多行發(fā)卡解決方案

1、.鍵入文字商業(yè)銀行多應(yīng)用解決方案目 錄1解決方案32實施方案41 解決方案商業(yè)銀行需要解決多行共享發(fā)卡，即石家莊地區(qū)的多家商業(yè)銀行可以獨立發(fā)行支持某種特定應(yīng)用的卡片如電表卡，各行發(fā)行的卡片可以相互通用。解決方法是在建立一個行業(yè)密鑰管理中心，產(chǎn)生此行業(yè)的應(yīng)用根密鑰，此密鑰中心可以由商行和信息辦共同建設(shè)，其他商業(yè)銀行通過此根密鑰進(jìn)行離散，后下發(fā)到用戶卡中，此根密鑰同時下裝到行業(yè)應(yīng)用的消費終端（如電表上）。密鑰分散圖如下所示（以電表應(yīng)用為例）：電表PSAM卡工行代碼工行用戶卡工行電表消費密鑰商行用戶卡商行代碼商行電表消費密鑰電表消費根密鑰電表消費根密鑰由電表消費應(yīng)用的根密鑰，由石家莊信息辦產(chǎn)生和管理

2、，通過發(fā)卡系統(tǒng)，將此根密鑰直接下發(fā)到電表PSAM卡上，同時將此根密鑰按照銀行代碼進(jìn)行分散后下發(fā)到各發(fā)卡行，各發(fā)卡行再將此密鑰用用戶卡卡號離散后下裝到用戶卡中，這樣，放在用戶卡上的密鑰是由主密鑰經(jīng)過兩次離散后獲得的子密鑰。實現(xiàn)跨行通用的原理如下：如果是商行用戶卡進(jìn)行消費，電表讀取保存在用戶卡上的用戶信息，包括發(fā)卡行代碼和用戶卡卡號，將這些信息發(fā)送給PSAM卡，PSAM卡在內(nèi)部用發(fā)卡行代碼和用戶卡卡號進(jìn)行兩次離散，獲得與商行用戶卡上相同的子密鑰，進(jìn)行消費和充點。如果是工行用戶卡進(jìn)行消費，電表讀取保存在用戶卡上的用戶信息，包括發(fā)卡行代碼和用戶卡卡號，將這些信息發(fā)送給PSAM卡，PSAM卡在內(nèi)部用發(fā)卡

3、行代碼和用戶卡卡號進(jìn)行兩次離散，獲得與工行用戶卡上相同的子密鑰，進(jìn)行消費和充點。由于所有的電表應(yīng)用密鑰均由一個相同的根密鑰產(chǎn)生，而這個根密鑰又安全的存放在電表的PSAM卡上，因此可以實現(xiàn)多行自主發(fā)卡和卡片的通用。2 實施方案可以采用如下兩種實施方案：1 行業(yè)應(yīng)用密鑰中心由商行和信息辦共同建設(shè)和管理，商行和信息辦共同掌握系統(tǒng)的密鑰碼單和密鑰母卡，這樣增加新的發(fā)卡行時，必須由信息辦和商行的管理人員共同操作，才能下發(fā)相應(yīng)密鑰給發(fā)卡行。2 在信息辦建立行業(yè)應(yīng)用密鑰管理中心，此系統(tǒng)只能實現(xiàn)根密鑰的分散和下發(fā)功能，不能進(jìn)行PSAM卡發(fā)卡（可以通過密鑰使用權(quán)限來進(jìn)行控制），PSAM卡發(fā)卡功能由商業(yè)銀行完成（從技術(shù)上說，商行有發(fā)卡設(shè)備，信息辦沒有發(fā)卡設(shè)備，從管理上說，信息辦授權(quán)商行進(jìn)行PSAM卡發(fā)卡）。在商業(yè)銀行建立行業(yè)應(yīng)用密鑰管理中心，實現(xiàn)PSAM卡發(fā)卡功能。這兩種方式都可以支持多家銀行共同發(fā)卡，同時又保護(hù)商行的利益，但無論采用什么方式，商行均應(yīng)該掌握用來產(chǎn)生和保存根密鑰的碼單或卡片（從技術(shù)上講，可以將碼單分為兩各分量，商行和信息辦各