Security KMC和IMK 2的用法和区别

卡主密钥和发卡机构主密钥的用途是什么？这些钥匙有什么区别

---

如果我想向ICC传输一个密钥，并通过HSM使用它加密数据，我应该使用哪种类型的密钥？

发卡机构主密钥是银行的主密钥，用于为每一张卡派生不同的CMK

卡主密钥是从IMK 1生成的密钥。 对于emv卡，在数据准备阶段生成的卡主密钥，在卡个性化阶段传输到卡

出于安全原因，可以使用CMK对与卡相关的任务进行加密和解密。如果卡的一把钥匙被黑客攻击，其他卡将是安全的，所以IMK 1是安全的。

---

对于不同的任务，有不同类型的CMK。哪种类型的任务密钥将用于？

1。“卡主密钥是从IMK 1生成的密钥”：但在我们的HSM中，我们手动设置卡主密钥。2.“将使用哪种类型的任务密钥”：我们希望通过HSM加密一些数据，然后使用从HSM传输到ICC的密钥在ICC内部解密。您将使用哪种HSM？在Eracom HSM中，这很容易，因为您对钥匙有很大的控制，但对于泰雷兹来说，钥匙的使用仅限于某些场景命令。