《系统业务需求》
支付密码要写在支付凭证上，银行根据支付凭证的有关要素及支付密码进行核验，确定其真实性。
图形签章的补充。
范围：
同城票据交换；支付、银行汇票申请书，银行本票申请书，汇总凭证，及其它支付凭证。
目标：
（１）安全性：
算法－核心，国家密码办提出或批准的统一算法。
强抗攻击性。特殊通讯协议，防数据丢失和泄露。
完善的硬件授权和用户安全管理机制。
（２）可靠性：
计算和核验结果和唯一，可重复性，适应恶劣环境。
（３）经济实用：
友好，质优价廉。
（４）可扩展性：
方便密钥变换。
（５）通用性：
适应商业银行，集中核验和分散核验，适应“一机多户”和“一户多机”，及ＩＣ卡。
密码的明文编码要素标准：
签字人帐号：３２位。业务种类：２。签字日期：８。
凭证号码：８。金额：１６。
密码长度：１６。
１、签发支票时，支票有无确定金额的标识。２、出票人同一帐号下支持支付密码器序列的标识。
Ｃ３、功能
１、凭证要素目录。２、显示。３、计算。４、存储。５、查询。６、一机多户。７、一户多机。
８、安全管理。９、硬件接口：
串口，开户银行对支付密码器进行发放、增减帐号，解锁，密钥变更。
支持ＩＣ卡。
与计算机和打印机的接口。
Ｃ４、支付密码器发放
流程：１、银行记录使用帐号基本信息，支付密码器机具号，２、经办人（开户单位）输入客户预留密码，作为指定帐号安全控制的密码。
３、帐号和帐号密码下载到支付密码器或ＩＣ卡中。
Ｃ５、支付密码核验
Ｃ６、支付密码管理
一、机器管理
１、机具号：生产厂家（２）＋设备序列号（８）。
２、增加和删除帐号，解锁，由银行作。
３、变更帐户密钥，由银行作。
密钥变更日起，原秘密签名的支付在有效期内可核，……
４、支付密码器停用和挂失。
二、支付密码器安全管理
１、国家密码批准和提供的统一算法。
２、抗长时间外部恶意攻击。
３、防抵赖。
４、算法和敏感数据安全存储。
５、安全强度下，低成本。
６、支付密码器设备之间通讯必须加密。
７、支付密码器发放过程应保证数据传输的安全性，防支付密码器内部存储数据的泄露。
８、核验部分应该考虑灾难备份。
９、设置支付密码器开机到关机的时间。二级以上的口令制度。
Ｃ２、算法芯片主要功能
型号：Ｓ＊－Ａ，支付密码器核验子系统。
Ｓ＊－Ｂ，开户单位所使用的支付密码器。
Ｃ３、支付密码器的技术要求（最影响通用性）
ＤＢ９到ＵＳＢ ＭＩＮＩ－Ｂ：２收３发５地。
９６００，８，１，１，Ｎ。
两字符间最大间隔小于等于５００毫秒。
包回应超时不大于３０秒。
Ｃ４、支付密码器核验子系统的技术要求
前台：对支付密码器进行实际发行操作的子系统。
后台：对支付密码器相关信息、日志进行管理的子系统。
下面是《总体方案书》的记录：
项目名称：电子支付密码器系统
产品名称：电子支付密码器系统
产品代号：
软硬件版本：
密码核验机：
密码校验卡：
密钥备份盒：
支付密码器：
开发环境：
前台：
（１）ＵＮＩＸ ＳＥＲＶＥＲ＋ＵＮＩＸ＋终端＋Ｃ语言为主开发平台。
（２）ＯＳ／２ ＳＥＲＶＥＲ＋ＯＳ／２＋ＰＣ工作站＋以ＣＴ／２为主开发平台。
（３）ＮＴ ＳＥＲＶＥＲ＋ＷＩＮＤＯＷＳ＋ＰＣ工作站＋以Ｃ语言为主的开发平台。
后台：
（１）ＥＳ／９０００＋ＳＮＡ ＳＥＲＶＥＲ＋以Ｃ语言为主的开发平台。
（２）ＵＮＩＸ ＨＯＳＴ＋ＵＮＩＸ＋以Ｃ语言为主的开发平台。
（３）ＡＳ／４００＋以ＲＰＧ及Ｃ语言为主的开发平台。
９５年开始，３个版本，Ｃ＊－３００在数十个银行单位使用。
硬件接口：
（１）核验机Ｃ＊－４００
两个ＩＮＴＥＲＮＥＴ网口，一个连银行业务主机或者协议转换设备，一个连接另一台热同步核验机和核验系统管理机。
一个串口连接仿真终端，用于核验机初始化和参数设定。
（２）核验卡Ｃ＊－５００
３３ＭＨＺ（３２位），ＰＣＩ总线接口，连接Ｃ＊－５００。
ＣＣＭ专用串口，连接ＣＫ＊－２００。
标准ＵＡＲＴ，为调试用的端口。
（３）密码器ＣＩ＊－９００
ＵＳＢ ＭＩＮＩ－Ｂ插座的标准２３２口，与工作站或终端连接。
ＵＳＢ ＭＩＮＩ－Ｂ（插座），２发，３收，５地，１和４悬空。
速率：９６００，８，１，１，Ｎ。
（４）密码器连接电缆ＣＬ＊－４
通讯接口
（１）核验机ＣＴ＊－４００
ＴＣＰ／ＩＰ，以太网，通讯字符集体为ＡＳＣＩＩ字符集子集｛‘０’～‘９’，‘Ａ’～‘Ｚ’｝。
１００Ｍ，请求最大响应时间小于等于３秒。
联机业务的ＴＣＰ／ＩＰ端口：８００１，８００２。
联机管理的ＴＣＰ／ＩＰ端口：８０１１，８０１２。
数据同步的ＴＣＰ／ＩＰ端口：８０２１，８０２２。
数据联机同步最长时间为１０秒。
（２）核验卡ＣＭ＊－５００
与Ｘ８６通过３３ＭＨＺ，３２位 ＰＣＩ总线。
ＣＭ＊－５００：ＰＣＩ的ＴＡＲＧＥＴ 设备。
Ｘ８６：ＰＣＩ的ＨＯＳＴ设备。
ＣＭ＊－５００为ＰＣＩ分配２ＭＢ的缓冲区，收发各１ＭＢ。
每一个功能数据包分配１ＫＢ的空间，收发各有１０２４个１ＫＢ的环形队列缓冲区。
ＣＭ＊－５００卡ＭＰＣ８６０与Ｘ８６交换数据采用中断号由主板ＢＩＯＳ分配。
（３）备份盒ＣＫ＊－２００
ＣＭ＊－５００卡与ＣＫ通讯接口采用ＣＣＭ。即＋５Ｖ的串口。
通信速率：１０４１６ＢＰＳ，８，１，１，Ｎ。
两个字符间最大间隔不大于５００ＭＳ。
包回应超时小于等于３０秒。
（４）密码器ＣＩ＊－９００
通讯包的数据格式：ＳＴＸ（０Ｘ０２），ＴＸＴ，ＥＴＸ（０Ｘ０３）。
其中ＴＸＴ如下：
ＳＥＱ，ＴＡＧ，ＬＥＮ ，ＤＡＴＡ，ＬＲＣ。
性能需求
（１）核验机ＣＴ＊－４００
·分布式的，用户容量为１５０万户。
·集中式的，用户容量为５００万户。
一户定义为一个帐户使用密码器，一个帐户使用多个密码器为多户。
（２）密码器ＣＩ＊－９００
·每个密码器至少可存２０个帐户，１００条历史记录，２个操作口令。
·每个帐号可支持５０个密码器同时使用。
动态数值需求：
（１）核验机ＣＴ＊－４００
·双机同步时间小于１０秒。
·分布式或集中式的，核验速度均大于５００００笔／分钟（包括ＴＣＰ／ＩＰ网络通讯时间）。
·分布式的完整备份时间小于３０分钟，集中式的：１２０分钟。
分布式核验指：核验系统位于各个银行机构的柜面核算系统。
集中式核验指：核验系统位于各个银行机构的集中核算系统。
（２）核验卡ＣＭ＊－５００
·每包功能调用处理时间小于１０秒，数据包字符发送间隔小于５００ＭＳ。
·支付密码器核验速度大于１０００００笔／分钟（包括ＰＣＩ总线通讯时间）。
（３）密码器ＣＩ＊－９００
·每包功能调用处理时间小于１０秒，数据包字符发送间隔小于５００ＭＳ。
·开机自检时间小于５秒，计算支付密码小于１秒。
·两节７号电池，连续工作时间大于１００小时。
属性需求
可靠性
（１）存储数据时，也要存储校验值，每次读出时必须校验无误。
重要数据和难以恢复的数据需提供热备份和冷备份，如核验机中密钥等客户数据。
（２）一般ＲＡＭ中的数据不校验，但如果要较长时间存储，如核验机中ＲＡＭ的密钥和索引数据仍需要进行校验。
（３）各产品及模块间数据传输，必须成包传送，并附加校验值，当校验值错误或包不完整，多次重发。
（４）ＣＴ＊－４００是系统核心设备，单机配置双校验卡和双硬盘，系统以双机热备份方式使用。
（５）银行主密钥使用ＣＫ备份，其他核验机的数据使用完整备份和增量备份的方式。
（６）防ＣＰＵ跑飞和ＦＬＡＳＨ误读。
产品ＭＴＢＦ指标：
密码器：５０００小时。核验机：５００００小时。核验卡：５００００小时。备份盒：５０００小时。
安全性：
银行主密钥３重备份于ＣＫ＊－２００共３个中。
核验机：最少两级口令控制
密码器：开机口令，主管口令，签发口令，审核口令，授权口令，长度６位。
可维护性：
故障定位。多部件产品。部件更换方便。
可移植性：
密码器：Ｃ评言，特殊部分：汇编。
其他产品用Ｃ／Ｃ＋＋。
兼容性：
按“需求”和“规范”设计，保证产品的通用性。
可配置性：
（１）密码器中可修改配置表，选择部分功能。
（２）更改ＣＴ＊－４００的设置可以有选择地使用部分功能。
（３）ＣＦ—ＣＨ更改，增加删除系统功能。
系统升级：
密码器、核验卡、核验机应设计“付密码长度标志位”可改为２０位。
《概要设计说明书》
参考书：《ＣＳ＊－４００总体方案书》，《产品规格说明书》，《支付密码器系统通用性技术规范》，
《ＳＳＸ＊１０－Ｂ算法芯片接口说明》。
单板功能：
（１）自动关机。３个时间。
（２）１５个通用键和一个开关键。
（３）１２８＊６４ＬＣＤ，１２＊１２点阵汉字５０字。
（４）ＳＳＸ１０＊－Ｂ芯片，实现密钥的产生、密码计算。
（５）２３２口：９６００ＢＰＳ，和５７６００ＢＰＳ两种系统。
（６）与上位机通信，下载软件、自检、增加帐号。
（７）输入参数，计算出支付密码，输入的参数，作为历史记录保存。
（８）可用帐号、日期等关键字查询历史记录，历史记录保存最新１５０笔。
（９）可对口令、操作员信息、其它参数进行修改。
（１０）附加功能：简单计算器，实现８位ＢＣＤ数的加减乘除。
硬件功能模块描述：
（１）电源：低压检测、关机；输出３·３Ｖ。
（２）ＣＰＵ：ＡＴ８９１Ｖ５２，１·８４３２ＭＨＺ，内部８ＫＢ，存ＢＯＯＴ，写ＦＬＡＳＨ。
（３）ＦＬＡＳＨ：６４ＫＢ，块擦除，块大小为４ＫＢ。
（４）算法芯片：
（５）ＬＣＤ：５０个汉字。
（６）２３２转换芯片：ＳＰ３２２０Ｅ，３Ｖ。
（７）键盘：１６，Ｐ１口控制。
５、软件设计：
５、１、功能描述
５、５、单板软件功能模块（子程序）列表：
·ＦＬＡＳＨ类。·中断类。·数据转换类。·ＬＣＤ显示类。·键盘类。·通讯类。·特殊技术处理。
·降耗。·防ＦＬＡＳＨ误写，抗忧。·软件狗。
５、７、语言、编译器、环境
（１）Ｃ５１和汇编。
（２）ＦＲＡＮＫＬＩＮ Ｃ５１和Ａ５１。
（３）５１仿真器，ＰＣ机。
６、主要性能指标：
（１）工作电流：正常，小于５ＭＡ，最大小于１２ＭＡ，关机小于１ＵＡ。
（２）工作电压：２·３Ｖ～３·３Ｖ。
（３）工作温度：０～４０。
（４）存储温度：－１０～５５。
（５）ＭＴＢＦ大于５０００小时。
（６）采用标准：２３２，ＭＩＮＩ－ＵＳＢ。
５、３、数据结构
内部程序：８ＫＢ，外部ＦＬＡＳＨ ６４ＫＢ。
５、３、１、内部地址（００００Ｈ～１ＦＦＦＨ）
首址 内容 说明
００００Ｈ 跳转让 到１００Ｈ
０００３Ｈ 中断向量 除Ｔ１、Ｔ２外，其它所有中断向量均导入外部ＦＬＡＳＨ内部，
以利于以后的软件扩展
３０Ｈ ＣＰＵ软件版本
４０Ｈ 内部子程序入口 所有可供外部调用的子程序入口，其后为内部程序代码，无固定位址
１ＦＦＦＨ 内部程序代码 ５＊７点阵字库，１２＊６点阵，内部汉字库
５、３、２、ＦＬＡＳＨ地址分配
数据空间： ００００Ｈ～０ＦＦＦＦＨ可读写（写操作子程序在ＣＰＵ内），对其按数据方式寻址时，ＣＰＵ的ＩＮＴＯ脚必须为低电平。
程序地址空间：２０００Ｈ～０ＦＦＦＦＨ，００００Ｈ～１ＦＦＦ为ＣＰＵ内部程序
００００Ｈ～１ＦＦＦＨ 参数设置区 口令设置（主管，授权，签发，审核），密码器编号
１０００Ｈ～１ＦＦＦＨ 帐号停息备份区 格式同帐号信息区
２０００Ｈ～９ＦＦＦＨ 程序代码区 ２８ＫＢ；包括程序体、１２＊１２汉字库、校验值
０Ａ０００Ｈ～ＡＦＦＦＨ 批量处理缓冲区
０Ｂ０００Ｈ～０ＢＦＦＦＨ ２０条帐号信息， 每条１２８字节，每条的最后两字节为校验值
０Ｃ０００Ｈ～０ＥＦＦＦＨ 每条５０字节，１５０条，每条的最后两字节为校验值
０Ｆ０００Ｈ～０ＦＦＦＦＨ 临时缓冲区 另也作为关机时备份信息。
写新文章