十六进制字符串转化为字符算法

例如十六进制字符串为: 138CE5B32C0E9126C291E970EA98764C

那么,两位十六进制合成一个字符:13(hex)->1*16+3=19,那么字符的整数形式则为19

字符转化为十六进制字符串

例如字符的整数形式为17->17/16,17%16->11(hex)

主密钥:

主密钥是有三组分量的,一个分量为8位,则主密钥的长度为24位

但是目前机端只支持两组分量,那么密钥的第三个分量则使用第一个分量的值来合成24位的密钥(名称为3des双倍长)

明文分量１　：138CE5B32C0E9126C291E970EA98764C

明文分量２　：1FD3C2437F6EE6DCD9383E1A49E9674C

成份１校验值：FA16CB

成份２校验值：906256

合成后校验值：9BAE3E

加密后的主密钥:  C24CC457EEA2ACB556DB514BFF15AE0B

主密钥明文 =  明文分量１　异或  明文分量２　

根据上面的数据,主密钥明文为0C5F27F0536077FA1BA9D76AA3711100

工作密钥

Pinkey

Pinkey是用来对pinblock进行加密的密钥

我们得到的一般是pinkey的密文,是通过主密钥3des加密而成的,3des的加解密可以通过openssl库来实现.

3des加解密函数: DES_ecb3_encrypt

我们通过主密钥明文对pinkey密文进行3des解密,得到pinkey明文,然后拿着pinkey明文进行pinblock的运算

Mackey

Mackey是用来对macdata进行加密的密钥,具体加密过程,参见mac运算章节

我们得到的是mackey的密文,是主密钥通过3des加密而成, 3des的加解密可以通过openssl库来实现.

3des加解密函数: DES_ecb3_encrypt

我们通过主密钥明文对mackey密文进行3des解密,得到mackey明文,然后拿着mackey明文进行mac运算

Pinblock

Pinblock是使用卡号和密码进行运算得到的一串字符.

首先压缩密码:

例如密码为123456

压缩成8位字符串

0->6     //密码位数

1->18    //密码第一位1*16加上密码第二位2 ->1*16+2=18

2->52    //密码第三位3*16加上密码第四位4 ->3*16+4=52

3->86    //密码第五位5*16加上密码第六位6 ->5*16+6=86

4->255   //固定值

5->255   //固定值

6->255   //固定值

7->255   //固定值

得到密码8位串PASSWORD_STR:

对帐号进行转换:

取帐号右12位(不包括最后一位校验位),不足12位右补0x00,然后对12位进行压缩成8位字符串

例如帐号为00123456789012

压缩成8位字符串

0->0    //固定为0

1->0    //固定为0

2->18   //第一位1*16加上第二位2 ->1*16+2=18

3->52   //第三位3*16加上第四位4 ->3*16+4=52

4->86   //……

5->120  //……

6->144  //……

7->18   //……

得到帐号8位串ACCOUNTNO_STR

得到pinblock明文

对ACCOUNTNO_STR异或PASSWORD_STR

得到pinblock明文: 06123575BA9876FE

得到pinblock密文

对pinblock明文使用pinkey明文通过3des加密,最终得到pinblock密文

Mac运算

mac是通过mackey明文使用ANSIX9.19加密生成的

ANSIX9.19算法

密钥长度为32位(hex格式)

程序得到macdata串,如果macdata串长度不为8的倍数,则右补0x00,补够8的倍数

设置初始向量E0= x00x00x00x00x00x00x00x00(八位0)

把macdata串分成每组8位:D1,D2,D3……DN

使用向量跟macdata的八位串进行异或E0^D1->F-->使用密钥左16位进行DES加密-->E1

E1^D2----->E2

…….

E(N-1)^DN---->EN

使用密钥右16位对EN进行DES解密,得到En0

使用密钥左16位对EN进行DES加密,得到En1

En1为最终的mac

des加解密函数: DES_ecb_encrypt