煤炭交易密钥如何使用

我是哈尔滨的，不太了解你那里的是怎么用，但是我也在用密匙，我这个是这么用，先上网站，然后下一个驱动程序，把密匙驱动好了，就可以用了，驱动的时候按找要求执行就可以了，一般网上上如果需要你驱动，会有相关说明的

你把卡巴的主界面打开 点左边的服务

右下脚就会出现你现在的授权许可信息

下面的信息可以点开

点开后就会出现一个对话框

如果里面有一个KEY的文件 把他删除了

然后点激活 跟着步骤一步一步的就能把你的KEY文件导入了

注意 要选"应用现有授权许可文件" 来导入

【木系密钥】需要材料：999朵勿忘俺、999朵风信子、999朵天竺葵、1个密炼丹【土系密钥】需要材料：99朵雏菊、99朵丁香花、99朵牡丹、1个密炼丹【水系密钥】需要材料：999朵千屈菜、999朵萍逢草、999朵水仙、1个密炼丹【金系密钥】需要材料：999朵向日葵、999朵金鱼草、999朵羽衣金色阳光、1个密炼丹【火系密钥】需要材料：99朵黄玫瑰、9个泥土、9个养料、1个密炼丹

动态口令刮刮卡

使用方法: 密码随机生成，客户可以在刮刮卡相应的位置上找到自己需要输入的密码

保护级别: ★★★☆☆

在网银的使用过程中，很重要的一关就是密码的输入。这是因为我们在使用网银的时候，很多输入的信息，比如账户号码、密码等等，都会在电脑上留下痕迹。黑客们可以利用软件方面的漏洞，远程窃取到这些信息，从而影响到了网银的安全性。

而动口令刮刮卡，则是在网银原有的信息之外，重新设置的一道关卡。这道安全锁设置在网络之外，黑客们就无法从网络上获得，从而保证了网银账户的安全。

那么动态口令刮刮卡究竟是什么样子的呢？其实很简单，口令卡上把一些字母和数字的组合列成了一个矩阵，每一个这样的组合就会对应一个坐标。在你使用网银的时候，网银不仅要求你输入自己的账户、密码、电脑上随机生成的验证码，还会给你一个动态密码的提示，比如A2、C6，这样你就从自己的刮刮卡上找到A2、C6的位置，刮开上面的层，找到它们分别代表的数字或是字母，把这些数字字母的组合输入到网银的密码栏里就可以了。等到网银系统确定输入的信息无误，你就可以方便地进行网银的操作了。每次交易操作，网银都会要求你输入不同位置的数字、字母组成的密码。因此，黑客们很难窃取到你的资料。

类似这样的动态口刮刮卡，原理很简单。但是网银用户在使用的时候，一定要注意保管好卡片。专家提醒说，一是在领取刮刮卡的时候要注意包装是不是完好，如果发现有被动用过的痕迹，一定要在银行换取新的卡片其次，刮刮卡在使用的过程中，即使完全刮开后，也可以继续使用，但是网银用户要意防止密码卡被拍照或是记录。此外，刮刮卡在使用上没有时间的限制，但是使用过一定的次数之后，必须重新申请领取，否则就无法正常使用。

记者了解到，目前工行、建行的网银都已经推出了配合网银使用的动态口令刮刮卡。这两家银行的客户带着身份证和银行卡就可以到理财柜台上办理这项业务。但是为了保障网银的安全，使用动态口令刮刮卡进行转账的时候，要受到一定的额度限制，如工行规定，每笔转账额不得超过1000元，单日累计转账额不得超过5000元。此外，领取这样的口令卡需要支付工本费，工行每卡2元（2007年1月31日之前可免费领取），建行的动态密码卡初次申领的费用为每卡5元，之后领取为每卡3元。

手机短信生成密码

使用方法: 密码随机生成后发至客户所注册的手机上

保级别: ★★★★☆

另外一种比较常用的安全锁形式，是把网银账户与手机绑定起来，这样随身携带的手机就成为了一只最便利的密码接收器: 无论是登录网银，还是进行交易操作，系统都会把一个随机生成的密码发到用户的手机上，只有正确输入动态密码的信息之后，网银用户才能顺利地进行操作。

事实上，手机短信生成密码的保护方式与动态口令卡的原理是一样的，都是通过网络之外的密码保护提高网银的安全性能。但是相比之下，手机短信生成密码的保护作用更强大。这是因为手机这个密码接收器还有警示的作用，例如当别人利用你的账户登录的时候，系统就会自动地发出密码到你的手机上，收到这样的短信，你就要有所警觉，及时地查询自己的账户情况，看看账户是不是有被他人动的情况，在第一时间内解除网银被袭的风险。而且手机短信生成的密码都是一次性的，不像动态密码卡那样容易被他人一次性窃取多个密码信息。目前交行和浦发已推出手机短信生成网银密码的服务。交行定，在签约网上银行的时候，客户可以同时预留注册手机号。这样，在进行小额转账的时候，用户可以通过输入短信动态密码的方式来确认转账。转账的额度可以根据网银客户在注册时所确定的最高额度来确定，但是最高不能超过5万元。浦发的网银，既可以单独使用手机动态密码，也可以把动态密码与数字证书联合使用，过网上银行进行汇款、投资时，银行都会向用户的手机上发送短信，告之一个一次性效的密码，汇款和投资额度则没有限制。

数字安全证书

使用方法: 将数字安全证书载到电脑或USBKEY中使用，作为使用网银的“钥匙”

保护级别: ★★★★★

数字安全证书是一种应用面最、也是最常见的一种网银安全锁。数字安全证书有两种功，第一种功能在于确保个人的电脑终端和银行终端这个信息传送通道的安全，保证中间的信息不会被第三所看到第二种功能则在于数字安全证书设有的密码环节，保证了网银用户在使用时候的安全。运用了数字证书，就好比银行验证了客户的身份证和签名。

现在数字证书的应用有两种方式。一种是把相关的数字证书信息下载到网银用户的电脑里，只要经过一次下载和安装，用户就可以方便地调用电脑里的数字证书。是这种方式有很多不足的地方，因为这些下载电脑里的数字证书是可以复制的，别人很轻易地就可以获取你的信息并且安装使用。如果你使用的是公司或是网吧里的电脑，危险程度就更高了。

另外一种方式是把这些数字书信息下载到特定的载体里，如USBKEY、软盘等等，用户需要使用网银的时候必须在电脑上插入这只USBKEY或是把软盘放入驱动器里，才可以进行相关的网银操作。同时，USBKEY上还有一层密码的保护，用户使用的时候必须正确输入密码。因此，这种数字证书认证的方式被认是安全性最高的一种网银“密钥”。很多银行都规定，使用USBKEY或是软盘的数字安全证书，就可以全面地使用网银的各种功能，可以使用的转账额度也定得很高。不过，购买这样的数字安全证书是需要支付一定的成本的。目前各家行所推出的USBKEY价格为50～80元不等，软盘则需要10元左右的工本费.

pos机密钥更新处理的方法是：在签到时通过ZmkSYS请求加密机获取mac密钥（POS机mac密钥和系统mac密钥）和pin密钥（POS机pin密钥和系统pin密钥）存入终端表并返回POS机mac密钥和POS机pin密钥。

密钥的使用过程：交易请求发生时POS机根据ZPKPOS加密PIN，ZAKPOS生成mac，传输到posp后系统通过ZAKSYS和pos机请求过来的mac值和data到加密机校验mac是否正确。

同理，返回时通过ZAKSYS加密mac返回pos机，pos机通过ZAKPOS校验mac值是否正确。系统通过ZPKSYS和pos机请求过来的加密PIN值和银联系统ZPKSYS转化成银联密钥加密的PIN。

PIN密钥和MAC密钥分别是：

1、PIN密钥TPK，用于计算加密PIN（个人银行卡的密码，6位数）。在签到时，下发给POS终端，以密文的形式，POS终端接收到密文后，需要使用主密钥去解密，然后校验，校验通过后，将TPK存储在专用的密钥保护芯片里。

2、MAC密钥，（Terminal Administrative Key）TAK，用于计算校验MAC。MAC是用来完成消息来源正确性鉴别，防止数据被篡改或非法用户窃入的数据。

在签到时，下发给POS终端，以密文的形式，Pos终端接收到密文后，需要使用主密钥去解密，然后校验，校验通过后，将TAK存储在专用的密钥保护芯片里。

TAK用于局域网内POS终端与POS中心之间传送信息时，生成和校验一个信息认证代码(Message Authentication Code)，从而达到信息认证的目的。TAK需要经常性地更换，通常每天更换一次。

交易

交易时用到、配置刷卡时可以使用到。对接交易密钥内容就是这么简单，但是实际上在应用的过程当中这是一个非常复杂的事情，

所以目前使用软件就是为了让我们的工作变得更简单，现在很多地方都在用的软件，大家应用软件的主要原因就是因为用软件办公的话，工作效率能够有效的提升，在工作效率有效提升的这个过程当中，能够看到的不简单的，只是工作的提升，更多的是一种高效率的工作模式，即将开始。

公钥加密，私钥解密(下面有详细解释,内容比较多)加密明文时采用公钥加密，解密密文时使用私钥才能完成，而且发信方（加密者）知道收信方的公钥，只有收信方（解密者）才是唯一知道自己私钥的人。不对称加密算法的基本原理是，如果发信方想发送只有收信方才能解读的加密信息，发信方必须首先知道收信方的公钥，然后利用收信方的公钥来加密原文；收信方收到加密密文后，使用自己的私钥才能解密密文。显然，采用不对称加密算法，收发信双方在通信之前，收信方必须将自己早已随机生成的公钥送给发信方，而自己保留私钥。由于不对称算法拥有两个密钥，因而特别适用于分布式系统中的数据加密。广泛应用的不对称加密算法有RSA算法和美国国家标准局提出的DSA。以不对称加密算法为基础的加密技术应用非常广泛。他们的生产技术和评价性能请到下面网站查看详细资料 http://www.china001.com/show_hdr.php?xname=PPDDMV0&dname=CB7T441&xpos=119

招标密钥就是你想传送招标文件和数据时，怕被别人截获后看到，就在传输前用一种算法加上密，使别人截获了也不容易得到明文，然后接受方得到密文后，解密出来就可以看到你传给他的数据和文件了。

招标方和投标人共同使用密钥进行加密和解密，各方的信任度最高，但解密失败的风险也因参与解密主体的增多而最高。

投标人使用密钥进行加密和解密。交易平台运营机构不存在信任问题，但解密失败可能是由于网络通信条件、投标人密钥管理不善或操作错误、终端软件环境等因素造成的，可能影响开标效率，甚至引发各种纠纷。