《ic安全技術(shù)》ppt課件-文庫吧
2024-12-27 15:40 本頁面
【正文】 用戶鑒別 存儲區(qū)域安全 通信安全 return 用戶鑒別 用戶鑒別（個人身份鑒別）－ 驗(yàn)證持卡人的身份。 方法：驗(yàn)證個人識別號 PIN（ personal identification number）； 生物特征； 下意識特征； return ? 讀卡器與卡間以明碼傳輸，在 IC卡內(nèi)部完成 PIN的鑒別； 1. PIN 密碼運(yùn)算鑒別方法 鍵入 PIN 提交明碼 指令 檢查明碼＝內(nèi)部所存密碼 PIN 明碼 PIN 卡片 是 否 用戶 終端機(jī) return ? 帶密碼運(yùn)算的 PIN鑒別（ CPU卡） 鍵入 PIN 用戶 PIN ? 產(chǎn)生隨機(jī) 數(shù)指令 密碼運(yùn)算 M＝ f(N ?PIN,AK) 提交結(jié)果 M,AK 產(chǎn)生隨機(jī) 數(shù) N 解密運(yùn)算 N′＝ f′(M,AK) 檢查 N?PIN=N’ M， AK參數(shù) 是 否 終端機(jī) 卡片 return 2. 生物鑒別方法 ? 拒絕失敗率 ? 接受失敗率 生物鑒別方法 拒絕失敗率 接受失敗率 動態(tài)手寫簽名 手形 指紋 語音 視網(wǎng)膜 可忽略 return ? 訪問條件 ? 確認(rèn)發(fā)行密碼 ? 確認(rèn) PIN 存儲區(qū)的保護(hù) －把智能卡的數(shù)據(jù)存儲器劃分為若干區(qū)，對每個區(qū)都設(shè)定各自的訪問條件；只有符合設(shè)定的條件，才允許對數(shù)據(jù)存儲區(qū)進(jìn)行訪問。 return 存儲區(qū)劃分后，普通數(shù)據(jù)和重要數(shù)據(jù)被有效分離，各自接受不同程度的保護(hù)，提高了邏輯安全的強(qiáng)度。 return 卡的通信安全與保密 通信方面對信息的修改有以下方式： 1. 更改、刪除、添加信息內(nèi)容； 2. 改變信息的源或目的； 3. 改變信息分組幀的順序； 4. 重復(fù)利用曾發(fā)送或存儲過的信息； 5. 篡改回執(zhí) …… return 信息的完整性、 真實(shí)性、
試題試卷相關(guān)推薦
鄂ICP備17016276號-1