广州江南科友科技股份有限公司

SJJ1214支付服务密码机（证书编号：SXH 2012122-1号）是广州江南科友科技股份有限公司与无锡江南信息安全工程技术中心联合研制的新型金融数据密码机。作为传统密码设备的升级换代产品，SJJ1214在原SHJ0902密码机基础上增加了国家密码管理局SM2、SM3、SM4算法，支持对EMV2000/ PBOC2.0、VBV/3-D等新兴支付标准在网上银行、业务前置系统、主机系统、发卡系统上的应用，适用于现代服务业商用支付体系与技术规范的功能要求。

n  金融服务：银行、证券、保险三大产业，直接提供资金往来、结算等服务

n  电子商务服务：电信移动、网上商城、门户网站、终端支付等涉及到业务处理、电子交易相关的在线支付与资金结算服务

n  城市一卡通、社会保障、税务关贸等政务功能相关的在线支付与资金结算服务

SJJ1214支付服务密码机在兼容金融数据密码机功能基础上支持EMV应用、发卡管理、3-D服务、支付安全鉴别等业务安全及密钥管理功能。支付服务密码机对于防止金融犯罪、促进国产密码产品在行业规范中推广应用具有十分重要的意义。

二、主要功能

SJJ1214支付服务密码机是以现代密码技术为核心的主机安全模块，是一个具有物理安全保护措施的硬件设备，具有自主密钥管理机制，能将密码运算过程封装在其内部完成，从而为主机提供安全的应用层密码服务，如密钥管理、消息验证、数据加密、签名的产生和验证等密码服务，保证数据从产生、传输、接收到处理整个过程的安全性、有效性、完整性、不可抵赖性等安全问题。

支付服务密码机主要密码服务功能包括：

（1）密钥管理功能：密钥产生、密钥分散（PBOC标准和EMV2000标准）、密钥传输、密钥属性管理、密钥存储、密钥销毁等。

(2) 支付对象认证功能：基于用户识别码—PIN的验证功能（PINBLOCK、PINOFFSET、PVV等验证方式）、基于帐号的验证功能（CVV、CSC、CVN等）、基于交易的验证（IC卡卡片联机验证、数字签名）、3-D 持卡人鉴定等。

(3) 信息完整性验证功能：MAC计算（ANSI X9.19、ANSI X9.9、HMAC等标准）、数字签名等。

(4) 关键信息的传输：PIN在交易节点的安全转换、IC卡脚本信息的安全传输。

三、 技术特点

该密码机基于集成通信处理器的嵌入式系统，支持SM1、SM2、SM3和SM4密码算法及RSA密码算法，其主要特点有：

(1) 数据加密：支持SM1和SM4密码算法。

(2) 消息鉴别：MAC/TAC的产生和验证。

(3) 数字签名/验证：支持1024位RSA和SM2密码算法。

(4) 采用安全处理器芯片作为密钥存储部件，保证密钥的安全存储。密钥库容量为128K字节。

(5) 具有安全的密钥保护机制：密钥加密存储、受到非法入侵时自动销毁、断电情况下能长期维持，保护时间长达10年。

(6) 具有并发功能，支持多机同时访问。

(7) 用硬件实现多种密码算法，具有速度快，安全性高的特点。

(8) 密码服务接口采用三速以太网接口（10／100／1000Mbps），通信协议采用TCP/IP协议。

(9) 采用哑终端作为操作界面，提高了操作和管理的安全性。

(10) 采用具有安全功能的智能IC卡作为身份认证和密钥存储介质。

(11) 具有完善的系统监测功能，可监测密码机硬件及软件的运行状态，并可对故障进行自动恢复或者报警。

(12) 支持串行或并行打印机，可以打印密码信封。

(13) 主机接口采用三速以太网接口（10／100／1000Mbps），通信协议采用TCP/IP协议。

(14) 符合规范及标准：

u   ANSI X3.92 数据加密算法

u   ANSI X9.9 信息鉴别

u   ANSI X9.8 PIN的管理与安全

u   ANSI X9.17 密钥管理

u   ANSI X9.19 零售金融信息的鉴别

u   中国金融集成电路 (IC)卡规范V2.0

u   VISA及MASTER对硬件加密机的相关需求

u   银联联网联合规范 2.0

u   EMV2000支付系统集成电路卡规范。

u   PKCS公钥密码标准

u   RFC2104 HMAC:键入-散列法用于信息身份验证

u   欧洲银行标准委员会-加密算法使用与密钥管理指南