【发布时间】：2020-03-02 14:20:24
【问题描述】：
我正在尝试解密从在主机 ZMK 和主机 LMK 下加密的主机发送的 KEY 。 我使用带有命令代码FA的Thales 9000用ZMK解密在本地LMK下加密的KEY， 它确实返回一个解密密钥，但响应代码是 01 并且 KCV 与 主持人。
提前致谢。
【问题讨论】：
标签： hsm
【发布时间】：2020-03-02 14:20:24
【问题描述】：
- 确保您的主机和交换机具有相同的 ZMK 检查值。
- 确保您的主机生成奇校验的 ZPK。
【讨论】：
-
奇偶校验会导致解密问题吗？
-
如果您可以为您的主机和交换机发布实际的 HSM 命令数据会更好。如果我能看到实际数据，我会更容易确定根本原因。
-
这是 ZPK，然后在主机 ZMK 77896CAB22699D66D9AF7918FFD0AE77 和 KCV 726F00 下加密，但在 Switch ZMK 下解密时，KCV 为 7EE46D
-
密钥77896CAB22699D66D9AF7918FFD0AE77是如何生成的？你的 ZMK Clear Key 是什么？
-
是随机密钥，在主机 ZMK 下加密，我没有 ZMK 明文密钥。只有 ZMK.LMK(Host)。因为这是从 ZMK.LMK(Host) 转换为 ZMK.LMK(Swithc) 的 GE 命令代码？我正在使用 FA 来翻译 ZPK