[编写：][评审：][批准：]项目名称：日期：2012年3月2日文档修订记录版本号修改日期编写评审修改内容2012-03-02创建文档目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc354387975"1文档说明PAGEREF_Toc354387975\h6HYPERLINK\l"_Toc354387976"2应用场景PAGEREF_Toc354387976\h7HYPERLINK\l"_Toc354387977"管理服务功能PAGEREF_Toc354387977\h7HYPERLINK\l"_Toc354387978"联机服务功能PAGEREF_Toc354387978\h7HYPERLINK\l"_Toc354387979"3联机服务接口PAGEREF_Toc354387979\h8HYPERLINK\l"_Toc354387980"密钥管理接口PAGEREF_Toc354387980\h8HYPERLINK\l"_Toc354387981"工作密钥更新PAGEREF_Toc354387981\h8HYPERLINK\l"_Toc354387982"保护密钥更新PAGEREF_Toc354387982\h9HYPERLINK\l"_Toc354387983"保存ZMK加密的密钥PAGEREF_Toc354387983\h10HYPERLINK\l"_Toc354387984"生成TSSC的RSA对PAGEREF_Toc354387984\h10HYPERLINK\l"_Toc354387985"数据信封申请ZMKPAGEREF_Toc354387985\h11HYPERLINK\l"_Toc354387986"创建节点实例并用指定ZMK导出节点保护密钥PAGEREF_Toc354387986\h12HYPERLINK\l"_Toc354387987"根据节点文件创建ZMK保护的节点保护密钥文件PAGEREF_Toc354387987\h13HYPERLINK\l"_Toc354387988"生成第三方RSA对PAGEREF_Toc354387988\h15HYPERLINK\l"_Toc354387989"数据处理接口PAGEREF_Toc354387989\h16HYPERLINK\l"_Toc354387990"数据加密PAGEREF_Toc354387990\h16HYPERLINK\l"_Toc354387991"数据解密PAGEREF_Toc354387991\h18HYPERLINK\l"_Toc354387992"3.2.3HMAC计算PAGEREF_Toc354387992\h19HYPERLINK\l"_Toc354387993"3.2.4HMAC校验PAGEREF_Toc354387993\h20HYPERLINK\l"_Toc354387994"文件处理接口PAGEREF_Toc354387994\h21HYPERLINK\l"_Toc354387995"文件加密PAGEREF_Toc354387995\h21HYPERLINK\l"_Toc354387996"文件解密PAGEREF_Toc354387996\h22HYPERLINK\l"_Toc354387997"3.4MAC接口PAGEREF_Toc354387997\h23HYPERLINK\l"_Toc354387998"3.4.1MAC计算（）PAGEREF_Toc354387998\h23HYPERLINK\l"_Toc354387999"3.4.2MAC校验（）PAGEREF_Toc354387999\h24HYPERLINK\l"_Toc354388000"3.4.3MAC计算（银联）PAGEREF_Toc354388000\h25HYPERLINK\l"_Toc354388001"3.4.4MAC校验（银联）PAGEREF_Toc354388001\h26HYPERLINK\l"_Toc354388002"银联ZMK加密的密钥计算MACPAGEREF_Toc354388002\h27HYPERLINK\l"_Toc354388003"银联ZMK加密的密钥校验MACPAGEREF_Toc354388003