恒生银证转帐系统在系统安全方面，采取了一系列加密措施和实行一整套的密钥管理体系，其特点如下： 1．采用了目前国际上标准的DES加密算法，DES算法自诞生以来，便得到了广泛应用，成为数据加密的工业标准，并被美国国家标准学会和美国银行协会用来保护通信系统的现金和证券传送。 2.依据密码学上三级加密体系原理，对密钥实行分级、分散管理，提高系统的抗攻击能力。由于 DES算法是一种公开加密算法，也就是说，除非在得到密钥的情况下，攻击者是无法破译密文的，因而，窃得密钥便成为攻击者的必经之途。由于恒生银证转

银行三级密钥体系，des,3des加密方式。加密机的LMK,ZMK等

本文通过对Ｊａｖａ多应川卡发卡系统的功能需求、整体架构、模 块划分、管理体系及硬件结构的研究分析，设计了一套拥有较高安全 性的Ｊａｖａ多应用卡发卡系统。针对其密钥管理模块提出一种具有卡 片互异性的三级密钥分散模型，针对系统通信的安全性提出一种基于 分组密码的并行ＭＡＣ算法，并设计了发卡系统与各门户网站之间的接 口。系统除提供Ｊａｗ卡片的管理、Ｊａｖａ卡业务幵展所必须的应用下 载与应用管理等支撑能力及」ａｖａ卡业务的接入与服务提供商的管理 等基础功能以外，还提供开展Ｔ