根據國家輕工標準化研究院官網信息，區別主要體現在以下幾個方面：1、適用范圍：CB908-1996適用于銀行卡密鑰管理的全過程，包括密鑰生成、密鑰分發、密鑰存儲、密鑰更新等方面。CB908-2018相比之下，適用范圍更廣泛，包括銀行卡、非銀行支付機構等各種支付領域的密鑰管理。2、密鑰生成：CB908-1996中的密鑰生成主要采用單向散列函數的方式，而CB908-2018則引入了國際上通用的PKCS#11接口標準，增加了密鑰生成的靈活性和安全性。3、密鑰管理：CB908-2018相對于CB908-1996在密鑰管理方面增加了更多的細節和要求，例如密鑰備份和恢復、密鑰的注銷和銷毀等方面。4、技術要求：CB908-2018相比CB908-1996在技術要求方面更為嚴格，引入了更多的技術手段和安全防護措施，以適應不斷變化的支付環境和安全威脅。