《ic安全技術(shù)》ppt課件-全文預(yù)覽
【正文】 化是在專門設(shè)備上進行，下載的環(huán)境應(yīng)保證安全。 從會晤密鑰的生成方式著手考慮。 return （ 1）三層密鑰管理系統(tǒng)的結(jié)構(gòu) 主密鑰 子密鑰 會晤密鑰 （ 1） （ 2） （ 3） （ 2）三層密鑰管理系統(tǒng)的舉例 設(shè)采用對稱密碼體制（ IC卡和讀寫器的加密過程） 對稱密碼體制，主密鑰相同。由于密鑰是可變的，密鑰成了加密系統(tǒng)的關(guān)鍵。 利用密碼技術(shù)對信息進行加密處理，以掩蓋真實信息，到達保密的目的。 return 3. 真實性保證－雙向鑒別 對報文發(fā)送方和接收方的鑒別。 return 2. 有效性保證－對報文時間的鑒別 在傳輸中，防止對曾經(jīng)發(fā)送過的或存儲過的信息的再利用。 return ? 鑒別碼 1＋報文 ? 相等，接受。 return 存儲區(qū)劃分后，普通數(shù)據(jù)和重要數(shù)據(jù)被有效分離，各自接受不同程度的保護，提高了邏輯安全的強度。 方法：驗證個人識別號 PIN（ personal identification number）； 生物特征； 下意識特征； return ? 讀卡器與卡間以明碼傳輸，在 IC卡內(nèi)部完成 PIN的鑒別； 1. PIN 密碼運算鑒別方法 鍵入 PIN 提交明碼 指令 檢查明碼＝內(nèi)部所存密碼 PIN 明碼 PIN 卡片 是 否 用戶 終端機 return ? 帶密碼運算的 PIN鑒別（ CPU卡） 鍵入 PIN 用戶 PIN ? 產(chǎn)生隨機 數(shù)指令 密碼運算 M＝ f(N ?PIN,AK) 提交結(jié)果 M,AK 產(chǎn)生隨機 數(shù) N 解密運算 N′＝ f′(M,AK) 檢查 N?PIN=N’ M， AK參數(shù) 是 否 終端機 卡片 return 2. 生物鑒別方法 ? 拒絕失敗率 ? 接受失敗率 生物鑒別方法 拒絕失敗率 接受失敗率 動態(tài)手寫簽名 手形 指紋 語音 視網(wǎng)膜 可忽略 return
試題試卷相關(guān)推薦
鄂ICP備17016276號-1