DUKPT算法简析-3

最新推荐文章于 2024-10-18 11:37:38 发布
最新推荐文章于 2024-10-18 11:37:38 发布
阅读量4.5k 收藏 4
点赞数 2
CC 4.0 BY-SA版权
分类专栏： DUKPT 文章标签： 密钥 算法 支付 加密技术 DUKPT
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jackyvictory/article/details/44309879
本文详细解析了DUKPT算法中的Future Key计算，通过一棵最大深度为10的树状结构展示了有效EC的数量和计算规则。Future Key与EC一一对应，子结点的Future Key由父结点的Future Key加密得到。实际应用中，Future Key会与分散向量异或生成工作密钥，如PIN和MAC密钥的分散向量分别给出。此外，补充了PEK_DERIVE步骤的说明。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

DUKPT终极揭秘

不好意思隔了这么久才发

其实前文已经将DUKPT算法解释的差不多了，需要进一步说明的，就是Future Key的计算了。其实之前已经推理了一大堆了，我就直接把结果贴出来吧：

EC共有21个bit，每个bit可能的取值为“0”或“1”，那么如此多的EC，可以形成一棵树状结构：
这里写图片描述

说明一下，这棵树的组成是这样的：

  • 层次：树的每一层，EC中包含的bit为“1”的数量是固定的；即
    • 第0层的EC中，包含0个bit的“1”
    • 第1层的EC中，包含1个bit的“1”
    • 第2层的EC中，包含2个bit的“1”
    • …
  • 子结点：每个结点的子结点，均保留本结点的EC中所有为“1”的bit，并将最右侧的“1”后面的“0”，依次替换为“1”；例如
    • EC=(1000)2的结点，有(1100)2、(1010)2和(1001)2这3个子节点
    • EC=(1100)2的结点，有(1110)2
最低0.47元/天 解锁文章

200万优质内容无限畅学
金融密钥管理方案：DUKPT
Shujie
12-12 2446
需要注意的是，DEK 可能不同于 IPEK（Initial Pin Encrypt Key）、TK（Transaction Key）等特定领域或应用中使用的密钥，因为这些密钥可能具有特定的用途，例如用于加密 PIN 或特定交易的密钥。在金融行业和加密领域中，BDK通常是一个16字节（128位）的密钥，用于生成其他密钥，如PIN加密密钥、MAC密钥等。在金融领域或其他需要密钥管理的地方，“Future Key” 是一个临时的术语，用于表示将来用于某些目的的密钥。“FK” 通常指 “Future Key”。
DUKPT算法简析-1
热门推荐
程序猿的猿
03-09 1万+
神马是DUKPT？简单来说，DUKPT（Derived Unique Key Per Transaction）是被ANSI定义的一套密钥管理体系和算法，用于解决金融支付领域的信息安全传输中的密钥管理问题。以下内容引用自ANSI X9.24规范文档（Retail Financial Services Symmetric Key Management） This standard establish
dukpt介绍
啃骨头的小蚂蚁
06-22 9389
<br />DUKPT(derived unique key per Transaction)<br />    1：是什么？  <br />       是一种非常安全的密钥管理技术，主要应用于对称密钥加密MAC,PIN等安全数据方面<br />    2：主要思想<br />       保证每一次交易流程使用唯一的密钥，采用一种不可逆的密钥转换算法，使得无法从当前交易数据信息破解上一次交易密钥。<br /><br />    3:应用<br />      1）要求收单行与终端必须同步支持
DUKPT
xingfuyisheng的专栏
03-23 814
DUPKT
DUKPT算法简析-2
程序猿的猿
03-10 3910
DUKPT进一步分析书接上文，我们知道了EC=1时的Current Key生成流程和交易处理流程，那么后续EC=2、EC=3…EC=n的情况呢？我们回头看一下上文中提到的”发生交易时，POS的处理“： 1> Current KSN = IKSN and EC++ 2> Current PEK = PEK_Derive(Initial PEK, Current KSN) 3> Encrypt
3DES DUKPT 算法演示验证工具.
11-25
3DES DUKTP算法演示及验证工具，用来验证各位码农的DUKPT算法是否正确.DUKPT算法源码在CSDN内可找到，此处不再复传。
aes-dukpt-x9.24-3-2017-master.rar
最新发布
04-14
本压缩包中的源码文件名为aes_dukpt_x9.24-3-2017-master，这表明该文件可能包含了实现AES加密算法和DUKPT密钥管理技术的具体代码，且这些代码是按照ANSI X9.24-3标准设计的。由于源码的描述中提到它能被转换成其他...
DUKPT(derived unique key per Transaction)
司马懿的西山居
07-11 1万+
转自 http://blog.csdn.net/jackyvictory/article/details/44156889 DUKPT（Derived Unique Key Per Transaction）是被ANSI定义的一套密钥管理体系和算法，用于解决金融支付领域的信息安全传输中的密钥管理问题，应用于对称密钥加密MAC,PIN等数据安全方面。保证每一次交易流程使用唯一的密钥，采用一种不可
详解 DUPKT
qq_38883139的博客
02-19 1587
1. DUPKT 定义 DUKPT（Derived Unique Key Per Transaction）是被ANSI定义的一套密钥管理体系和算法(ANSIx9.24)。 2. 应用场景 用于解决金融支付领域的信息安全传输中的密钥管理问题。 再金融支付领域，一般的数据传递情况是这样的： （金融机具）POS  <--->  (收单)Acquirer <---> (...
DUKPT流程简析
xingfuyisheng的专栏
03-23 1257
DUKPt
dukpt:使用“每笔交易唯一密钥”（DUKPT）方案为源自设备的密文实现解密器
05-09
杜克普 该库使用每个事务派生唯一密钥（DUKPT）方案为源自设备的密文实现解密器。 安装 将此行添加到您的应用程序的Gemfile中： gem &#39;dukpt&#39; 然后执行： $ bundle 或将其自己安装为： $ gem install dukpt 用法 # Instantiate a decrypter with your base derivation key (BDK) decrypter = DUKPT::Decrypter.new("0123456789ABCDEFFEDCBA9876543210") # You can specify whether you want to use "ecb" cipher mode if needed. The default is "cbc". decrypter = DUKPT::Decrypter.new("0123456789A
DUKPT 银行PIN加密解密
12-03
DUKPT 银行PIN加密解密 Derived Unique Key Per Transaction (DUKPT)
一种改进DUKPT密钥管理系统的单片机设计.pdf
07-12
一种改进DUKPT密钥管理系统的单片机设计.pdf
安全加密dukpt
believe_chen的博客
05-30 1777
DUKPT:(derived unique key per Transaction)每笔交易衍生单玥管理方法 是一种非常安全的密钥管理技术，主要应用于对称密钥加密MAC,PIN等安全数据方面. 主要思想: 保证每一次交易流程使用唯一的密钥，采用一种不可逆的密钥转换算法，使得无法从当前交易数据信息破解上一次交易密钥。 应用：要求收单行和终端必须是同步支持该密钥管理技术。...
DUKPT 组成详解
xingfuyisheng的专栏
03-24 1630
DUKPT组成
DUKPT IPEK KSNPOS机的加密传输过程
子冉冰清的博客
09-27 4055
DUKPT（Derived Unique Key Per Transaction）是被ANSI定义的一套密钥管理体系和算法，用于解决金融支付领域的信息安全传输中的密钥管理问题，应用于对称密钥加密MAC,PIN等数据安全方面。保证每一次交易流程使用唯一的密钥，采用一种不可逆的密钥转换算法，使得无法从当前交易数据信息破解上一次交易密钥。要求收单行与终端必须同步支持该项密钥管理技术。由交易发起端点（S-TRSM,如pos，ATM）与交易接收端点（R-TRSM,如收单行）两部分组成。注：TRSM（Tamper-Re
c语言之dukpt设置ksn处理函数
我不是码农的博客~~~
10-18 64
【代码】c语言之dukpt设置ksn处理函数。
dukpt中通过bdk和ksn衍生ipek的完整代码
我不是码农的博客~~~
09-09 198
【代码】dukpt中通过bdk和ksn衍生ipek的完整代码。
DUKPT加解密C代码教程与解码实践
资源的标签dukpt_c、dukpt解码和dukpt，指明了这个压缩包中的内容聚焦于C语言实现的DUKPT算法。标签中的dukpt_c表示这是关于C语言编程的DUKPT实现，dukpt解码可能涉及到使用DUKPT密钥进行数据解密的相关内容，而...
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值