Page 357 - 電子金融小辭典
P. 357

資訊安全





                                       主金    鑰
                                     Master Key






                 主  金  鑰  是在公  開  金 鑰  加  密  系統中,   我們   對於   許多   金 鑰  管
                                      ,一個
                                                     設備只
                                                                   Master
                                                            有一個
            理時,所用到的一種
                                               亂碼
            Key  ,  其  功能為將    其他  工具 層  次  的  Key  亂碼  化 後再加  以儲  存  ,及將
            儲  存  的  Key  解  碼  後使  用,  原  則上  Master Key  無需  頻  繁  變  更。
            在對   稱  金  鑰 密碼  系統中,另有        通  訊金   鑰  (Cross Domain Key,
            CD Key)  ,  先  由  各  銀行  主機  以  亂  數  法 則產生一   組  金 鑰  值,以
                                                                              337
            紙  上  媒  體  密封  方  式  與  各  會 員  銀行  互 換,並以  此 產生   每  一個銀

            行的   CD Key  ,  主  要功能是當資料金          鑰  (Data Encription Key)
            有  變  更需  重  新交換時,用來         亂碼   /  解  碼  之。資料金    鑰  分為個

            人  密碼  金  鑰 (PIN Protection Key, PPK)  及  押  碼  金 鑰  (MAC Key)
                                                       上交換,不需交換
                                                    線
                                    鑰
            兩
                                             銀行間
            時則利用 種, 也用來  亂碼  Master Key  後  的資料金 解  碼  CD Key 亂碼/  可在  ,以利 各 碼  以儲  儲 存  與  使  用之。     Master
                                          解
                       亂碼
                                                            用。
            Key
                                                     存
                                                其
                            /
                                                          使
                                                       與
   352   353   354   355   356   357   358   359   360   361   362