DUKPTとは何か？ - Qiita

DUKPT (Delivered Unique Key Per Transaction) DUKPT は ANSI にて制定されている暗号鍵の運用についての仕様です。 「ディーユーケーピーティー」とか「ダックプット」などと呼ばれています。 クレジットカードを利用する際に、本人確認のために PED（決済端末）に PIN （暗証番号）を入力する場合がありますが、この PIN を安全にバックエンドに送信するための暗号化仕様です。 この DUKPT ですが、日本語で、且つ、開発者目線で踏み込んだ説明をしているものが少なく、運用イメージもつかないので、メモ書き的な感じでまとめてみました。 実際のサンプルコードは下記にアップロードしています。（古いコードなので、もうちょい最適化できますが雰囲気は読めると思います） 登場人物 BDK (Base Derivation Key) 128bit 絶対に漏れて