基于门禁智能卡系统的密钥管理应用方案

这里我们将叙述一个基于智能卡系统的密钥管理之例。其目的是用一个比较容易理解集中事例来进一步说明前面所叙述的原则。和这个例子相比,真正大型系统经常的安排更复杂些而且有几个结构层次。小型的系统通常不需要任何密钥层次,因为一个秘密的全局密钥叮用于所有的卡。此处所给出的系统处於大型系统和结构简单的系统的中间位置,因此是个很好的例子。供装入或支付的密钥可用于电子钱包,它们用对称加密方法,在系统中这些密钥在任何情况下都是重要的,因为它们都比较好地由所述的密钥层次予以保护。各个导出功能在此处不做详述,但DES或3重DES算法总是可用于它们的。密钥的长度也未做详细讨论,