银行卡网络安全系统的三级密钥体系

转自：http://blog.csdn.net/crystal_oscillator/article/details/7844797

主密钥的作用是让密钥不以明文存储。

传输密钥的作用是让密钥不以明文在网络上传输。

调用加密机进行数据加密时，发送的加密数据密钥，如：pik，是密钥明文还是密钥密文？应该是传输密钥加密后的密文？还是主密钥加密的密文？因为密钥不能明文传输。

请求加密机算网络传输么？

疑问：

密钥交换密钥本身有需要网络传输的时候么？传输时是传输密钥密文还是密钥明文？

答案：

传输密钥应该不需要传输，它存储在终端设备上，当工作密钥明文需要传输时，对其加密。开发测试时，涉及到传输密钥的加解密应该都是线下完成的，不会进行网络传输。