建设事业IC卡密钥管理系统的安全体系结构

    建设事业IC卡密钥管理系统采用3DES加密算法，采用中心级密钥系统、地方级密钥管理中心二级管理体制，安全共享公共钱包消费密钥，应用维护主密钥，交易验证（TAC）密钥。

    安全体系结构主要包括两类密钥：全国通用的消费/维护主密钥、发卡单位的充值/应用密钥。根据密钥的用途，系统采用不同的处理策略。

    公共钱包消费密钥，应用维护主密钥，交易验证（TAC）密钥是整个系统的根密钥，只能由中心级密钥（建设部）管理系统产生和控制，并装载到下发的PSAM卡中；充值和其他应用密钥由地方级密钥管理中心利用中心级密钥（建设部）管理系统下发的发卡母卡产生，并装载到密钥母卡或硬件加密机中。