外卡收单系统安全设计和管理

The security design and management of outside cards'payment system

本文首先介绍了国际信用卡组织对PIN安全和MAC校验的基本要求,说明了对外卡收单系统交易安全需求和规范。针对这个需求和规范,本文提出一个完整的密钥管理体系,包括密钥产生、密钥分发和密钥储存,并在其基础上通过硬件设备实现交易安全。