【文章內容簡介】 、中央數(shù)據(jù)庫等，其應用方式是集中式的，除需要巨大的網(wǎng)絡投入外，還受限于網(wǎng)絡速度、網(wǎng)絡吞吐率等；另一方面，磁條容易讀出和偽造，為了防范磁卡詐騙行為，各行業(yè)采取了一些方法對磁卡的使用加以限制，如要求授權、限制一天內的交易次數(shù)和交易金額等，這在某種程度上給客戶帶來了不便。所有這些問題都是由磁卡中磁條存儲容量小、保密性差引起的。 第 1章 智 ?能 ?卡 ?概 ?述 2．使用智能卡金融卡完成一次購物的過程 1) 智能卡存儲區(qū)的分配和功能簡介 智能卡的容量比磁卡大得多，一般分為四個存儲區(qū)： (1) 公開的存儲區(qū)：內含公用信息，如發(fā)行標志符、持卡人帳號等。 (2) 外部不可讀的存儲區(qū)：存儲的內容是供內部決策用的，如 PIN值，該值是在卡片發(fā)行時進行個人化處理時寫入的，用戶在輸入正確的 PIN值后，允許輸入新的 PIN值進行修改，但在任何情況下，都不允許將存儲在卡中的 PIN值向外界傳送。在本存儲區(qū)內還可能存放密鑰。 第 1章 智 ?能 ?卡 ?概 ?述 (3) 保密存儲區(qū)：內含帳面余額、允許卡使用的服務類型及限額等。當持卡人輸入正確的 PIN值后，允許讀取本存儲區(qū)數(shù)據(jù)進行交易，并根據(jù)應用情況寫入正確數(shù)據(jù) (如修改余額 )。 (4) 記錄區(qū)：內含每次交易細節(jié)，稱為“日志”，可供查詢。 第 1章 智 ?能 ?卡 ?概 ?述 2) 智能卡接口設備存儲器內容簡介 與智能卡配合使用的接口設備 (如智能卡 POS機 )提供附加的存儲器和邏輯電路，它本身就是一臺微機。 商店中的智能卡接口設備 (POS機 )包含如下內容： (1) 交易數(shù)據(jù)：內含每次交易記錄，一般于每天晚上將當天交易細節(jié)匯總后傳送到商店開戶銀行，供轉帳或清算之用。銀行應保證及時將應付款存入商店的帳戶。 第 1章 智 ?能 ?卡 ?概 ?述 (2) 黑名單：即止付名單或非法卡表。列出所有掛失、被竊或透支超過限額的帳戶清單，在每天向銀行遞交交易細節(jié)時，也遞交此清單。同時銀行經(jīng)匯總后，應將修改后的黑名單提供給售貨商。凡登在黑名單上的帳戶或透支超額的稅戶要進行交易時，須由售貨商通過網(wǎng)絡或用專用電話和銀行進一步授權核實后方可受理，也可拒絕受理，甚至可根據(jù)實際情況將卡沒收。 (3) 保密數(shù)據(jù)：密鑰和授權號碼即屬于保密數(shù)據(jù)。密鑰用以生成校驗碼，以防交易日志被修改。至于授權號，在售貨商希望成交某些超額交易時，用它通過網(wǎng)絡連接發(fā)卡銀行，經(jīng)銀行授權后方可受理。 第 1章 智 ?能 ?卡 ?概 ?述 3) 使用智能卡儲蓄卡完成一次購物的操作過程 某銀行 (發(fā)卡方 )發(fā)給客戶一張智能卡儲蓄卡 (也稱扣款卡、現(xiàn)金卡、電子存折 )，卡內存有客戶帳號，銀行接受客戶上交的現(xiàn)金 1000元后在不可讀存儲區(qū)寫入客戶 PIN碼，在保密存儲區(qū)寫入帳面余額 1000元等，完成卡的個人化。 客戶持智能卡儲蓄卡到某商店 (受卡方 )去購物的操作順序如下： (1) 將儲蓄卡 (余額 1000元 )插入商店的 POS機中。 (2) 售貨員通過鍵盤輸入交易金額 (如 400元 )，并顯示在客戶設備的顯示板上，客戶在小鍵盤上按下確認鍵表示對交易金額的認可。 第 1章 智 ?能 ?卡 ?概 ?述 (3) 客戶設備的顯示板提示客戶輸入個人標志符 PIN?？蛻糨斎?PIN后，由 POS機自動與智能卡中存儲的 PIN號相比較 (或認證 )，如比較一致 (或認證通過 )，就打開智能卡的保密存儲區(qū)，準備受理交易。 (4) 接著 POS機內部進行一連串的處理，如讀出卡中的客戶帳號，并與 POS機中的黑名單進行查對；讀出卡中的余額，核實資金是否夠用；計算交易后的余額，修改卡中余額 (扣款，余額 600元 )；將交易金額 (400元 )登入 POS機的交易日志記錄并計算出安全校驗碼加在日志記錄里以保證數(shù)據(jù)的安全。同時把這筆交易記錄也寫到儲蓄卡中，最后給客戶打印收據(jù)?？蛻羧∽呱唐泛涂?。 第 1章 智 ?能 ?卡 ?概 ?述 (5) 在適當?shù)臅r間 (例如晚上 )將 POS機的交易細節(jié)匯總到商店的開戶銀行 (代理方 )。隨后，商店的開戶銀行就會通過信息交換系統(tǒng)與發(fā)卡的銀行聯(lián)系，發(fā)卡銀行根據(jù)開戶銀行發(fā)來的交易細節(jié)將交易金額 (400元 )轉入商店在開戶銀行的帳戶，整個過程就結束了。 第 1章 智 ?能 ?卡 ?概 ?述 圖 使用智能卡金融卡完成一次購物的過程示意圖 代理方電子信息交換發(fā)卡方受卡方( 商場 )交易持卡人黑名單卡片清算數(shù)據(jù)受卡方帳戶入帳持卡人帳戶扣款 第 1章 智 ?能 ?卡 ?概 ?述 從上面的例子可以看到，由于智能卡容量大、保密性好，持卡人的帳目信息 (包括金額 )可直接存儲在智能卡中，因此持卡人消費時，受卡方只需查看卡中的信息并直接在卡中處理交易，過一段時間 (如晚上 )受卡方再同異地銀行進行清算 (清算是指最終記帳，對前期完成的一筆或多筆交易進行資金轉帳 )。這樣大大方便了用戶，縮短了交易時間。 智能卡的使用相當于將持卡人從集中式數(shù)據(jù)庫管理方式下解脫出來。每張卡相當于一個流動的小數(shù)據(jù)庫，這些數(shù)據(jù)庫非實時地與中央數(shù)據(jù)庫打交道、交換數(shù)據(jù)。也就是說，將集中式數(shù)據(jù)處理方式轉化為分布式數(shù)據(jù)處理，這將大大減小對網(wǎng)絡實時性、安全性的要求，實現(xiàn)脫機 /非實時聯(lián)機處理，降低了網(wǎng)絡成本。 第 1章 智 ?能 ?卡 ?概 ?述 智能卡的安全性 智能卡系統(tǒng)擁有其他卡系統(tǒng)無法比擬的安全可靠性，它集成了當今較為先進、成熟的諸多安全技術和研究成果，已成為實現(xiàn)信息安全存儲和傳輸?shù)闹匾琳稀? 一般地講，信息安全至少應具有以下五個方面的特性： (1) 保密性 (Confidentiality)：防止未經(jīng)授權的信息存取，如未經(jīng)授權無法理解信息本身的真正涵義 (加密信息 )等。 (2) 完整性 (Integrity)：防止未經(jīng)授權的信息更改 (修改、刪除、增加 )。一般用于防止對信息的主動、惡意的篡改。 第 1章 智 ?能 ?卡 ?概 ?述 (3) 可獲取性 (Accessibility)：防止未經(jīng)授權的信息截留 (在信息傳輸過程中的非法截取 )。 (4) 真實性 (Authenticity)：利用數(shù)字簽名 (Digital Signature)等技術手段，對信息的發(fā)送和接收方以及信息的真?zhèn)芜M行鑒別。 (5) 持久性 (Durability)：長時間保存信息的可靠性、準確性。 第 1章 智 ?能 ?卡 ?概 ?述 威脅信息安全的因素 信息安全的目的就是保證數(shù)據(jù)信息在確定的時間內，在確定的地點、條件下只能 (可以 )被確定的人 (或一組人 )所使用。一般來講，威脅信息安全的因素主要來自兩個方面：一方面是人為的威脅，具有主動性及蓄意性，此種威脅的英文術語稱為“ Security”，是對信息安全的主要威脅，關系到信息的機密性、完整性、可獲取性及真實性等；另一方面是非人為的、客觀存在的對信息安全的威脅，主要表現(xiàn)為對信息載體的干擾、破壞等，如強磁場對存于磁性介質上的數(shù)據(jù)的威脅，此種威脅的英文術語稱為“ Safety”，主要指信息的持久性、準確性等。 第 1章 智 ?能 ?卡 ?概 ?述 1．威脅信息安全的客觀因素 威脅信息安全的客觀因素是指客觀環(huán)境對智能卡的干擾、破壞，如電氣、靜電、輻射、腐蝕、塵污、溫度、濕度、磁場等因素，影響信息的持久性和準確性。 2．威脅信息安全的人為因素 威脅信息安全的人為因素是指對信息保密性、完整性、可獲取性和真實性的人為蓄意或無意侵犯，是安全技術重點考慮防范的主要威脅對象。其具體表現(xiàn)為以下幾點： (1) 截取智能卡與讀寫器間的信息流，分析、復制或插入假信號。 第 1章 智 ?能 ?卡 ?概 ?述 (2) 使用偽造卡。 (3) 交易過程中更換智能卡：開始插入合法卡，在讀寫器認可后更換另一張卡 (或假卡 )，使響應信息 (交易信息 )寫入后者而非前者。 (4) 對智能卡提供錯誤信息，例如更改信用余額和使用日期，以獲取最高授權金額等。 (5) 私自拆卸、改裝讀寫器，篡改數(shù)據(jù)。 (6) 對網(wǎng)絡數(shù)據(jù)進行竊取和篡改。 (7) 發(fā)卡過程中，對發(fā)卡機構人員安全管理的漏洞。 (8) 持卡人的非法使用。 第 1章 智 ?能 ?卡 ?概 ?述 智能卡的安全技術 實際上，智能卡的安全技術就是主要針對以上幾點威脅因素提出和實施的。智能卡的安全性從以下三個方面逐步全面實施： (1) 智能卡用芯片的安全技術； (2) 智能卡卡片的安全制造技術； (3) 智能卡軟件的安全技術。 第 1章 智 ?能 ?卡 ?概 ?述 1．芯片安全技術 IC卡用芯片的安全是 IC卡安全的基礎，在芯片設計階段采取這類安全保護措施，是十分有效和必要的。這首先要求對 IC卡用芯片可能進行的物理攻擊 (探測 )進行全面的分析。 (1) 通過掃描電子顯微鏡對存儲器或芯片內部邏輯直接進行分析讀??； (2) 通過測試探頭讀取存儲器內容； (3) 通過從外部無法獲取的接口 (例如廠家測試點 )直接對存儲器或處理器進行數(shù)據(jù)存?。? (4) 再激活 IC卡用芯片測試功能，等等。 第 1章 智 ?能 ?卡 ?概 ?述 基于以上典型探測方法的分析， IC卡用芯片的安全