JT/T 825.9-2012 IC卡道路运输证件第9部分:密钥管理系统技术要求

JT/T 825.9-2012 IC card license for road transportation-Part 9: Requirements for keys management system. 1范围 JT/T 825.9规定了IC卡道路运输证件部省两级密钥管理系统的功能和技术要求。 JT/T 825.9适用于IC卡道路运输证件部省两级密钥管理系统的建设和使用。 2总体要求 省级密钥管理系统应通过与部级密钥管理系统的兼容性测试，确保部省两级密钥管理体系的安全性、兼容性和可靠性。 3功能要求 3.1部级密钥管理 系统 部级密钥管理系统负责产生IC卡道路运输证件中全国通读通写应用的密钥(如证件认证、跨省稽查等),为省级密管系统产生对应的子密钥,并以安全的方式传输到各省市。 主要功能是: a)为道路运输管理业务生成全国性根密钥,所有的全国逍路运输电f证件业务主密钥均由此分散,在密钥体系上保证了IC卡的全国互认; h)在全国业务主密钥的基础上,为各省分散不同的业务主密钥,并通过离钥母卡及密钥传输控制卡的形式下发给各省市; g)全国通读通写密钥的管理.包括密钥生成、密钥下发密钥存储、密钥备份、密钥恢复、密钥销毁等; u) 为TSAM卡的一-次发行提供密钥支持。 3.2省级密钥管理 系统 省级密钥管理系统通过部级密钥管理系统下发的密钥母卡和密钥传输控制卡.获得经过分散的全国道路运输证件业务主密钥,生成本地基木、扩展应用所需要的密钥。 主要功能是: a)从部级密钥管理系统领取经分散后的全国道路运输电子证件业务主密钥,即道路运输电子证件省级业务主密钥(简称“二级密钥”) ,并导人到省级密钥管理系统中;