銀行密鑰體系深度解析：主密鑰/PIN Key/MAC Key 三層架構與 3DES/ANSI X9.8/X9.19 算法實現

銀行密鑰管理體系架構

金融系統採用**三層密鑰體系**，實現密鑰分級管理、職責分離與合規審計：

核心算法實現詳解

1. 3DES 加解密工具函數

// 十六進制字符串 ↔ 二進制數組
void hex2bin(unsigned char *bin, const char *hex, int hex_len);
void bin2hex(char *hex, const unsigned char *bin, int bin_len);

// 3DES ECB 模式：雙長鑰 (K1, K2, K1) 或三長鑰 (K1, K2, K3)
// iflag: 0=加密, 1=解密
void des_ecb3(const unsigned char *in, unsigned char *out,
              const DES_key_schedule *ks1, const DES_key_schedule *ks2,
              const DES_key_schedule *ks3, int iflag);

// 密鑰分派：16字節雙長鑰 → K1(8), K2(8), K3=K1
void setup_3des_keys(const char *hex_key, DES_key_schedule *ks1,
                     DES_key_schedule *ks2, DES_key_schedule *ks3) {
    unsigned char key[16];
    hex2bin(key, hex_key, 32);
    DES_set_key_unchecked((DES_cblock*)(key + 0), ks1);  // K1
    DES_set_key_unchecked((DES_cblock*)(key + 8), ks2);  // K2
    DES_set_key_unchecked((DES_cblock*)(key + 0), ks3);  // K3 = K1
}

2. PIN Block 生成：ANSI X9.8 Format 0

結構：8 字節 = 1 字節長度 + 最多 12 位 PIN (每 4 位一字節) + 填充 0xF

// PIN 明文 → PIN Block 明文 (8 bytes)
void build_pin_block(const char *pin, unsigned char *pin_block) {
    int len = strlen(pin);
    pin_block[0] = len & 0x0F;  // 低 4 位存長度
    for (int i = 0; i < len; ++i) {
        int idx = 1 + i/2;
        int shift = (i%2 == 0) ? 4 : 0;
        pin_block[idx] |= ((pin[i] - '0') & 0x0F) << shift;
    }
    for (int i = 1 + (len+1)/2; i < 8; ++i) pin_block[i] = 0xFF;  // 填充 F
}

// PAN (主帳號) → PAN Block (8 bytes)
// 取右 12 位（不含校驗位），左補 0
void build_pan_block(const char *pan, unsigned char *pan_block) {
    int len = strlen(pan);
    int start = (len >= 13) ? len - 13 : 0;  // 跳過校驗位
    memset(pan_block, 0, 8);
    pan_block[0] = 0x00; pan_block[1] = 0x00;
    for (int i = 0; i < 12; ++i) {
        int idx = 2 + i/2;
        int shift = (i%2 == 0) ? 4 : 0;
        char c = (start+i < len-1) ? pan[start+i] : '0';
        pan_block[idx] |= ((c - '0') & 0x0F) << shift;
    }
}

// PIN Block 明文 = PIN Block ⊕ PAN Block (逐字節異或)
void xor_blocks(const unsigned char *a, const unsigned char *b, unsigned char *out, int len) {
    for (int i = 0; i < len; ++i) out[i] = a[i] ^ b[i];
}

3. MAC 計算：ANSI X9.19 (Retail MAC / CBC-MAC)

算法流程：雙長鑰 (K1, K2) + 零向量 IV

1. 數據分組：8 字節一組，不足右補 0x00
2. E₀ = IV (8 字節 0x00)
3. Eᵢ = DES_Encrypt(K1, Eᵢ₋₁ ⊕ Dᵢ) (i=1..n)
4. Eₙ' = DES_Decrypt(K2, Eₙ)
5. MAC = DES_Encrypt(K1, Eₙ')

void ansi_x919_mac(const char *hex_key, const unsigned char *data, int len, unsigned char *mac) {
    DES_key_schedule ks1, ks2, ks3;
    setup_3des_keys(hex_key, &ks1, &ks2, &ks3);  // K1, K2, K1

    unsigned char block[8], iv[8] = {0}, temp[8];
    int blocks = (len + 7) / 8;

    for (int i = 0; i < blocks; ++i) {
        memset(block, 0, 8);
        memcpy(block, data + i*8, (i == blocks-1 && len%8) ? len%8 : 8);
        xor_blocks(iv, block, temp, 8);
        DES_ecb_encrypt((DES_cblock*)temp, (DES_cblock*)iv, &ks1, DES_ENCRYPT);
    }
    DES_ecb_encrypt((DES_cblock*)iv, (DES_cblock*)temp, &ks2, DES_DECRYPT);
    DES_ecb_encrypt((DES_cblock*)temp, (DES_cblock*)mac, &ks1, DES_ENCRYPT);
}

完整流程：ATM 端到端密鑰使用

1. 密鑰下發：主機用 TMK 加密 TPK/MAK → ATM 接收密文 → ATM 用 TMK 解密獲取明文 TPK/MAK
2. PIN 處理：用戶輸入 PIN → 組裝 PIN Block 明文 → 用 TPK 3DES 加密 → 發送密文 PIN Block
3. MAC 計算：組裝報文數據 → 用 MAK 計算 ANSI X9.19 MAC → 附加於報文發送
4. 主機驗證：同樣用 TPK 解密 PIN Block、用 MAK 重算 MAC 比對

安全合規關鍵點

1. 密鑰儲存：明文密鑰**絕不**落盤、不進內存交換區，必須在 HSM 或安全加密模組中運算
2. 分佈保管：TMK 分 2-3 條分量，多授權人儀式下發，單人無法重構
3. 定期輪換：TPK/MAK 定期（如 90 天）輪換，TMK 年度輪換
4. 算法升級：3DES 已被 NIST 棄用（2023 後禁用），新系統遷移 AES-256 (GCM/CBC-MAC)
5. 旁路攻擊防護：功耗分析、時序攻擊、故障注入防護，需硬件級防範

代碼規範建議

• 所有密鑰操作函數返回錯誤碼，檢查緩衝區長度、對齊、非空
• 敏感內存用完立即 `memset_s`/`explicit_bzero` 清零
• 禁用 `ECB` 模式加密數據（僅用於密鑰分派），數據加密用 `CBC`/`GCM` + 隨機 IV
• 引入常量時間比較 `CRYPTO_memcmp` 防時序攻擊
• 編譯加上 `-fstack-protector-strong -D_FORTIFY_SOURCE=2`

總結

銀行密鑰體系以 **主密鑰保護工作密鑰** 為核心，配合 **ANSI X9.8 PIN Block**、**ANSI X9.19 MAC**、**3DES 雙長鑰** 標準算法，構建了經得起實戰考驗的金融安全基礎設施。理解其分層職責、數據流向、算法細節、合規要求，是支付系統、ATM/POST 終端、核心銀行系統開發人員的必修課。隨著 3DES 退役，AES-256 + GCM/CMAC 正成為新一代標準，遷移工作已在全球範圍內推進。