java - HSM 如何干预终端交易的加密？

Question

我试图了解如何使用终端将 hsm 和 key 链接到交易。我应该开发一个身份验证服务器，它从终端接收交易并解析它们以获取不同的数据。但我不明白的是如何使用 hsm 来保护数据。

Answer 1

首先您必须了解卡个性化。当银行(发卡机构)想要发行新卡时，他们会从 Mastercard、Visa 获得新的 BIN。发行人生成与这些 BIN 绑定(bind)的新 IMK(AC、Mac、Enc、CVC3 等)。在卡个性化过程中，每种 IMK 都通过 PAN 进行多样化并加载到卡中，以便每张卡都获得其 UDK(唯一的派生 key 、UDKAC、UDKMAC 等)。 key 生成和 key 多样化过程是使用 HSM 加密软件完成的。

在 emv 交易过程中，卡使用其 UDK 生成其加密数据(密码)并将其发送到身份验证服务器。身份验证服务器查看交易 BIN 并在 HSM 的帮助下通过派生 IMK key 获取卡 UDK。因此它知道 UDK key 并计算相同的密码。如果这些密码相同，则服务器确定该卡具有正确的 key 并接受交易。