【文章內容簡介】 、中央數(shù)據庫等，其應用方式是集中式的，除需要巨大的網絡投入外，還受限于網絡速度、網絡吞吐率等；另一方面，磁條容易讀出和偽造，為了防范磁卡詐騙行為，各行業(yè)采取了一些方法對磁卡的使用加以限制，如要求授權、限制一天內的交易次數(shù)和交易金額等，這在某種程度上給客戶帶來了不便。所有這些問題都是由磁卡中磁條存儲容量小、保密性差引起的。 第 1章 智 ?能 ?卡 ?概 ?述 2．使用智能卡金融卡完成一次購物的過程 1) 智能卡存儲區(qū)的分配和功能簡介 智能卡的容量比磁卡大得多，一般分為四個存儲區(qū)： (1) 公開的存儲區(qū)：內含公用信息，如發(fā)行標志符、持卡人帳號等。 (2) 外部不可讀的存儲區(qū)：存儲的內容是供內部決策用的，如 PIN值，該值是在卡片發(fā)行時進行個人化處理時寫入的，用戶在輸入正確的 PIN值后，允許輸入新的 PIN值進行修改，但在任何情況下，都不允許將存儲在卡中的 PIN值向外界傳送。在本存儲區(qū)內還可能存放密鑰。 第 1章 智 ?能 ?卡 ?概 ?述 (3) 保密存儲區(qū)：內含帳面余額、允許卡使用的服務類型及限額等。當持卡人輸入正確的 PIN值后，允許讀取本存儲區(qū)數(shù)據進行交易，并根據應用情況寫入正確數(shù)據 (如修改余額 )。 (4) 記錄區(qū)：內含每次交易細節(jié)，稱為“日志”，可供查詢。 第 1章 智 ?能 ?卡 ?概 ?述 2) 智能卡接口設備存儲器內容簡介 與智能卡配合使用的接口設備 (如智能卡 POS機 )提供附加的存儲器和邏輯電路，它本身就是一臺微機。 商店中的智能卡接口設備 (POS機 )包含如下內容： (1) 交易數(shù)據：內含每次交易記錄，一般于每天晚上將當天交易細節(jié)匯總后傳送到商店開戶銀行，供轉帳或清算之用。銀行應保證及時將應付款存入商店的帳戶。 第 1章 智 ?能 ?卡 ?概 ?述 (2) 黑名單：即止付名單或非法卡表。列出所有掛失、被竊或透支超過限額的帳戶清單，在每天向銀行遞交交易細節(jié)時，也遞交此清單。同時銀行經匯總后，應將修改后的黑名單提供給售貨商。凡登在黑名單上的帳戶或透支超額的稅戶要進行交易時，須由售貨商通過網絡或用專用電話和銀行進一步授權核實后方可受理，也可拒絕受理，甚至可根據實際情況將卡沒收。 (3) 保密數(shù)據：密鑰和授權號碼即屬于保密數(shù)據。密鑰用以生成校驗碼，以防交易日志被修改。至于授權號，在售貨商希望成交某些超額交易時，用它通過網絡連接發(fā)卡銀行，經銀行授權后方可受理。 第 1章 智 ?能 ?卡 ?概 ?述 3) 使用智能卡儲蓄卡完成一次購物的操作過程 某銀行 (發(fā)卡方 )發(fā)給客戶一張智能卡儲蓄卡 (也稱扣款卡、現(xiàn)金卡、電子存折 )，卡內存有客戶帳號，銀行接受客戶上交的現(xiàn)金 1000元后在不可讀存儲區(qū)寫入客戶 PIN碼，在保密存儲區(qū)寫入帳面余額 1000元等，完成卡的個人化。 客戶持智能卡儲蓄卡到某商店 (受卡方 )去購物的操作順序如下： (1) 將儲蓄卡 (余額 1000元 )插入商店的 POS機中。 (2) 售貨員通過鍵盤輸入交易金額 (如 400元 )，并顯示在客戶設備的顯示板上，客戶在小鍵盤上按下確認鍵表示對交易金額的認可。 第 1章 智 ?能 ?卡 ?概 ?述 (3) 客戶設備的顯示板提示客戶輸入個人標志符 PIN?？蛻糨斎?PIN后，由 POS機自動與智能卡中存儲的 PIN號相比較 (或認證 )，如比較一致 (或認證通過 )，就打開智能卡的保密存儲區(qū)，準備受理交易。 (4) 接著 POS機內部進行一連串的處理，如讀出卡中的客戶帳號，并與 POS機中的黑名單進行查對；讀出卡中的余額，核實資金是否夠用；計算交易后的余額，修改卡中余額 (扣款，余額 600元 )；將交易金額 (400元 )登入 POS機的交易日志記錄并計算出安全校驗碼加在日志記錄里以保證數(shù)據的安全。同時把這筆交易記錄也寫到儲蓄卡中，最后給客戶打印收據?？蛻羧∽呱唐泛涂?。 第 1章 智 ?能 ?卡 ?概 ?述 (5) 在適當?shù)臅r間 (例如晚上 )將 POS機的交易細節(jié)匯總到商店的開戶銀行 (代理方 )。隨后，商店的開戶銀行就會通過信息交換系統(tǒng)與發(fā)卡的銀行聯(lián)系，發(fā)卡銀行根據開戶銀行發(fā)來的交易細節(jié)將交易金額 (400元 )轉入商店在開戶銀行的帳戶，整個過程就結束了。 第 1章 智 ?能 ?卡 ?概 ?述 圖 使用智能卡金融卡完成一次購物的過程示意圖 代理方電子信息交換發(fā)卡方受卡方( 商場 )交易持卡人黑名單卡片清算數(shù)據受卡方帳戶入帳持卡人帳戶扣款 第 1章 智 ?能 ?卡 ?概 ?述 從上面的例子可以看到，由于智能卡容量大、保密性好，持卡人的帳目信息 (包括金額 )可直接存儲在智能卡中，因此持卡人消費時，受卡方只需查看卡中的信息并直接在卡中處理交易，過一段時間 (如晚上 )受卡方再同異地銀行進行清算 (清算是指最終記帳，對前期完成的一筆或多筆交易進行資金轉帳 )。這樣大大方便了用戶，縮短了交易時間。 智能卡的使用相當于將持卡人從集中式數(shù)據庫管理方式下解脫出來。每張卡相當于一個流動的小數(shù)據庫，這些數(shù)據庫非實時地與中央數(shù)據庫打交道、交換數(shù)據。也就是說，將集中式數(shù)據處理方式轉化為分布式數(shù)據處理，這將大大減小對網絡實時性、安全性的要求，實現(xiàn)脫機 /非實時聯(lián)機處理，降低了網絡成本。 第 1章 智 ?能 ?卡 ?概 ?述 智能卡的安全性 智能卡系統(tǒng)擁有其他卡系統(tǒng)無法比擬的安全可靠性，它集成了當今較為先進、成熟的諸多安全技術和研究成果，已成為實現(xiàn)信息安全存儲和傳輸?shù)闹匾琳稀? 一般地講，信息安全至少應具有以下五個方面的特性： (1) 保密性 (Confidentiality)：防止未經授權的信息存取，如未經授權無法理解信息本身的真正涵義 (加密信息 )等。 (2) 完整性 (Integrity)：防止未經授權的信息更改 (修改、刪除、增加 )。一般用于防止對信息的主動、惡意的篡改。 第 1章 智 ?能 ?卡 ?概 ?述 (3) 可獲取性 (Accessibility)：防止未經授權的信息截留 (在信息傳輸過程中的非法截取 )。 (4) 真實性 (Authenticity)：利用數(shù)字簽名 (Digital Signature)等技術手段，對信息的發(fā)送和接收方以及信息的真?zhèn)芜M行鑒別。 (5) 持久性 (Durability)：長時間保存信息的可靠性、準確性。 第 1章 智 ?能 ?卡 ?概 ?述 威脅信息安全的因素 信息安全的目的就是保證數(shù)據信息在確定的時間內，在確定的地點、條件下只能 (可以 )被確定的人 (或一組人 )所使用。一般來講，威脅信息安全的因素主要來自兩個方面：一方面是人為的威脅，具有主動性及蓄意性，此種威脅的英文術語稱為“ Security”，是對信息安全的主要威脅，關系到信息的機密性、完整性、可獲取性及真實性等；另一方面是非人為的、客觀存在的對信息安全的威脅，主要表現(xiàn)為對信息載體的干擾、破壞等，如強磁場對存于磁性介質上的數(shù)據的威脅，此種威脅的英文術語稱為“ Safety”，主要指信息的持久性、準確性等。 第 1章 智 ?能 ?卡 ?概 ?述 1．威脅信息安全的客觀因素 威脅信息安全的客觀因素是指客觀環(huán)境對智能卡的干擾、破壞，如電氣、靜電、輻射、腐蝕、塵污、溫度、濕度、磁場等因素，影響信息的持久性和準確性。 2．威脅信息安全的人為因素 威脅信息安全的人為因素是指對信息保密性、完整性、可獲取性和真實性的人為蓄意或無意侵犯，是安全技術重點考慮防范的主要威脅對象。其具體表現(xiàn)為以下幾點： (1) 截取智能卡與讀寫器間的信息流，分析、復制或插入假信號。 第 1章 智 ?能 ?卡 ?概 ?述 (2) 使用偽造卡。 (3) 交易過程中更換智能卡：開始插入合法卡，在讀寫器認可后更換另一張卡 (或假卡 )，使響應信息 (交易信息 )寫入后者而非前者。 (4) 對智能卡提供錯誤信息，例如更改信用余額和使用日期，以獲取最高授權金額等。 (5) 私自拆卸、改裝讀寫器，篡改數(shù)據。 (6) 對網絡數(shù)據進行竊取和篡改。 (7) 發(fā)卡過程中，對發(fā)卡機構人員安全管理的漏洞。 (8) 持卡人的非法使用。 第 1章 智 ?能 ?卡 ?概 ?述 智能卡的安全技術 實際上，智能卡的安全技術就是主要針對以上幾點威脅因素提出和實施的。智能卡的安全性從以下三個方面逐步全面實施： (1) 智能卡用芯片的安全技術； (2) 智能卡卡片的安全制造技術； (3) 智能卡軟件的安全技術。 第 1章 智 ?能 ?卡 ?概 ?述 1．芯片安全技術 IC卡用芯片的安全是 IC卡安全的基礎，在芯片設計階段采取這類安全保護措施，是十分有效和必要的。這首先要求對 IC卡用芯片可能進行的物理攻擊 (探測 )進行全面的分析。 (1) 通過掃描電子顯微鏡對存儲器或芯片內部邏輯直接進行分析讀??； (2) 通過測試探頭讀取存儲器內容； (3) 通過從外部無法獲取的接口 (例如廠家測試點 )直接對存儲器或處理器進行數(shù)據存取； (4) 再激活 IC卡用芯片測試功能，等等。 第 1章 智 ?能 ?卡 ?概 ?述 基于以上典型探測方法的分析， IC卡用芯片的安全