金融ic卡知識(shí)交流ppt課件(編輯修改稿)
2025-02-11 15:04 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 全問(wèn)題 作為電子貨幣的 IC卡，其上記錄有大量重要信息，安全性是很重要的，作為 IC卡應(yīng)用系統(tǒng)開(kāi)發(fā)者必須為 IC卡系統(tǒng)提供合理有效的安全措施，以保證 IC卡及其應(yīng)用系統(tǒng)的數(shù)據(jù)安全。 影響 IC卡及應(yīng)用系統(tǒng)安全的主要方式有： ? 使用用戶丟失或被竊的 IC卡，冒充合法用戶進(jìn)入應(yīng)用系統(tǒng)，獲得非法利益； ? 用偽造的或空白卡非法復(fù)制數(shù)據(jù)，進(jìn)入應(yīng)用系統(tǒng)，獲得非法利益； ? 使用系統(tǒng)外的 IC卡讀寫設(shè)備，對(duì)合法卡上的數(shù)據(jù)進(jìn)行修改，改變操作級(jí)別等； ? 在 IC卡交易過(guò)程中，用正?？ㄍ瓿缮矸菡J(rèn)證后，中途變換 IC卡，從而使卡上存儲(chǔ)的數(shù)據(jù)與系統(tǒng)中不一致； ? 在 IC卡讀寫操作中，對(duì)接口設(shè)備與 IC卡通信時(shí)所作交換的信息流進(jìn)行截聽(tīng)，修改，甚至插入非法信息，以獲取非法利益，或破壞系統(tǒng)。 IC卡安全保證 常用的安全技術(shù)有 : 常用的物理安全措施有： ? 采用高技術(shù)和昂貴的制造工藝，使無(wú)法偽造； ? 在制造和發(fā)行過(guò)程中，一切參數(shù)嚴(yán)格保密； ? 制作時(shí)在存儲(chǔ)器外面加若干保護(hù)層，防止分析其中內(nèi)容，即很難破譯； ? 在卡內(nèi)安裝監(jiān)控程序，以防止處理器或存儲(chǔ)器數(shù)據(jù)總線和地址總線的截聽(tīng)。 常用的邏輯安全措施有： ? 報(bào)文鑒別技術(shù)，數(shù)據(jù)加密通訊技術(shù)等保證 IC卡的數(shù)據(jù)在存儲(chǔ)和交易過(guò)程中的完整性，有效性和真實(shí)性。 ? IC卡合法性確認(rèn)能夠?qū)Υ鎯?chǔ)器分區(qū)保護(hù)（一般將 IC卡中存儲(chǔ)器的數(shù)據(jù)分成 3個(gè)基本區(qū)：公開(kāi)區(qū)、工作區(qū)和保密區(qū)），從而有效地防止對(duì) IC卡進(jìn)行非法讀寫和修改。技術(shù)有身份鑒別：一般是驗(yàn)證 PIN。 第二部分： 一． 規(guī)范簡(jiǎn)介 二． 規(guī)范的安全規(guī)定 三． 規(guī)范及應(yīng)用分析 一、 20 ? PBOC規(guī)范 《 中國(guó)金融集成電路（ IC）卡規(guī)范 》 的基礎(chǔ)上進(jìn)行完善升級(jí)而成； ? PBOC規(guī)范 EMV2022標(biāo)準(zhǔn)為基礎(chǔ)，參照相關(guān)銀行卡跨國(guó)公司的借記 /貸記標(biāo)準(zhǔn)制定而成； PBOC規(guī)范 VIS、 M/CHIP屬于同一級(jí)別的規(guī)范體系。 ： JR/T 0025《 中國(guó)金融集成電路（ IC）卡規(guī)范 》 由以下 13部分組成： ? 第 1部分：電子錢包 /電子存折卡片規(guī)范； ? 第 2部分：電子錢包 /電子存折應(yīng)用規(guī)范； ? 第 3部分：與借記 /貸記應(yīng)用無(wú)關(guān)的 IC卡與終端接口需求； ? 第 4部分：借記 /貸記應(yīng)用規(guī)范； ? 第 5部分：借記 /貸記卡片規(guī)范； ? 第 6部分：借記 /貸記終端規(guī)范； ? 第 7部分：借記 /貸記安全規(guī)范； ? 第 8部分：與應(yīng)用無(wú)關(guān)的非接觸式規(guī)范； ? 第 9部分：電子錢包擴(kuò)展應(yīng)用指南； ? 第 10部分：借記 /貸記應(yīng)用個(gè)人化指南； ? 第 11部分：非接觸式 IC卡通訊協(xié)議執(zhí)行規(guī)范； ? 第 12部分：非接觸式 IC卡支付規(guī)范； ? 第 13部分：基于借記 /貸記應(yīng)用的小額支付規(guī)范。 借貸記應(yīng)用和原來(lái)相比 ,在業(yè)務(wù)上區(qū)別不大 ,主要是在安全認(rèn)證上的規(guī)范 ! 政策意見(jiàn) ，人民銀行發(fā)布關(guān)于 IC卡遷移的指導(dǎo)性意見(jiàn)，但對(duì)發(fā)卡和收單未作強(qiáng)性規(guī)定。 ， 2022年中國(guó)人民銀行科技工作會(huì)議在福建泉州召開(kāi)，決定把“全面推廣金融 IC卡應(yīng)用，啟動(dòng)全國(guó)范圍的芯片卡遷移”作為今年的重點(diǎn)工作來(lái)抓。 ，中國(guó)人民銀行發(fā)布 《 關(guān)于推進(jìn)金融 IC卡應(yīng)用工作的意見(jiàn) 》 ，決定在全國(guó)范圍內(nèi)正式啟動(dòng)銀行卡芯片遷移工作。 ，中國(guó)人民銀行 人力資源社會(huì)保障部關(guān)于社會(huì)保障卡銀行業(yè)務(wù)應(yīng)用有關(guān)事宜的通知 ，中國(guó)人民銀行、人力資源社會(huì)保障部下發(fā)關(guān)于金融社?？üぷ鞯闹笇?dǎo)意見(jiàn)（意見(jiàn)征求稿），指導(dǎo)全國(guó)范圍內(nèi)金融社?？ǖ耐茝V 金融 IC卡 二、安全規(guī)定 ? 密鑰管理體系 ? PIN ? 脫機(jī)認(rèn)證 說(shuō)明： 要實(shí)現(xiàn) ，需要建立起完善的非對(duì)稱密鑰管理體系。 IC卡認(rèn)證中心體系結(jié)構(gòu)采用 2級(jí)架構(gòu)，即根 CA和發(fā)卡行 CA。 24 ? 從 IC卡的發(fā)卡流程分析了整體的結(jié)構(gòu)。如圖所示，整體分為兩級(jí)體系結(jié)構(gòu)： ? 根 CA
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1