1.2 Основные криптографические термины (См. Также глоссарий)

Данные термины приводятся в оригинальной формулировке с русским переволом.

LocalMasterKey– локальныймастер ключ.

Локальные мастер ключи являются набором ключей DES, хранящихся в устройствах аппаратной защиты (HSM)

The Local Master Keys (LMKs) are a set of Data Encryption Standard (DES) keys stored in the HSM. All other keys and secret data are encrypted under the LMKs for local storage. Up to 20 pairs of LMKs are used with a triple encryption technique which effectively doubles the length of a stan-dard DES key (making it 112 bits long).

For an HSM to operate, the LMKs must be created and loaded. Because the DES algorithm depends on a key for secrecy, and because the security of all keys and data encrypted for storage depend on the LMKs, they must be created and maintained in a secure manner. Provision is made to allow the LMKs to be changed and keys or data encrypted under them to be translated to encryption under the new LMKs.

All keys when stored locally (i.e. not in transit between systems) are encrypted under the LMK.

ZoneMasterKey– зональныймастер ключ.

A Zone Master Key (ZMK) is a key-encrypting key which is distributed manually between two (or more) communicating sites, within a shared network, in order that further keys can be exchanged automatically (without the need for manual intervention). The ZMK is used to encrypt keys of a lower level for transmission. For local storage, a ZMK is encrypted under one of the LMK pairs. Within the VISA environment this is known as a ZCMK.

ZonePINKey– локальныйПИН ключ.

A Zone PIN Key (ZPK) is a data encrypting key which is distributed automatically and is used to encrypt PINs for transfer between communicating parties (for example, between acquirers and issu-ers). For transmission, a ZPK is encrypted under a ZMK; for local storage it is encrypted under one of the LMK pairs.

Terminal Master Key

A Terminal Master Key (TMK) is a key-encrypting key which is distributed manually, or automati-cally under a previously installed TMK. It is used to distribute data-encrypting keys, within a local (non-shared) network, to an ATM or POS terminal or similar. The TMK is used to encrypt other TMKs or keys of a lower level for transmission. For local storage, a TMK is encrypted under one of the LMK pairs.

TerminalPINKey– терминальныйПИНключ.

A Terminal PIN Key (TPK) is a data-encrypting key which is used to encrypt PINs for transmission, within a local network, between a terminal and the terminal data acquirer. For transmission, a TPK is encrypted under a TMK; for local storage it is encrypted under one of the LMK pairs.

Terminal Authentication Key – терминальныйключаутентификации.

A Terminal Authentication Key (TAK) is a data-encrypting key which is used to generate and verify a Message Authentication Code (MAC) when data is transmitted, within a local network, between a terminal and the terminal data acquirer. For transmission, a TAK is encrypted under a TMK or ZMK; for local storage it is encrypted under one of the LMK pairs.

PINVerificationKey– ключверификацииПИНа.

A PIN Verification Key (PVK) is a data-encrypting key which is used to generate and verify PIN verification data and thus verify the authenticity of a PIN. For transmission, a PVK is encrypted un-der a TMK or under a ZMK; for local storage, it is encrypted under one of the LMK pairs.

Card Verification Key – ключверификациикарты.

A Card Verification Key (CVK) is similar to a PIN Verification Key, but for Card information in-stead of a PIN.

Application protocol	Прикладной протокол	Протокол, который обычно располагается поверх транспортного уровня ( например TCP/IP).
Authentication	Аутентификация	Процесс, в котором одна сущность определяет подлинность другой сущности.
Block cipher	Блочный шифр	Алгоритм, который обрабатывает в открытом тексте группы бит, называемые блоками. Размер в 64 бита является типичным для блока.
Bulk cipher	Объемный шифр	Симметричный алгоритм шифрования, используемый для большого количества данных.
Cipher Block Chaining Mode (CBC)	Режим сцепления блоков шифрования	Режим, в котором каждый блок открытого текста шифруется с блоком шифртекста путем побитового сложения по модулю 2 ( в случае, если это первый блок, то сложение производится с вектором инициализации.
Certificate	Сертификат	Как часть протокола X.509 сертификаты назначаются сертификационным доверительным центром и обеспечивают подтверждение подлинности объекта. Сертификаты могут поставляться вместе с публичным ключом центра.
Client	Клиент	Некоторое приложение, которое инициирует соединение с сервером.
Connection	Соединение	Соединение является транспортом ( в семиуровневой модели OSI ), который обеспечивает подходящий тип сервиса. Для SSL такое соединение является отношением равного с равным. Соединение является временным. Каждое соединение ассоциируется с одной сессией.
Digital signature	Цифровая подпись	Цифровая подпись использует криптографию публичных ключей и одностороннюю хэш-функцию для формирования подписи данных, которые могут быть аутентифицированы. Цифровая подпись вычислительно трудна для подделки и отказа от принятых обязательств.
Handshake	Рукопожатие	Начальная договоренность между клиентом и сервером, которая устанавливает параметры взаимных транзакций.