附件2银联卡密钥安全管理指南【磁条卡部分】V1.0二○○四年七月银联卡密钥安全管理指南目录TOC\o"1-3"\h\zHYPERLINK\l"_Toc79484700"编写说明PAGEREF_Toc79484700\h3HYPERLINK\l"_Toc79484701"第一章概述PAGEREF_Toc79484701\h4HYPERLINK\l"_Toc79484702"第一节内容简介PAGEREF_Toc79484702\h4HYPERLINK\l"_Toc79484703"第二节运用概述PAGEREF_Toc79484703\h5HYPERLINK\l"_Toc79484704"1.密钥体系与安全级别PAGEREF_Toc79484704\h5HYPERLINK\l"_Toc79484705"2.密钥生命周期的安全管理PAGEREF_Toc79484705\h5HYPERLINK\l"_Toc79484706"第二章密钥生命周期安全管理PAGEREF_Toc79484706\h8HYPERLINK\l"_Toc79484707"第一节密钥的生成PAGEREF_Toc79484707\h8HYPERLINK\l"_Toc79484708"1．加密机主密钥（MK）的生成PAGEREF_Toc79484708\h8HYPERLINK\l"_Toc79484709"2．成员主密钥（MMK）的生成PAGEREF_Toc79484709\h10HYPERLINK\l"_Toc79484710"第二节密钥的分发与传输PAGEREF_Toc79484710\h12HYPERLINK\l"_Toc79484711"1.密钥分发过程要求PAGEREF_Toc79484711\h12HYPERLINK\l"_Toc79484712"2.密钥传输过程要求PAGEREF_Toc79484712\h12HYPERLINK\l"_Toc79484713"3.密钥接收的要求PAGEREF_Toc79484713\h13HYPERLINK\l"_Toc79484714"第三节密钥的装载和启用PAGEREF_Toc79484714\h14HYPERLINK\l"_Toc79484715"1.基本要求PAGEREF_Toc79484715\h14HYPERLINK\l"_Toc79484716"2.注入过程PAGEREF_Toc79484716\h14HYPERLINK\l"_Toc79484717"第四节密钥的保管PAGEREF_Toc79484717\h16HYPERLINK\l"_Toc79484718"1.基本要求PAGEREF_Toc79484718\h16HYPERLINK\l"_Toc79484719"2.与密钥安全有关的机密设备及密码的保管要求PAGEREF_Toc79484719\h16HYPERLINK\l"_Toc79484720"3.密钥组件的保管要求PAGEREF_Toc79484720\h17HYPERLINK\l"_Toc79484721"4.接收保管的过程PAGEREF_Toc79484721\h17HYPERLINK\l"_Toc79484722"5.密钥档案资料的保管PAGEREF_Toc79484722\h18HYPERLINK\l"_Toc79484723"第五节密钥的删除与销毁PAGEREF_Toc79484723\h19HYPERLINK\l"_Toc79484724"1.失效密钥的认定PAGEREF_Toc79484724\h19HYPERLINK\l"_Toc79484725"2.密钥删除和销毁的方法PAGEREF_Toc79484725\h19HYPERLINK\l"_Toc79484726"第六节密钥的泄漏与重置PAGEREF_Toc79484726\h21HYPERLINK\l"_Toc79484727"1.可能被泄漏的密钥PAGEREF_Toc79484727\h21HYPERLINK\l"_Toc79484728"2.密钥泄漏的核查PAGEREF_Toc79484728\h23HY