一卡通密钥管理系统的设计与实现

一 作代息的应校一” 为化平热用园卡是 篓 信台门， “ 辜 现 通
集成 了考勤 、门禁 、信 息 咨询 、教务 服务 、 图书借 阅 、实 验 计费 、医 疗支付 、学费缴 付 、奖学 金发 放 、工资 福利 发 放 、科研 经 费核 算等各 种校 园消费 的结算 ，甚 至包 括银 行 金 融 交 易等 在 内的 众 多服 务 功能 “ ，可满 足 不 同层 次 的
对 于 Ｉ 卡 的应 用 最 重要 的 是 Ｉ Ｃ Ｃ卡 的密 码 安全 问题 ，要 保证 Ｉ 密码 的 应用 安 全 ，就 必 须 有一 个 安全 可靠 的 密 Ｃ卡
行验证 访 问 ，这 样保 证密 码存储 的 安全性 。 消费 系统 的发
卡子 系统 则 是利 用 相应 业 务 的母 卡 来初 始化 用 户 消费 卡 。
各 类 学 校 的 应 用 需求 ，深 受 教 育 行 业用 包 括密 钥的 生成 、装入 、传 递 、存储 、恢 复 、
销毁 等 内容 。一卡通 生 成的主 密钥 称 为根密 钥 ， 由公 司或
团体 的三 位领导 各输 入 ８字节 密码 ，经 ３ Ｓ数 据加 密算 ＤＥ
｛ Ｈ ｎｎ Ｌ ｂｒ ａｄ ＰｒｏｎｌＳｈｏ Ｃａｇ ｈ Ｈｎｈ ４１ １ ６ Ｃｉ ｜ ｕａ ａｏ ｎ ｅｓｎｅ ｃｏｌ ｈｎｓｅ ｕｃ ０ ２ ， ｈ ａ： ， ｎ
２ Ｄｐｒ ｅｔｏ ｏｐｔ ｃｎ ｎ ｅ ｏｇ ，Ｈｎｈ Ｃｙ Ｕｉ ｒｔ ． ｎａｇ ｕ ｈ４ ５ ０ ，ｈｅ ｅ ｔ ｎ ｆＣｍ ｕｅ Ｓ／ｃ ｅｄ Ｔ ｈｌｙ ｕｃ ｉ ｎ ｅｉ ａｍ ｒ ｅｅ ｃ ｏ ｔ ｖｓ ｙ ）ｎ，Ｈｎ １ ０ ０Ｏ／． ／ ｃ ｈ ）
Ａｂ ｔａ ｔ Ｓ ｈ ｏ ａ ｕ ｃ ｒ ｔ ａ ｍｅｔ ｔ ｅ ｅｄ ｏ ｍｏ ｅｎ ｓ ｒ ｃ ： ｃｏ ｌ ｍｐ ｓ ａｄ ｈ ｔ ｃ ｅｓ ｈ ｎｅ ｓ ｆ ｄ ｒ ｍａ ａ ｅ ｎ ｎ ｇ ｍｅｔ， ｂ ｔ ｌｏ ｏ ｕ ａｓ ｔ ｍｅ ｔ ｈ ｖ ｒ ｕ ｎｅ ｓ ｆ ｅ ｃｅ ｓ ｎ ｓｕｅ ｔ ｄ ｉ ｅ ｔｅ ａ ｉ ｓ ｅｄ ｏ ｔａ ｈ ｒ ａ ｄ ｔ ｄ ｎｓ ａｌ ｏ ｙ，
法按 照一 定规 则多次 加 密并截 取得 到 ，存储 在 系统 惟一 的
根卡 上 。一卡通 系统 每个 应用 对应 一个母 密 钥 ，母 密钥 由
根密 钥加 密 ８位 随机 整数 得到 ，随机 数加 密存 储在 根卡 上 ，
母密 钥加 密持卡 人密 码可 以制作 母 卡 ，一 个母 密钥 可 以发 放多张 母卡 ，母 卡与根 卡都 通过 持卡 人的输 入 的 Ｐ ｎ码 进 ｉ
ｂ ｔ ｈ Ｉ ｃ ｒ ｓｃ ｒ ｙ ｓ ｈ ｂ ｓ ｆ ｒ ｈ ｐｏｅ ｔ ｎ ｆ ａｄ ｐ ｌａ ｉ ｓ Ｏ ｅ ａｄ ｏ ａ ａｉｔ ｏ ｂｓｎｓ ｉｔｇ ａ ｉｎ ｏ ｔ ｅ ｐｌａ ｉｎ ｕ ｔ ｅ Ｃ ａ ｄ ｅｕ ｉ ｉ ｔ ｔｅ ａ ｉ ｏ ｔｅ ｒｔｃ ｉ ｏ ｃ ｒ ａ ｐｃ ｔ ｎ ． ｎ ｃ ｒ ｆ ｒ ｖ ｒ ｙ ｆ ｕｉｅｓ ｎｅ ｒ ｔ ｆ ｒ ｈ ａ ｐｉ ｔｏ ｓ ｏ ｉ ｏ ｅ ｏ ｃ ｒｑ ｉ ｍ ｎｓ ａ ｄ ｒｓ ｎｓ ｅ ｕｒ ｅ ｔ ， ｎ ｐｅｅ ｔ ｍｕｔ－ｌｖ ｌ ｅ ｍａ ａ ｅ ｎ ｓ ｓｅ ｓ ｌ ｉ ｓ ｏ ｈ ｒｏ ｋ ｙ， ｍａｔｒ ｅ ａ ｄ ｓ ｒ ｅ ｔ ｒｅ ｐ ｓｗｏｄ ｅ ｌ ｅｅ ｉ ｋ ｙ ｎ ｇ ｍｅ ｔ ｙ ｔ ｍ ｏｕ ｏ ｔ ｔｅ ｏ ｔ ｅ ｔｎ ｓｅ ｋ ｙ ｎ ｕｅ ｋ ｙ ｈｅ－ ａｓ ｒ ｍｅ ｈｎｓ ｔ ｃａｉ ｍ ｏ
一
卡通密钥管理系统的设计与实现
彭 旭 荣 阳王 东 ，
（ ． 南省劳 动人 事学 校 ，湖南 长沙 ４ ０ ２ ；２ 湖 南城 市学 院 ，湖 南 益 阳 ４ ３ ０ ） １湖 １１６ ． １ ０ ０
摘 要 ：校 园一卡通既满足 学校 现代化管理的需要 ，又满足师生 Ｅ常生活 的多种需求 ，其 电子管理功 能块将使 学校实现 电子化 ｌ
ｆ ｌ ｐｏｅｔ ｈ ｐ ｓｗｏｄ ｅｅ ａ ｉ ｕｙ ｒｔｃ ｔｅ ａ ｓ ｒ ｇ ｎ ｒｔｏ ｃ ｎｅｖ ｔｏ ａ ｄ Ｃ ａｄ ｓ ｓｃ ｒ ｙ． ｌ ｎ， ｏ ｓｒ ａ ｉ ｎ， ｎ Ｉ ｃ ｒ ｕｅ ｅｕ ｉ ｔ Ｋｅ ｗ ｏ ｄ ｙ ｒ ｓ： Ｋｅ Ｓ ｒ Ｃ ｒ Ｄ ｔ Ｅｎｒ ｐ ｉ ３Ｄ Ｓ ｙ； ｍａｔ ａ ｄ； ａ ａ ｃｙ ｔｏ ｎ； Ｅ
管理 ，提 高工作效率 ，加 强校 园管理 ，但其 Ｉ 卡 的安 全性 是一 卡通应 用的保 障基础。针对一卡通 中多种业务集成应用的需求， Ｃ
提 出了多级 密钥管理 系统的解 决方案 ，以根 密钥、母 密钥和 用户 密钥三层 密码机制来充分保 障密码 生成 、保存 以及 ｌ ｃ卡使 用的
安 全。
关键 词 ： 钥 ；智 能卡 ；数 据 加 密 ；３ Ｅ 密 ＤＳ
Ｄｅｓ ｇ ａ ｄ ｍｐ ｅ ｎ ａ ｉ ｎ ｉ ｎ ｎ ｌ ｌ ｍｅ ｔ ｔ Ｏ ｏｆ Ｋｅ Ｍａ ａ ｅｍｅ ｔ ｙ ｎ ｇ ｎ Ｓｙｓ ｅ ｔ ｍ ｏ Ｃａ ｄ ｆ ｒ
Ｐ Ｎ × —ｒ ｎ ， ＡＮ Ｗａ ｇ ０ ｇ Ｅ Ｇ ｕ Ｏｇ Ｙ Ｇ ｎ －ｄ ｎ
ｉｓ ｌ ｔｏｉ ｔ ｅｅ ｒｎ ｍａ ａ ｅ ｎ ｆ ｎ ｔ ｎ ｌ ｋ ０ ｃ ｉｖ ｅｅｔｏ ｉ ｃ ｃ ｎ ｇ ｍｅｔ ｕｃ ｉ ｂｏ ｔ ａ ｈ ｅ ｌ ｒｎ ｍａ ａ ｅ ｎ ｏ ｔｅ ｃｏ ｌ ｌ ｍｐｏ ｅ ｆｉｉｎｙ， ｓ ｒｎ ｔｅ ｍａ ａ ｅ ｎ ｏ ｃｍｐ ｓ ｏ ｃ ｅ ｃ ｃ ｎ ｇ ｍｅｔ ｆ ｈ ｓｈ ｏ ｗｉ ｌ ｒ ｖ ｅ ｆｃ ｃ ｉ ｅ ｔｅ ｇ ｈ ｎ ｎ ｇ ｍｅ ｔ ｎ ａ ｕ ，