【文章內(nèi)容簡介】 、中央數(shù)據(jù)庫等，其應(yīng)用方式是集中式的，除需要巨大的網(wǎng)絡(luò)投入外，還受限于網(wǎng)絡(luò)速度、網(wǎng)絡(luò)吞吐率等；另一方面，磁條容易讀出和偽造，為了防范磁卡詐騙行為，各行業(yè)采取了一些方法對磁卡的使用加以限制，如要求授權(quán)、限制一天內(nèi)的交易次數(shù)和交易金額等，這在某種程度上給客戶帶來了不便。所有這些問題都是由磁卡中磁條存儲容量小、保密性差引起的。 第 1章 智 ?能 ?卡 ?概 ?述 2．使用智能卡金融卡完成一次購物的過程 1) 智能卡存儲區(qū)的分配和功能簡介 智能卡的容量比磁卡大得多，一般分為四個存儲區(qū)： (1) 公開的存儲區(qū)：內(nèi)含公用信息，如發(fā)行標(biāo)志符、持卡人帳號等。 (2) 外部不可讀的存儲區(qū)：存儲的內(nèi)容是供內(nèi)部決策用的，如 PIN值，該值是在卡片發(fā)行時進(jìn)行個人化處理時寫入的，用戶在輸入正確的 PIN值后，允許輸入新的 PIN值進(jìn)行修改，但在任何情況下，都不允許將存儲在卡中的 PIN值向外界傳送。在本存儲區(qū)內(nèi)還可能存放密鑰。 第 1章 智 ?能 ?卡 ?概 ?述 (3) 保密存儲區(qū)：內(nèi)含帳面余額、允許卡使用的服務(wù)類型及限額等。當(dāng)持卡人輸入正確的 PIN值后，允許讀取本存儲區(qū)數(shù)據(jù)進(jìn)行交易，并根據(jù)應(yīng)用情況寫入正確數(shù)據(jù) (如修改余額 )。 (4) 記錄區(qū)：內(nèi)含每次交易細(xì)節(jié)，稱為“日志”，可供查詢。 第 1章 智 ?能 ?卡 ?概 ?述 2) 智能卡接口設(shè)備存儲器內(nèi)容簡介 與智能卡配合使用的接口設(shè)備 (如智能卡 POS機(jī) )提供附加的存儲器和邏輯電路，它本身就是一臺微機(jī)。 商店中的智能卡接口設(shè)備 (POS機(jī) )包含如下內(nèi)容： (1) 交易數(shù)據(jù)：內(nèi)含每次交易記錄，一般于每天晚上將當(dāng)天交易細(xì)節(jié)匯總后傳送到商店開戶銀行，供轉(zhuǎn)帳或清算之用。銀行應(yīng)保證及時將應(yīng)付款存入商店的帳戶。 第 1章 智 ?能 ?卡 ?概 ?述 (2) 黑名單：即止付名單或非法卡表。列出所有掛失、被竊或透支超過限額的帳戶清單，在每天向銀行遞交交易細(xì)節(jié)時，也遞交此清單。同時銀行經(jīng)匯總后，應(yīng)將修改后的黑名單提供給售貨商。凡登在黑名單上的帳戶或透支超額的稅戶要進(jìn)行交易時，須由售貨商通過網(wǎng)絡(luò)或用專用電話和銀行進(jìn)一步授權(quán)核實(shí)后方可受理，也可拒絕受理，甚至可根據(jù)實(shí)際情況將卡沒收。 (3) 保密數(shù)據(jù)：密鑰和授權(quán)號碼即屬于保密數(shù)據(jù)。密鑰用以生成校驗(yàn)碼，以防交易日志被修改。至于授權(quán)號，在售貨商希望成交某些超額交易時，用它通過網(wǎng)絡(luò)連接發(fā)卡銀行，經(jīng)銀行授權(quán)后方可受理。 第 1章 智 ?能 ?卡 ?概 ?述 3) 使用智能卡儲蓄卡完成一次購物的操作過程 某銀行 (發(fā)卡方 )發(fā)給客戶一張智能卡儲蓄卡 (也稱扣款卡、現(xiàn)金卡、電子存折 )，卡內(nèi)存有客戶帳號，銀行接受客戶上交的現(xiàn)金 1000元后在不可讀存儲區(qū)寫入客戶 PIN碼，在保密存儲區(qū)寫入帳面余額 1000元等，完成卡的個人化。 客戶持智能卡儲蓄卡到某商店 (受卡方 )去購物的操作順序如下： (1) 將儲蓄卡 (余額 1000元 )插入商店的 POS機(jī)中。 (2) 售貨員通過鍵盤輸入交易金額 (如 400元 )，并顯示在客戶設(shè)備的顯示板上，客戶在小鍵盤上按下確認(rèn)鍵表示對交易金額的認(rèn)可。 第 1章 智 ?能 ?卡 ?概 ?述 (3) 客戶設(shè)備的顯示板提示客戶輸入個人標(biāo)志符 PIN?？蛻糨斎?PIN后，由 POS機(jī)自動與智能卡中存儲的 PIN號相比較 (或認(rèn)證 )，如比較一致 (或認(rèn)證通過 )，就打開智能卡的保密存儲區(qū)，準(zhǔn)備受理交易。 (4) 接著 POS機(jī)內(nèi)部進(jìn)行一連串的處理，如讀出卡中的客戶帳號，并與 POS機(jī)中的黑名單進(jìn)行查對；讀出卡中的余額，核實(shí)資金是否夠用；計(jì)算交易后的余額，修改卡中余額 (扣款，余額 600元 )；將交易金額 (400元 )登入 POS機(jī)的交易日志記錄并計(jì)算出安全校驗(yàn)碼加在日志記錄里以保證數(shù)據(jù)的安全。同時把這筆交易記錄也寫到儲蓄卡中，最后給客戶打印收據(jù)?？蛻羧∽呱唐泛涂ā? 第 1章 智 ?能 ?卡 ?概 ?述 (5) 在適當(dāng)?shù)臅r間 (例如晚上 )將 POS機(jī)的交易細(xì)節(jié)匯總到商店的開戶銀行 (代理方 )。隨后，商店的開戶銀行就會通過信息交換系統(tǒng)與發(fā)卡的銀行聯(lián)系，發(fā)卡銀行根據(jù)開戶銀行發(fā)來的交易細(xì)節(jié)將交易金額 (400元 )轉(zhuǎn)入商店在開戶銀行的帳戶，整個過程就結(jié)束了。 第 1章 智 ?能 ?卡 ?概 ?述 圖 使用智能卡金融卡完成一次購物的過程示意圖 代理方電子信息交換發(fā)卡方受卡方( 商場 )交易持卡人黑名單卡片清算數(shù)據(jù)受卡方帳戶入帳持卡人帳戶扣款 第 1章 智 ?能 ?卡 ?概 ?述 從上面的例子可以看到，由于智能卡容量大、保密性好，持卡人的帳目信息 (包括金額 )可直接存儲在智能卡中，因此持卡人消費(fèi)時，受卡方只需查看卡中的信息并直接在卡中處理交易，過一段時間 (如晚上 )受卡方再同異地銀行進(jìn)行清算 (清算是指最終記帳，對前期完成的一筆或多筆交易進(jìn)行資金轉(zhuǎn)帳 )。這樣大大方便了用戶，縮短了交易時間。 智能卡的使用相當(dāng)于將持卡人從集中式數(shù)據(jù)庫管理方式下解脫出來。每張卡相當(dāng)于一個流動的小數(shù)據(jù)庫，這些數(shù)據(jù)庫非實(shí)時地與中央數(shù)據(jù)庫打交道、交換數(shù)據(jù)。也就是說，將集中式數(shù)據(jù)處理方式轉(zhuǎn)化為分布式數(shù)據(jù)處理，這將大大減小對網(wǎng)絡(luò)實(shí)時性、安全性的要求，實(shí)現(xiàn)脫機(jī) /非實(shí)時聯(lián)機(jī)處理，降低了網(wǎng)絡(luò)成本。 第 1章 智 ?能 ?卡 ?概 ?述 智能卡的安全性 智能卡系統(tǒng)擁有其他卡系統(tǒng)無法比擬的安全可靠性，它集成了當(dāng)今較為先進(jìn)、成熟的諸多安全技術(shù)和研究成果，已成為實(shí)現(xiàn)信息安全存儲和傳輸?shù)闹匾琳稀? 一般地講，信息安全至少應(yīng)具有以下五個方面的特性： (1) 保密性 (Confidentiality)：防止未經(jīng)授權(quán)的信息存取，如未經(jīng)授權(quán)無法理解信息本身的真正涵義 (加密信息 )等。 (2) 完整性 (Integrity)：防止未經(jīng)授權(quán)的信息更改 (修改、刪除、增加 )。一般用于防止對信息的主動、惡意的篡改。 第 1章 智 ?能 ?卡 ?概 ?述 (3) 可獲取性 (Accessibility)：防止未經(jīng)授權(quán)的信息截留 (在信息傳輸過程中的非法截取 )。 (4) 真實(shí)性 (Authenticity)：利用數(shù)字簽名 (Digital Signature)等技術(shù)手段，對信息的發(fā)送和接收方以及信息的真?zhèn)芜M(jìn)行鑒別。 (5) 持久性 (Durability)：長時間保存信息的可靠性、準(zhǔn)確性。 第 1章 智 ?能 ?卡 ?概 ?述 威脅信息安全的因素 信息安全的目的就是保證數(shù)據(jù)信息在確定的時間內(nèi)，在確定的地點(diǎn)、條件下只能 (可以 )被確定的人 (或一組人 )所使用。一般來講，威脅信息安全的因素主要來自兩個方面：一方面是人為的威脅，具有主動性及蓄意性，此種威脅的英文術(shù)語稱為“ Security”，是對信息安全的主要威脅，關(guān)系到信息的機(jī)密性、完整性、可獲取性及真實(shí)性等；另一方面是非人為的、客觀存在的對信息安全的威脅，主要表現(xiàn)為對信息載體的干擾、破壞等，如強(qiáng)磁場對存于磁性介質(zhì)上的數(shù)據(jù)的威脅，此種威脅的英文術(shù)語稱為“ Safety”，主要指信息的持久性、準(zhǔn)確性等。 第 1章 智 ?能 ?卡 ?概 ?述 1．威脅信息安全的客觀因素 威脅信息安全的客觀因素是指客觀環(huán)境對智能卡的干擾、破壞，如電氣、靜電、輻射、腐蝕、塵污、溫度、濕度、磁場等因素，影響信息的持久性和準(zhǔn)確性。 2．威脅信息安全的人為因素 威脅信息安全的人為因素是指對信息保密性、完整性、可獲取性和真實(shí)性的人為蓄意或無意侵犯，是安全技術(shù)重點(diǎn)考慮防范的主要威脅對象。其具體表現(xiàn)為以下幾點(diǎn)： (1) 截取智能卡與讀寫器間的信息流，分析、復(fù)制或插入假信號。 第 1章 智 ?能 ?卡 ?概 ?述 (2) 使用偽造卡。 (3) 交易過程中更換智能卡：開始插入合法卡，在讀寫器認(rèn)可后更換另一張卡 (或假卡 )，使響應(yīng)信息 (交易信息 )寫入后者而非前者。 (4) 對智能卡提供錯誤信息，例如更改信用余額和使用日期，以獲取最高授權(quán)金額等。 (5) 私自拆卸、改裝讀寫器，篡改數(shù)據(jù)。 (6) 對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行竊取和篡改。 (7) 發(fā)卡過程中，對發(fā)卡機(jī)構(gòu)人員安全管理的漏洞。 (8) 持卡人的非法使用。 第 1章 智 ?能 ?卡 ?概 ?述 智能卡的安全技術(shù) 實(shí)際上，智能卡的安全技術(shù)就是主要針對以上幾點(diǎn)威脅因素提出和實(shí)施的。智能卡的安全性從以下三個方面逐步全面實(shí)施： (1) 智能卡用芯片的安全技術(shù)； (2) 智能卡卡片的安全制造技術(shù)； (3) 智能卡軟件的安全技術(shù)。 第 1章 智 ?能 ?卡 ?概 ?述 1．芯片安全技術(shù) IC卡用芯片的安全是 IC卡安全的基礎(chǔ)，在芯片設(shè)計(jì)階段采取這類安全保護(hù)措施，是十分有效和必要的。這首先要求對 IC卡用芯片可能進(jìn)行的物理攻擊 (探測 )進(jìn)行全面的分析。 (1) 通過掃描電子顯微鏡對存儲器或芯片內(nèi)部邏輯直接進(jìn)行分析讀取； (2) 通過測試探頭讀取存儲器內(nèi)容； (3) 通過從外部無法獲取的接口 (例如廠家測試點(diǎn) )直接對存儲器或處理器進(jìn)行數(shù)據(jù)存??； (4) 再激活 IC卡用芯片測試功能，等等。 第 1章 智 ?能 ?卡 ?概 ?述 基于以上典型探測方法的分析， IC卡用芯片的安全