pboc3.0和pboc2018区别

目录

1.

PBOC3.0规范新增与明确的内容 .................................................................................... 1 1.1 1.2 1.3 1.4 1.5 1.6 1.7

安全增强（国密算法） ............................................................................................ 1 小额支付 .................................................................................................................... 3 圈存日志 .................................................................................................................... 3 小额支付扩展应用 ...........................

谈谈PBOC3.0中使用的国密SM2算法

一 知识准备

SM2是国密局推出的一种他们自己说具有自主知识产权的非对称商用密码算法。本身是基于ECC椭圆曲线算法的，所以要讲sm2, 先要弄懂ECC。

完全理解ECC算法需要一定的数学功底，因为涉及到射影平面坐标系，齐次方程求解, 曲线的运算规则等概念。这里不做过多的数学分析(主要是我自己也没有完全整明白)。想要深入了解ECC的我推荐网名为ZMWorm 的大牛在多年前写的<<椭圆曲线ECC加密算法入门介绍>>。此人是早年看雪论坛中的一个版主，对算法和密码学很有研究。

本篇的主旨还是希望能以简单通俗的语言，讲清楚PBOC3.0认证过程中，所用到的SM2的相关概念，包括它的实现，使用等。

1 椭圆曲线到底是什么样的

图1

图2

上面是两个不同椭圆曲线在坐标系中的几何表示, 不过这个坐标系不是二维坐标系，而是射影坐标系。可以用空间思维想像一下(但是注意不是三维坐标系), 打

个比方，你晚上站在一个路灯前面，地上有你的影子，你本身是在一个二维坐标系(把你想像成一个纸片)，和你的影子一起构成一个射影坐标系。

曲线的每一个点, 用三个参量表示, (X,Y,Z)。我们知道在二维坐标系里的每个图形

PBOC

电子现金的概念是在PBOC规范的第十三部分<<基于借记/贷记应用的小额支付规范

>>里提出的。

可以这样理解，电子现金是PBOC里的一个应用,它基于借贷记. 这个应用被提出的目的就是实现我们经常听说的一个功能,

小额支付功能.

基于电子现金的卡目前来讲，一般有如下几个特点:

1 是由银行发行,

这个是必须的,否则就不会叫金融IC卡了.

2卡里只有一个应用，也就是一个AID，因为目前国内推行PBOC的卡都是先从单应用开始做试点.

从卡片的角度来讲，实现多应用不成问题，但是, 如果卡片支持多应用, 还需要终端(包括圈存终端和消费终端)以及银行后台的相应配合,

这部分的工程量就很大了, 所以暂时以单应用为主.

3一般用这张卡做小额支付,并且非实名制，消费无需密码，且是脱机消费.

4这种卡一般只在银行内部或企业内部使用(企业内部也是与银行合作), 目前很难推广到一些大的公共事业中(比如交通),

因为这些行业是国家建设部管的, 这里面有很多非技术的原因导致银行这种金融机构与建设部难以坐在一起协商.

电子现金的应用,

主要做两种类型的交易，一是圈存交易，一是消费交易. 我这里以终端圈存交易为例，简单描述一下PBOC的交易流程.

所谓电子现金圈存,

是指把用户在银行帐户里的钱转到这张

篇一：Kindle PaperWhite 45个小技巧

KPW的45个小技巧：

开始设置和阅读资源

1. KPW 客服网站： 你可以在这里设定你的PW，也可以联系客服。

2. 说明书： 可以从这里下载说明说，是pdf文件，还是英文的，所以有点蛋疼。

3. 取消广告：可以去，Editing the Special Offers,不过要取消广告需要花20刀加税。（个人觉得没什么需要，毕竟看书时候不会出现广告的，Amazon赚钱方式还是蛮人性化的。）

4. 睡眠模式：点击开机键，然后放开，就会进入睡眠模式。屏幕会显示广告（WIFI版）或则屏保。（3G版）

5. 关机：按住开机键7秒钟，然后放开。关机啥都不显示。

6. 重启：按住开机键约20秒，然后放开。Kindle的图标和进程图会显示。如果你的kindle一旦出现缓慢或则不正常，建议你首先重启。

7. 以下是免费的kindle英文版电子书网站 ,

8. Kindle每天优惠： 这些都是打折的。大部分是1.99刀。 9. 适合kindle PW 的游戏：不过大部分要收费的。

10. 如何免费从图书馆借书：对国内的朋友不适用，毕竟大家没有途径办图书卡，不过网上这么多书也够了。（看2000本书泡美国总统女儿这种事情，毕竟少数

pboc2.0规范2005版合集 pboc2.0+中国金融集成电路(IC)卡规范2.0

目 次

1.

2.

3.

4.

5.

6. 引言 ........................................................................................................................................................1 范围 ........................................................................................................................................................1 参考资料.................................................................................................................................................1 定义

1 PBOC2.0密码机类型 ? 密钥管理密码机 ? 发卡密码机 ? 交易密码机

2 密钥类型 ? 本地主密钥（LMK） ? 应用密钥（WK） ? 交换密钥（KEK1） ? 交换密钥（KEK2） ? 交换密钥（TK）

1

3 各类密码机存放密钥列表 所属系统 KMC系统 密码机类型 密钥管理密码机 密钥类型 工作主密钥WK（4个） 交换密钥KEK1（KMC-DP） DP系统 CP系统 银行业务系统 发卡密码机 传输密钥TK（BANK-DP） 交换密钥KEK1（KMC-DP） 交换密钥KEK2（DP-CP） 银行业务系统 交易密码机 工作主密钥WK（4个） 4 各类密钥在各密码机中的作用 1. WK:工作主密钥四个(MDK/MDKENC/MDKMAC/KMU)，此密钥装载到密管密

码机及交易密码机

? MDK：用于卡片和发卡行进行联机验证

? MDKENC：用于对发卡后更新机密数据（脱机PIN）进行加密的对话密钥 ? MDKMAC：用于进行发卡后的数据更新所需要的消息认证对话密钥 ? KMU：卡片控制密钥，用于卡片个人化时的卡片认证

2. KEK1:卡证书及卡数据从KMC系统出来时的加密密钥，卡证书及卡数

W7系统32位和64位区别

首先，可寻址的内存空间是32位系统和64位系统最为显著的特点。

32位的CPU(准确的说是运行在32位模式下的CPU)只能寻址最大4GB的内存，受制于此，32位的操作系统也只能识别最大4GB的内存，由于在系统中，除了内存之外，还有很多存储设备，因此，真正可以利用的内存空间肯定小于4GB，也就是我们看到的系统属性中显示的3.xxG。

但64位CPU则有了很大改变，64位CPU的最大寻址空间为2的64次方bytes，计算后其可寻址空间达到了惊人的16TB(treabytes)，即16384GB。当然，这只是理论，从实际应用上，Windows764bit的各版本分别为8GB-192GB，其中，家庭普通版能支持8GB内存，家庭高级版能支持16GB内存，而64位的Windows7专业版、企业版和旗舰版最高可支持192GB内存。

也就是说，内存大于等于4GB的用户，由于受到32位硬件限制，因此，不能最大化的利用硬件资源，这就很有必要安装64位操作系统以最大化利用资源。

需要注意的是，64位系统需要64位CPU的支持，在安装64位Windows7前请先确认你的CPU是否支持64位，一般而言，2006年之后购买的CPU均支持64位模式。

如果

W7系统32位和64位区别

首先，可寻址的内存空间是32位系统和64位系统最为显著的特点。

32位的CPU(准确的说是运行在32位模式下的CPU)只能寻址最大4GB的内存，受制于此，32位的操作系统也只能识别最大4GB的内存，由于在系统中，除了内存之外，还有很多存储设备，因此，真正可以利用的内存空间肯定小于4GB，也就是我们看到的系统属性中显示的3.xxG。

但64位CPU则有了很大改变，64位CPU的最大寻址空间为2的64次方bytes，计算后其可寻址空间达到了惊人的16TB(treabytes)，即16384GB。当然，这只是理论，从实际应用上，Windows764bit的各版本分别为8GB-192GB，其中，家庭普通版能支持8GB内存，家庭高级版能支持16GB内存，而64位的Windows7专业版、企业版和旗舰版最高可支持192GB内存。

也就是说，内存大于等于4GB的用户，由于受到32位硬件限制，因此，不能最大化的利用硬件资源，这就很有必要安装64位操作系统以最大化利用资源。

需要注意的是，64位系统需要64位CPU的支持，在安装64位Windows7前请先确认你的CPU是否支持64位，一般而言，2006年之后购买的CPU均支持64位模式。

如果

SD卡关于CLASS4和CLASS10区别

同样是SD卡，CLASS4和CLASS10差距咋就这么大捏，有图有真相！！

最近打算购入佳能550D单反+18-135镜头，买了张16G 的东芝SD卡，CLASS10的速度，和以前购入的SANDISK 8GB 做了下测试对比，真的是一份钱，一分货啊。直接上图 测试软件是attodiskbenchmark。

[ 本帖最后由 zjemc 于 2010-11-4 09:18 编辑 ]

附件

点击查看原图 (18.08 KB)

测试的读卡器SSK机器人3代

SD卡关于CLASS4和CLASS10区别

SD卡关于CLASS4和CLASS10区别

你测试的是SANDISK 的CLASS 4，如果你用KINGSOTN CLASS 4你就会发现比SANDISK 的快很多，达到4M/秒-20M/秒的可以标为CLASS 4，松下的CLASS 4的卡就可以达到20M/秒。你那种SANDISK 卡刚好属于最低的，用在高清摄像1080I时无法使用。SANDISK 有专门的高速卡，这种SANDISK 卡应该就是以前的CLASS 2改的

Chip Genius 3.01软件测试

1. 应用选择（M）

卡片的文件结构

IC 卡操作系统(COS)的文件系统是三层的物理结构，即由主控文件(MF,Master File)、专有文件(DF,Dedicated File)和基本文件(EF,Elementary File)组成一个类似于DOS的层次结构。

MF主控文件是整个文件系统的根。通过个人化建立起来的主控文件包括文件控制参数和文件安全属性等信息。

DIR文件就一个AEF文件（亦即EF），通过Read Record命令读到

一个ADF是一个应用或者是一组应用（贷记，借记，电子现金） EF基本文件存储了各种应用的数据和管理信息

卡片支持的应用选择方式：1.目录选择（可选） 2.AID选择（必须）

目录选择法：

在IC卡上，支付系统环境起始于一个名为“ 1PAY.SYS.DDF01” 的目录定义文件(DDF)。 支付系统目录是一个线性EF文件，用1到10的短文件标识符(SFI)标识。 从记录号1开始读直到返回6a83,

该目录附属于DDF，目录的SFI包含在DDF的文件控制信息中。

支付系统目录中的每一个记录都是一个结构数据对象，其值由如下所示的一个或多个目录的入口组成。

每个记录的格式：

BuildListByDDF(char