Я зашифровал блок PIN под ТПК (очистить)
Когда я собираюсь перевести свой PIN-блок из шифрования под TPK в шифрование под ZPK, полученным от клиента на реальном HSM, он выдает мне код ошибки 24 или 20.
Что я могу сделать, чтобы решить мою проблему? Я пробовал много способов, но это не решается.
Я использую команду перевода: CA - перевод PIN-кода с TPK на шифрование ZPK / BDK (3-DES DUKPT).
Все эти мои операции прекрасно работают с симулятором Thales HSM.
Вы получаете следующие ошибки:
Ошибка 20: блок ПИН-кода не содержит допустимых значений
Ошибка 24: длина PIN-кода меньше 4 или больше 12 цифр.
Вы сказали, что у вас есть чистый TPK, но вы ничего не можете сделать с чистыми ключами на HSM. Вам необходимо импортировать ключ и получить ключ под LMK для любой команды. Вы также должны импортировать этот ключ как ключ TPK в HSM, чтобы использовать команду CA. Вы также можете импортировать его как ZPK, но тогда вы должны использовать команду CC.
