00 00 00 00 00 00 ATC || 00 00 00 00 00 00 (取反的ATC )
终端
密钥KA
卡片
数据准备系统KEK-ISSKEK/TK
过程密钥
DES加密
发卡行公钥证书
READ RECORD命令
SELECT命令
个人化资料,其中重要资料(包括密钥)使用KEK/TK加密
过程密钥B
00 00 00 00 00 00 (取反的ATC )
密钥KB
卡片K-MACK-DEKK-ENC
为个人化设备创建输入文件
将个人化数据组合为数据分组
个人化系统KMCKEK/TK
持卡人资料,其中重要资料被KEK-ISS加密
KMC
创建个人化数据
卡片UDKMAC UDKENC UDKK-MACK-DEKK-ENCIC卡RSA密钥对IC卡证书发卡行证书
为应用创建用于日志记录的数据
认证中心认证中心公私钥对
发卡行KMCMDKENC MDKMAC MDKKEK发卡行RSA密钥对发卡行证书
DES解密
发卡行公钥
创建个人化指令
GPO命令
卡片制造商KMC