c - 在 pos 上注入密钥的安全方法

Question

简介：pos终端pin key从服务器（交换机）请求并接收加密的pin密钥，该密钥由我们加密，master key在从交换机解密pin密钥后可以进行交易。

问题：如何以安全的方式将主密钥传递给第三方以保证其安全？

限制：

• 我们对第三方的源代码一无所知。因此，如果我们以明文形式提供主密钥，程序员可以保存我们的主密钥。
• 没有 KLD 可以在 pos 上注入密钥。
• 加密和解密是对称的。

但是我们可以强制第三方在代码中做一些事情，例如将我们编写的自定义库添加到代码中。然而，如果我们master key清楚地交付，程序员可以读取密钥并将其发送到某个地方。

标签： ccryptographypos