key.doc的POS终端规范

中国银联密钥专用POS终端规范第1页-第1页-中国银联密钥专用POS终端规范2003年4月目录TOC \ o“ 1-3” \ h \ z \ u HYPERLINK \ l“ _To”简介PAGEREF _To \ h 2 HYPERLINK \ l“ _To 2主要实现功能PAGEREF _To \ h 2 HYPERLINK \ l” _To 3操作过程要求PAGEREF _To \ h 2 HYPERLINK \ l“ _To 3.1键设置PAGEREF _To \ h 2 HYPERLINK \ l” _To 3.1 .1设置PAGEREF _To \ h 3 HYPERLINK \ l“ _To” 3.1.2修改管理员密码PAGEREF _To \ h 4 HYPERLINK \ l“ _To 3.2密钥下载PAGEREF _To \ h 4 HYPERLINK \ l” _To 3.2.1选择下载类型PAGEREF _To \ h 5 HYPERLINK \ l“ _To 3.2.2下载密钥PAGEREF _To \ h 5 HYPERLINK \ l” _To 3.2.3管理员密码修改PAGEREF _To \ h 6 HYPERLINK \ l“ _To 3.3更改密码PAGEREF _To \ h 6 HYPERLINK \ l“ _To 3.4 TEK键设置PAGEREF _To \ h 7 HYPERLINK \ l” _To 3.4.1 TEK键组件设置PAGEREF _To \ h 8 HYPERLINK \ l“ _To 3.4.2 TEK键nt设置PAGEREF _To \ h 8 HYPERLINK \ l“ _To 3.4.3 TEK密钥组件管理员密码修改PAGEREF _To \ h 9 HYPERLINK \ l” _To 4附加: TEK组件算法PAGEREF _To \ h 10简介密钥下载专用POS是专门用于管理和下载POS终端主密钥的POS.

主要功能是保存100组按键信息（0-99）. 您可以根据同一制造商的不同POS设备选择不同的下载方法. 使用密码键盘端口（PINPAND）通过通信将密钥下载到POS终端设备/对于支持此下载方法的各种POS终端设备，下载端口采用密文方法输入密钥下载密钥，以确保输入中的安全密钥通过随机加密保存，以确保存储的安全性. 密钥的下载采用加密下载方法，以确保传输的安全性. 密钥管理采取单独的设置和下载的形式，以确保密钥管理的安全性超过30秒. 没有任何操作将自动返回到初始接口状态. 操作过程需要按键设置引导显示: 安全密钥管理系统中国银联2003/02/20 18:01:01按任意键显示: 安全密钥管理系统1设置密钥管理2下载密钥管理按1选择密钥设置，显示: 请输入安全密钥管理系统的密码: 输入设置管理密码注意: 密钥设置管理员（123456）密码验证的初始密码会成功显示设置选择界面，否则返回启动界面: 安全密钥管理系统1设置终端密码密钥2更改密码0退出设置密钥选择1进入密钥设置界面显示: 安全密钥管理系统，请输入数字（0-99）输入密钥保存的组号注意: 组号码可以在0-99之间自由选择. 如果所选的组号码已经保存了密钥，则原来的密钥将被覆盖，如果没有已保存的密钥，则将其保存. 新密钥. 显示: 安全密钥管理系统，请输入XX组主密钥，输入16位密钥值（例如3131313131313131）注意: 此密钥是通过TEK密钥加密的终端密钥密文. 为确保输入正确，系统将提示您再次输入. 两个输入一致后，将显示: 安全密钥管理系统主密钥（01）: XXXXXXXXXXXXXX，请确认回车以确认，其他密钥退出安全密钥管理系统并成功保存第XX组密码XX验证值XXXX. 管理员记录验证值和组号安全性. 要继续设置密钥管理系统，请按确认其他退出确认按钮以继续设置其他组主密钥. 按另一个键退出设置并修改管理员密码. 按2进入修改设置键管理员密码修改屏幕.

有关管理密码的修改，请参阅（3.3更改密码）. 密钥下载启动显示: 安全密钥管理系统1设置密钥管理2下载密钥管理选项2选择密钥下载: 显示安全密钥管理系统，请输入密码: 输入下载管理员密码注意: 密钥下安装的初始密码显示管理员（654321）: 安全密钥管理系统1终端密钥下载2更改密码3设置0退出下载类型选择选项3进入选择下载设备类型，显示（以Shida为例）: 下载POS类型设置，请选择: （0）START 690/590 POSSTART 750 PINPADSTART 8000 PINAD注意: 选择下载类型后，除非再次更改下载类型，否则始终会下载该类型设备的密钥，第一个默认下载类型为0，选择下载类型，然后返回下载选择界面显示: 安全密钥管理系统1终端密钥下载2更改密码3 setti ngs 0下载退出密钥1进入下载界面显示: 请输入安全密钥管理系统的编号（0-99），并输入要下载的密钥的组号. 注意: 此组号和相应的验证值由密钥设置管理员获取. 如果输入的组号不是设置密钥时，提示“未设置密钥”，并显示安全密钥管理系统的下载密钥的XX组验证值XXXX，以确认下载比较的验证值是否正确. 如果正确，请按Enter键以开始下载密码密钥，否则按其他键退出安全密钥管理系统POS主密钥INDEX（0-9）输入保存在下载设备上的主密钥的密钥号. : 此索引号是密码键盘或POS机. 与POS程序相对应的主密钥的密钥号，输入索引号，然后按确认键开始下载密钥. 成功后，系统将提示: 安全密钥管理系统已成功下载密钥. 取消按键退出. 继续按取消键退出. 安装完毕后，其他键继续下载该键的管理员密码，以修改下载界面，按2进入以修改下载键的管理员密码修改屏幕.

有关管理密码的修改，请参阅（3.3更改密码）. 更改密码注意: 此功能也适用于密码设置管理员，密钥下载管理员，TEK第一组件密钥管理员，TEK第二组件密钥管理员密码修改安全密钥管理系统，请输入旧的输入原始密码（6位）安全密钥管理系统. 请输入新密码以设置新密码（6位数字）. 再次输入新密码. 再次输入新密码. 安全密钥管理系统已成功修改. 密码已成功修改并返回. 原始界面TEK密钥设置注意: TEK密钥的获取和设置只能在引导时由更多的高级人员操作，并显示以下屏幕: 安全密钥管理系统1设置密钥管理2下载密钥管理按“”键进入TEK键设置（或功能键），显示: TEK键设置1第一个组分数量2第二个组分数量0退出以选择组分组编号TEK键设置，请在输入用于设置TEK的管理密码后输入管理密码，以下屏幕为显示: 注意: 第一个组件管理员（888888）TEK组件1的初始密码设置组件修改密码0. 退出TEK键一个组件设置选项1进入设置TEK键的功能. 显示: TEK第一组件，请输入第一组件数量XXXXXXXXXXXXXXXX输入TEK键的第一组件值（16位）: 注意: 如果该TEK组件已经存在，则原始TEK组件数据将被覆盖，但不会影响其他组件；否则，新的TEK组件数据将被设置. 输入TEK键的第一个组件值后，系统将提示您重新输入. 两个输入一致后pos密钥体系，将成功设置TEK组件，并显示第一个组件CHECKVALUE. ）

已设置TEK的第一部分，CHECKVALUE是XXXXXX的任意键，否则它将在30秒后自动返回到选择界面. TEK键两组分设置在TEK键组分选择菜单中，选择2进入TEK键两组分设置TEK第二组分设置组分修改密码0. 退出选项1进入设置TEK键的功能. 显示: TEK第二组件，请输入第二组件数量XXXXXXXXXXXXXXXX输入TEK键第二组件值（16位）: 注意: 如果该TEK组件已存在，则原始TEK组件数据将被覆盖，但不会影响其他组件，否则将设置新的TEK组件数据. 输入TEK键的第二个组件值后，系统将提示您重新输入. 在两个输入一致之后pos密钥体系，它将提示TEK组件已成功设置，并显示CHECKVALUE（附加）； TEK第二组件设置完成，CHECKVALUE是在XXXXXX回车（显示算法）后显示两分量XOR之后的CHECKVALUE. 两成分组合TEK的CHECKVALUE为XXXXX，并在10秒后自动返回到选择界面. 注意: 第二个组件管理员的初始密码（999999）TEK键组件管理员密码修改在TEK组件输入设置选择菜单下按2进入TEK组件管理员密码修改屏幕. 有关管理密码的修改，请参阅（3.3更改密码）. 附件: TEK组件算法输入第一个组件数量（64位，显示明码），使用该组件将值0设为DES，显示组件1的校验值（取前六位）；手动检查检查值，输入键继续；输入第二个组件数量（64位，显示清除代码），使用该组件将值0设为DES，显示组件2的校验值（取前六位数字）；手动检查检查值，然后按Enter继续；第一个成分数量和第二个成分数量进行异或运算，结果为DES，值为0，显示总校验值（取前六位数字）；手动检查校验值，然后按Enter键继续；

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-231645-1.html