什么是 Thales HSM BA 命令加密清除 PIN

Question

所以我是 HSM 加密的新手。我们有一个 Thales PayShield 9000 HSM，要求使用 ISO 9564 Format 0 标准加密一个清晰的 PIN。

我有以下内容：

消息头：00000000

清除 PIN：1111

潘：6999999999999992

PIN 加密密钥 (32)：XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

我的要求是使用BA hsm 命令加密 PIN 1111 以获得 16 hex Pin Block。我试过了

00000000BA1111FFFFFFFFFF999999999999XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

但我得到了回复15，有人可以帮忙建议什么是正确的命令格式或示例。

Answer 1

'BA' 将使用 HSM 的 LMK 加密清除 pin，它不会使用 ZPK 加密 pin

所以首先你应该使用 BA 命令（从你的命令中删除 ZPK）来获取在 LMK 下加密的 pin，然后你可以使用 'JG' 将 pin 从 LMK 转换为 ZPK。