范围
JT/T 825 的木部分规定了 IC卡道路运输证件部省两级密钥管理系统的功能和技术要求。
本部分适用于 IC 卡道路运输证件部省两级密钥管理系统的建设和使用。
2
总体要求
省级密钥管理系统应通过与部级密钥管理系统的兼容性测试,确保部省两级密钥管理体系的安全
性、兼容性和可靠性。
3 功能要求
3.1 部级密钥管理系统
部级密钥管理系统负责产生 IC 卡道路运输证件中全国通读通写应用的需钥(如证件认证、跨省稽查
等）,为省级密管系统产生对应的子密钥,并以安全的方式传输到各省市。
主要功能是：
a) 为道路运输管理业务生成全国性根密钥,所有的全国道路运输电子证件业务主密钥均由此分
散,在密钥体系上保证了 IC 卡的全国互认；
b) 在全国业务主密钥的基础上,为各省分散不同的业务主密钥,并通过密钥母卡及密钥传输捽制
卡的形式下发给各省市；
c）全国通读通写密钥的管理，包括密钥生成、密钥下发、密钥存储、密钥备份、密钥恢复、密钥销
毁等；
d) 为TSAM卡的一次发行提供密钥支持。
3.2 省级密钥管理系统
省级密钥管理系统通过部级密钥管理系统下发的密钥母卡和密钥传输控制卡,获得经过分散的全国
道路运输证件业务主密钥，生成本地基本、扩展应用所需要的密钥。
主要功能是：
a） 从部级密钥管理系统领取经分散后的全国道路运输电子证件业务主密钥,即道路运输电子证件
省级业务主密钥(简称“二级密钥”),并导人到省级密钥管理系统中；
b） 为本省首路运输管理业务牛成省级根密钥,省内所有的地方应用密钥均由此分散；
e） 为本省发行用户卡(IC卡道路运输证、IC 卡从业资格证)、TSAM卡的二次发行提供密钥支持；
d） 本省应用密钥管理，包括密钥生成、密钥存储、密钥备份、密钥恢复、密钥销毁等。
技术要求
4.1
密钥管理系统加密功能应通过硬件加密机实现。

因本站资料资源较多，启用了多个文件服务器，如果浏览器下载较慢，请调用迅雷下载，特别是超过了5M以上的文件！请一定调用迅雷，有时候速度就会飞起哦，如果您的浏览器自动加载了PDF预览，文件太大又卡死，请按下载说明里的把PDF插件关闭了就可以直接下载，不会再预览了！