哪位大侠对DUKPT有了解啊，请讲解一下，谢谢！！！ - 金融行业 - ITPUB论坛－专业的IT技术社区

wangjia

哪位大侠对DUKPT有了解啊，请帮忙讲解一下，或者提供一点资料给小弟学习一下，不甚感激！！！
是每交易一次密钥。是由基础密钥BDK和KSN（密钥标识＋设备标识＋密钥计数器）共同完成。其中BDK是基础主密钥，它派生出加密安全模块的初始密钥。初始密钥和KSN一起装入加密模块。
每次交易时派生出一个交易密钥，应为计数器占二进制的21位。所以可以派生出1百万个密钥。
KSN的组成如下：以下位数是16进制的字符（1-F）
（1）        密钥标识10位（基础派生密钥标识9位＋子密钥标识1位）
（2）        设备标识5位：其中最右边的一个二进制位给下面第三部分使用（只有二进制的19位）。
（3）        交易计数标识5位：即二进制的20位，但它占用了设备标识的一个二进制位其实是二进制的21位。
如果将密钥的怎么派生出来的就很复杂了。不是一下两下能说清楚的。需要看标准。很多实现都封装起来了。
没看清楚－－是2005年的提问。呵呵。算了也发了。