ic及cpu(存儲版)
【正文】 作系統(tǒng) (COS),當(dāng) CPU卡進(jìn)行操作時 ,可進(jìn)行加密和解密算法 (DES,3DES),用戶和 IC卡系統(tǒng)之間需要進(jìn)行多次的相互密碼認(rèn)證 (且速度極快 )，提高了系統(tǒng)的安全性能，對于防止偽卡的產(chǎn)生有很好的效果。 CPU卡的應(yīng)用： 基于 CPU卡的文件存儲方式 ,一張 CPU卡可以集成多個應(yīng)用于一身。接口設(shè)備寫入卡中的數(shù)據(jù)不正確，或雇員私下將一筆交易寫成兩筆交易，因此接口設(shè)備不允許被借用、私自拆卸或改裝。現(xiàn)有的CPU卡解決方案一般采用公開的 CPU卡加密算法及相應(yīng)的安全控制技術(shù)，存在安全缺陷。 操作員安全認(rèn)證登錄系統(tǒng) 系統(tǒng)操作員在進(jìn)行 CPU卡發(fā)行時，需使用 USBKey進(jìn)行身份認(rèn)證，從而保證了系統(tǒng)使用環(huán)境的安全。為實現(xiàn)數(shù)字簽名，一般要求用公共密鑰解決。如果修改控制余額更新的日期 (上次使用的日期 )，并將它提前，則輸入當(dāng)天日期后，接口設(shè)備會誤認(rèn)為是當(dāng)天第一次取款，于是將有效余額更新為最高授權(quán)余額，因此利用竊來的卡可取得最高授權(quán)的金額，其危害性還在于 (在銀行提出新的黑名單之前 )可重復(fù)多次作弊。 非接觸 CPU卡認(rèn)證機(jī)制： 非接觸 CPU卡通過內(nèi)外部認(rèn)證的機(jī)制，例如像建設(shè)部定義的電子錢包的交易流程，高可靠的滿足不同的業(yè)務(wù)流程對安全和密鑰管理的需求。 COS的主要功能是控制智能卡和外界的信息交換，管理智能卡內(nèi)的存儲器并在卡內(nèi)部完成各種命令的處理。這樣，整個卡系統(tǒng)的安全性有了質(zhì)的飛躍，可以有效地防止偽造，完全能滿足儲蓄 /信用卡和其他對安全性要求較高的應(yīng)用場合的要求。另一部分則是結(jié)合數(shù)據(jù)信號，指揮芯片完成數(shù)據(jù)、修改、存儲等，并返回給讀寫器。常用卡型有 SLE444 SLE4428等。IC及 CPU卡等知識介紹 關(guān)于 IC卡的基本知識以及 IC中的CPU卡的特點及應(yīng)用 什么是 IC卡 : IC卡是集成電路卡 ( Integrated Circuit Card)的簡稱，是鑲嵌集成電路芯片的塑料 卡片，其外形和尺寸都遵循國際標(biāo)準(zhǔn) (ISO)。 接觸式 IC卡： 接觸式 IC卡大小尺寸和我們通常見到的信用卡一致，但它的表面嵌入了一個帶有內(nèi)存存儲器或微處理器的集成電路芯片。 一部分是電源信號，讀寫器向卡發(fā)一組固定頻率的電磁波，由卡接 收后，與其本身的 L/C產(chǎn)生諧振，產(chǎn)生一個瞬間能量來供給芯片工作 。 隨著微電子技術(shù)的發(fā)展，在 IC卡中嵌入中央處理器 (CPU)已成為可能，配合卡中的 ROM(用于存儲指令代碼 )、 RAM(隨機(jī)存儲器 )、 EEPROM(作為用戶數(shù)據(jù)存儲器 )，一張 IC卡即構(gòu)成了一臺便攜、微型、抗損的計算機(jī)。這是因為在當(dāng)前階段， COS所需要解決的主要還是對外部的命令如何進(jìn)行處理、響應(yīng)的問題，這其中一般并不涉及到共享、并發(fā)的管理及處理。所以所有的銀行設(shè)備都采用 SAM卡的認(rèn)證模式。信用卡使用時需要輸入當(dāng)天日期，以供卡判斷是否是當(dāng)天第一次使用，即是否應(yīng)將有效余額項更新為最高授權(quán)余額 (也即是允許一天內(nèi)支取的最大金額 )。 2．?dāng)?shù)字簽名 (Digital Signiture) 數(shù)字簽名要求：收方能確認(rèn)發(fā)方的簽名；發(fā)方簽名后，不能否認(rèn)自己的簽名；發(fā)生矛盾時，公證人 (第三方 )能仲裁收發(fā)方的問題。 密鑰的分散與更新 下層卡片內(nèi)密鑰均由上層卡片經(jīng) SM1算法及安全分配方式分散而成，最終實現(xiàn)用戶卡的一卡一密。本文提出了一種基于國密 SM1算法的 CPU卡多應(yīng)用解決方案，通過采用不公開的國密 SM1算
研究報告相關(guān)推薦
鄂ICP備17016276號-1