CHƯƠNG 3: TIấU CHUẨN KỸ THUẬT VỀ KẾT NỐI BANKNET
3.3.2.1. Nguyờn tắc quản lý khoỏ
- Hệ thống phải ngăn chặn và phỏt hiện việc khỏm phỏ bất kỳ khoỏ nào; ngăn chặn cỏc ủiều chỉnh khụng ủược cấp phộp, việc thay thế, xoỏ hay chốn thờm bất kỳ khoỏ nào;
- Cỏc khoỏ bớ mật ủược tạo ra theo một tiến trỡnh khụng thể ủoỏn ra bất kỳ một hoặc một tập hợp giỏ trị bớ mật nào;
- Một khoỏ sẽ bị thay thế bằng một khoỏ mới trong trường hợp khoỏ cũ cú nguy cơ bị làm hại hoặc bị tấn cụng hoặc nghi ngờ bị làm tổn hại;
- Việc làm hại một khoỏ trờn một “tuyến” sẽ khụng làm ảnh hưởng ủến khoỏ khỏc trong cỏc “tuyến” khỏc;
- Một khoỏ khi bị làm tổn hại sẽ khụng cung cấp bất kỳ thụng tin nào cho phộp xỏc ủịnh ra sự thay thế;
- Một khoỏ sẽ chỉ ủược ủọc vào một thiết bị khi thiết bị này an toàn và khụng dẫn ủến quỏ trỡnh ủiều chỉnh hay thay thế khi chưa ủược cấp phộp.
3.3.2.2.Cỏc loại khoỏ:
- LMK (Local Master Key hay Master File Key): Khoỏ này ủược dựng ủể lưu
trữ cỏc loại khoỏ khỏc trong cơ sở dữ liệu của Switch;
- ZMK (Zone Master Key): Là loại khoỏ dựng mó hoỏ cỏc loại khoỏ khỏc (KEK: Key Encryption Key) ủể chỳng cú thể ủược truyền tự ủộng từ switch của cỏc ngõn hàng thành viờn ủến switch của BankNetVN và ngược lại. ZMK cú chiều dài 1024 bit;
- ZPK (Zone PIN Key hay PIN Encryption Key hoặc Working Key - WK): Khoỏ mó hoỏ PIN, hay khoỏ hoạt ủộng. Khoỏ này cú chiều dài 128 bit;
Cỏc khoỏ trờn sẽ ủược mó hoỏ bởi thuật toỏn 3DES và ủược lưu trữ trong cơ sở dữ liệu Switch (cho phộp quản lý khoỏ linh hoạt, backup/thu hồi/lưu trữ lõu dài, và ủỏp ứng ủược yờu cầu khi tăng số khoỏ).
Cỏc khoỏ trờn sẽ ủược mó hoỏ dựng thuật toỏn mó hoỏ 3DES và ủược lưu trữ trong cơ sở dữ liệu switch. ðiều này cho phộp quản lý khoỏ linh hoạt (backup/thu hồi/lưu trữ lõu dài) nhưng cũng ủỏp ứng khi số khoỏ tăng lờn.
3.4. Cỏc chuẩn thụng ủiệp [3] 3.4.1. ðịnh dạng thụng ủiệp