JT/T 825.8-2012 IC卡道路运输证件第8部分:密钥安全体系框架

JT/T 825.8-2012 IC card license for road transportation-Part 8 :Security architecture of keys. 1范围 JT/T 825.8规定了IC卡道路运输证件有关密钥安全的总体框架，以及密钥管理.使用相关技术要求。 JT/T 825.8适用于IC卡道路运输证件密钥管理及安全认证体系。 2总体框架 2.1框架结构 IC卡道路运输证件密钥体系采用部省两级管理的模式，总体框架如图I所示。 2.2全国道路运输电子证件业务根密钥 作为全国道路运输电子证件业务应用的总密钥.出交通运输行业总控密钥根据- -定规则分散产生。通过全国道路运输电子证件业务根密钥可分散产生全国道路运输电子证件业务主密钥、卡片控制密钥等。 2.3全国道路运输电子证件业务主密钥 主要包括道路运输电子证件全国通读通写的密钥.如IC卡道路运输证真伪认证密钥IC卡道路运输证省外槽查业务应用密钥.IC卡从业资格证真伪认证密钥IC卞从业资格证省外稽查业务应用密钥等。全国道路运输电子证件业务主密钥由全国道路运输电子证件业务根密钥根据相关业务代码分散生成。全国道路运输电子证件业务主密钥在下发到各省的同时,也灌装到TSAM卡中。 2.4道 路运输电子证件省级业务主密钥 涉及道路运输电子证件全国通读通写的密钥,由全国道路运输电子证件业务主密钥经省级分散代码分散生成.并在省级层面二次分散后灌装到IC卡道路运输证、IC卡从业资格证。 2.5省级根密钥 作为各省道路运输电子证件地方应用的总密钥,由各省根据--定规则自行产生。通过省级根密钥可分散产生省级业务密钥、卡片控制密钥等。