主密钥。HSMK2 :主密钥二, SJL05 金卡版本的 IC 卡密钥区中,用于存储或读取次主密钥时对其进行加密保护。SHSMK :次主密钥, SJL
21、05 金卡版本的 IC 卡密钥区中,对应存储IC卡业务的各级应用主密钥,也可用于存储IC 卡传输主密钥。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 8 页,共 17 页2.5 密钥管理体系2.6 涉及的国家(际)标准ANSI X3.92 数据加密算法;ANSI X9.9 信息鉴别;ANSI X9.8 PIN 的管理与安全;ANSI X9.17 密钥管理;ANSI X9.19 零售金融信息的鉴别;中国人民银行金融IC 卡规范 PBOC;VISA 及 MASTER 对硬件加密机的相关需求。精选学习资料 - - - - - - - - - 名师归纳总
22、结 - - - - - - -第 9 页,共 17 页3算法介绍3.1 简述金融数据加密机中主要用到的算法为对称算法,具体如下:1) DES算法2) 3DES算法3) 金融专用算法4) Double-one-way 5) Secure Calculation (安全计算)6) 密钥分散算法7) MAC 算法8) TAC 算法9) 密钥校验值( CheckValue)在以下说明中,有如下简称:u8 unsigned char 3.2 算法描述DES 算法函数原型:void des_64by64(u8 in8, u8 out8, u8 k8, int op) 3DES 算法函数原型:void de
23、s_64by128(u8 in8, u8 out8, u8 k16, int op) void des_64by192(u8 in8, u8 out8, u8 k24, int op) void des_128by128(u8 in16, u8 out16, u8 k16, int op) void des_128by192(u8 in16, u8 out16, u8 k24, int op) 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 10 页,共 17 页void des_192by128(u8 in24, u8 out24, u8 k16
24、, int op) void des_192by192(u8 in24, u8 out24, u8 k24, int op) 计算过程:3DES算法中,如果使用双长度(16 字节)密钥 K(KL|KR) ,将 8 字节明文数据块加密成密文数据块,如下所示:Y DES(KL)DES-1(KR)DES(KLX) 解密的方式如下:X DES-1 (KL)DES(KR) DES-1 (KLY) 注意:DES为加密 , DES-1为解密金融专用算法函数原型:void sms_64by64(u8 in8, u8 out8, u8 k8, int op) void sms_128by128(u8 in16,
25、 u8 out16, u8 k16, int op) void sms_64by128(u8 in8, u8 out8, u8 k16, int op) Double-one-way 函数原型:void double_one_way(u8 in8, u8 out8, u8 key16) Double-one-way 是计算临时密钥算法的一种,用于双字节的密钥分散单字节的临时密钥,过程如下: (设 MK的左半部份为 LK,右半部分为 RK )1)用 LK 对输入数据解密2)用 RK 对第 1 步结果加密3)用 LK 对第 2 步结果解密4)第 3 步结果与输入数据异或精选学习资料 - - - -
26、 - - - - - 名师归纳总结 - - - - - - -第 11 页,共 17 页密钥分散算法函数原型:void deduce_session_key(u8 in8, u8 out8, u8 k16) void deduce_sub_key(u8 *data, u8 dpk16, u8 mpk16, int times) void deduce_sub_key_single(u8 *data, u8 dpk8, u8 mpk8, int times) 简称 Diversify,是指将一个双长度的密钥MK ,对分散数据进行处理, 推导出一个双长度的密钥DK 。推导 DK左半部分的方法是:1
27、) 将分散数据的最右16个数字作为输入数据;2) 将 MK作为加密密钥;3) 用 MK对输入数据进行3DES 运算;推导 DK右半部分的方法是:1) 将分散数据的最右16个数字求反,作为输入数据;2) 将 MK作为加密密钥;3) 用 MK 对输入数据进行 3DES 运算。Secure Calculation(安全计算)函数原型:void secure_calculate(u8 in24, u8 out8, u8 k8) Secure Calculation是对数据运算的一种方法,当主密钥分散出子密钥,子密钥导出临时密钥后对输入的24 字节数据运算的方法。过程如下:(设输入的 24 字节数据从左
28、到右分为Data1,Data2,Data3)1) 用 KEY 对 Data3 进行 DES 加密;2) 用第 1 步的运算结果做为KEY 对 Data1解密;3) 用第 2 步运算结果与 Data2异或;4) 用第 3 步运算结果作为 KEY 对第 1 步的运算结果解密。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 12 页,共 17 页数据加密计算函数原型:int do_icard_des(u8 *in, u8 *out, int *iolen, u8 key8, int op) 当明文数据需要加密时,它首先要被格式化为以下形式的数据块:明文数
29、据的长度,不包括填充字符(LD)明文数据填充字符数据加密技术如下所述:1. 用 LD表示明文数据的长度,在明文数据前加上LD产生新的数据块。2. 将第一步中生成的数据块分解成8 字节数据块,标号为D1 ,D2 ,等等。最后一个数据块长度有可能不足8。3. 如果最后(或唯一)的数据块长度等于8 字节,转入第四步;如果不足 8 字节,在右边添十六进制数字80 。如果长度已达 8 字节,转入第四步;否则,在其右边添加 1 字节 16 进制0 直到长度达到 8 字节。4. 采用标准方法加密。5. 计算结束后,所有加密后的数据块按原顺序连接在一起。MAC 算法由于不同业务的需求,根据相应的规范,对于计算
30、MAC 的方式也有不同。1.计算磁条卡业务中MAC 的方式。函数原型:int gen_mcard_mac(u8 *in, u8 out8, u8 ivec8, u8 k8, int len) int gen_mcard_mac_919(u8 *in, u8 out8, u8 ivec8, u8 k24, int len) int gen_mcard_mac_xor(u8 *in, u8 out8, u8 k8, int len) int gen_mac_ext(u8 *in, u8 *out, u8 *key, int len) 精选学习资料 - - - - - - - - - 名师归纳总结
31、- - - - - - -第 13 页,共 17 页gen_mcard_mac算法过程如下:1)检查 MAC 数据是否为 8 的整数倍。如果不是,则添加0x00,直到8 的倍数;2)用密钥对第一步的数据进行Cbc 加密;3)取第二步运算结果的最后8 字节作为 MAC 。gen_mcard_mac_919 算法过程如下:(密钥必须为 192 位)1)检查 MAC 数据是否为 8 的整数倍。如果不是,则添加0x00,直到8 的倍数;2)用密钥的前 8 字节对第一步的数据进行Cbc 加密;3)用密钥的中间 8 字节对第二步的运算结果的最后8 字节进行 ecb解密;4)用密钥的后 8 字节对第三步的运
32、算结果进行ecb加密,运算的结果作为 MAC 。gen_mcard_mac_xor算法过程如下:1)检查 MAC 数据是否为 8 的整数倍。如果不是,则添加0x00,直到8 的倍数;2)将第一步计算的数据按8 字节分成若干段,每段依次异或,最终得到 8 字节的数据;3)用密钥对第二步的结果进行ecb加密,将结果作为MAC 。gen_mac_ext算法过程如下:与 gen_mcard_mac_xor算法过程一致。2.计算 IC 卡业务中 MAC 的方式单倍长密钥int gen_icard_mac(u8 *in, u8 out8, u8 ivec8, u8 k8, int len) 精选学习资料
33、- - - - - - - - - 名师归纳总结 - - - - - - -第 14 页,共 17 页int gen_icard_mac_8(u8 *in, u8 out8, u8 ivec8, u8 k8, int len) gen_icard_mac的计算过程如下:1)检查 MAC 数据是否为 8 的整数倍。如果不是,返回错误;2)用密钥对 MAC 数据采用 CBC 的方式加密;3)将运算结果的后 8 字节作为 MAC 。gen_icard_mac_8的计算过程如下:1)检查 MAC 数据是否为 8 的整数倍。如果不是,则添加0x80,如果还不够 8 的倍数,则添加0x00,并直到 8 的
34、倍数为止;如果是8的倍数,则添加一个0x80,七个 0x00;2)用密钥对第一步的数据进行Cbc 加密;3)取第二步运算结果的最后8 字节作为 MAC 。双倍长计算 MAC int gen_icard_mac_16(u8 *in, u8 out8, u8 ivec8, u8 k16, int len) gen_icard_mac_16的计算过程如下:1)检查 MAC 数据是否为 8 的整数倍。如果不是,则添加0x80,如果还不够 8 的倍数,则添加0x00,并直到 8 的倍数为止;如果是8的倍数,则添加一个0x80,七个 0x00;2)用密钥前 8 字节对第一步的数据进行Cbc 加密;3)用密
35、钥的后 8 字节对第二步的结果的后8 字节进行 ecb解密;4)用密钥的前8 字节对第三步的结果进行ecb 加密,并将结果作为MAC 。TAC 算法函数原型:int gen_icard_tac(u8 *in, u8 out8, u8 ivec8, u8 k16, int len) 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 15 页,共 17 页int gen_icard_tac_NP(u8 *in, u8 out8, u8 ivec8, u8 k16, int len) gen_icard_tac的计算过程如下:1)检查 MAC 数据是否为
36、8 的整数倍。如果不是,则添加0x80,如果还不够 8 的倍数,则添加0x00,并直到 8 的倍数为止;如果是8的倍数,则添加一个0x80,七个 0x00;2)将密钥的前 8 字节与后 8 字节相互异或;3)用第二步的结果作为密钥对第一步的结果进行cbc 加密;4)将第三步结果的后8 字节作为 MAC 。gen_icard_tac_NP的计算过程如下:1)检查 MAC 数据是否为 8 的整数倍。如果不是,返回错误;2)将密钥的前 8 字节与后 8 字节相互异或;3)用第二步的结果作为密钥对第一步的结果进行cbc 加密;4)将第三步结果的后8 字节作为 MAC 。密钥校验值( CheckValu
37、e )void gen_check_value(u8 *in, u8 *out, u16 keylen) 密钥的 CheckValue 指密钥对 8Byte 的” 00” 加密结果 ( 可能只取几个字节 ) 计算过程:1.用密钥( *in )对 8 字节的全 0 加密;2.将加密机的结果作为校验值(CheckValue) 。CVV CVN2 计算数据源计算CVN2 的数据源包括:主账号( PAN )卡失效期(格式为 YYMM,无卡失效期的借记卡可采用0000)精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 16 页,共 17 页常数 000(等同于
38、计算 CVN 时的数据元素 - 服务代码)示例 : 19 位PAN 、4 位卡失效期和 3 位长常数“ 000”组成26 个字符 CVN2 数据源。双倍长计算 MAC 计算CVN2 时使用二个 64位的验证密钥, KeyA 和KeyB 。计算步骤如下:(1)将数据源扩展成 128位二进制数据 (不足128位右补二进制 0);(2) 将128位二进制数据分成两个 64位的数据块。最左边的 64位为Block1 ,最右边的 64位为Block2 ;(3)使用 KeyA 对Block1 进行加密;(4)将Block1 的加密结果与 Block2 进行异或。使用 KeyA 对异或结果进行加密;(5)使用 KeyB 对加密结果进行解密;(6)使用 KeyA 对解密结果进行加密;(7)从左至右将加密结果中的数字(09)抽出,组成一组数字;(8)从左至右将加密结果中的字符(AF)抽出,减10后将余数组成一组数字,排列在步骤( 7)的数字之后;(9)步骤( 8)的左边第一组三位数即为CVN2 值。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 17 页,共 17 页