【文章內(nèi)容簡(jiǎn)介】 、中央數(shù)據(jù)庫(kù)等，其應(yīng)用方式是集中式的，除需要巨大的網(wǎng)絡(luò)投入外，還受限于網(wǎng)絡(luò)速度、網(wǎng)絡(luò)吞吐率等；另一方面，磁條容易讀出和偽造，為了防范磁卡詐騙行為，各行業(yè)采取了一些方法對(duì)磁卡的使用加以限制，如要求授權(quán)、限制一天內(nèi)的交易次數(shù)和交易金額等，這在某種程度上給客戶帶來(lái)了不便。所有這些問(wèn)題都是由磁卡中磁條存儲(chǔ)容量小、保密性差引起的。 第 1章 智 ?能 ?卡 ?概 ?述 2．使用智能卡金融卡完成一次購(gòu)物的過(guò)程 1) 智能卡存儲(chǔ)區(qū)的分配和功能簡(jiǎn)介 智能卡的容量比磁卡大得多，一般分為四個(gè)存儲(chǔ)區(qū)： (1) 公開(kāi)的存儲(chǔ)區(qū)：內(nèi)含公用信息，如發(fā)行標(biāo)志符、持卡人帳號(hào)等。 (2) 外部不可讀的存儲(chǔ)區(qū)：存儲(chǔ)的內(nèi)容是供內(nèi)部決策用的，如 PIN值，該值是在卡片發(fā)行時(shí)進(jìn)行個(gè)人化處理時(shí)寫(xiě)入的，用戶在輸入正確的 PIN值后，允許輸入新的 PIN值進(jìn)行修改，但在任何情況下，都不允許將存儲(chǔ)在卡中的 PIN值向外界傳送。在本存儲(chǔ)區(qū)內(nèi)還可能存放密鑰。 第 1章 智 ?能 ?卡 ?概 ?述 (3) 保密存儲(chǔ)區(qū)：內(nèi)含帳面余額、允許卡使用的服務(wù)類(lèi)型及限額等。當(dāng)持卡人輸入正確的 PIN值后，允許讀取本存儲(chǔ)區(qū)數(shù)據(jù)進(jìn)行交易，并根據(jù)應(yīng)用情況寫(xiě)入正確數(shù)據(jù) (如修改余額 )。 (4) 記錄區(qū)：內(nèi)含每次交易細(xì)節(jié)，稱(chēng)為“日志”，可供查詢。 第 1章 智 ?能 ?卡 ?概 ?述 2) 智能卡接口設(shè)備存儲(chǔ)器內(nèi)容簡(jiǎn)介 與智能卡配合使用的接口設(shè)備 (如智能卡 POS機(jī) )提供附加的存儲(chǔ)器和邏輯電路，它本身就是一臺(tái)微機(jī)。 商店中的智能卡接口設(shè)備 (POS機(jī) )包含如下內(nèi)容： (1) 交易數(shù)據(jù)：內(nèi)含每次交易記錄，一般于每天晚上將當(dāng)天交易細(xì)節(jié)匯總后傳送到商店開(kāi)戶銀行，供轉(zhuǎn)帳或清算之用。銀行應(yīng)保證及時(shí)將應(yīng)付款存入商店的帳戶。 第 1章 智 ?能 ?卡 ?概 ?述 (2) 黑名單：即止付名單或非法卡表。列出所有掛失、被竊或透支超過(guò)限額的帳戶清單，在每天向銀行遞交交易細(xì)節(jié)時(shí)，也遞交此清單。同時(shí)銀行經(jīng)匯總后，應(yīng)將修改后的黑名單提供給售貨商。凡登在黑名單上的帳戶或透支超額的稅戶要進(jìn)行交易時(shí)，須由售貨商通過(guò)網(wǎng)絡(luò)或用專(zhuān)用電話和銀行進(jìn)一步授權(quán)核實(shí)后方可受理，也可拒絕受理，甚至可根據(jù)實(shí)際情況將卡沒(méi)收。 (3) 保密數(shù)據(jù)：密鑰和授權(quán)號(hào)碼即屬于保密數(shù)據(jù)。密鑰用以生成校驗(yàn)碼，以防交易日志被修改。至于授權(quán)號(hào)，在售貨商希望成交某些超額交易時(shí)，用它通過(guò)網(wǎng)絡(luò)連接發(fā)卡銀行，經(jīng)銀行授權(quán)后方可受理。 第 1章 智 ?能 ?卡 ?概 ?述 3) 使用智能卡儲(chǔ)蓄卡完成一次購(gòu)物的操作過(guò)程 某銀行 (發(fā)卡方 )發(fā)給客戶一張智能卡儲(chǔ)蓄卡 (也稱(chēng)扣款卡、現(xiàn)金卡、電子存折 )，卡內(nèi)存有客戶帳號(hào)，銀行接受客戶上交的現(xiàn)金 1000元后在不可讀存儲(chǔ)區(qū)寫(xiě)入客戶 PIN碼，在保密存儲(chǔ)區(qū)寫(xiě)入帳面余額 1000元等，完成卡的個(gè)人化。 客戶持智能卡儲(chǔ)蓄卡到某商店 (受卡方 )去購(gòu)物的操作順序如下： (1) 將儲(chǔ)蓄卡 (余額 1000元 )插入商店的 POS機(jī)中。 (2) 售貨員通過(guò)鍵盤(pán)輸入交易金額 (如 400元 )，并顯示在客戶設(shè)備的顯示板上，客戶在小鍵盤(pán)上按下確認(rèn)鍵表示對(duì)交易金額的認(rèn)可。 第 1章 智 ?能 ?卡 ?概 ?述 (3) 客戶設(shè)備的顯示板提示客戶輸入個(gè)人標(biāo)志符 PIN?？蛻糨斎?PIN后，由 POS機(jī)自動(dòng)與智能卡中存儲(chǔ)的 PIN號(hào)相比較 (或認(rèn)證 )，如比較一致 (或認(rèn)證通過(guò) )，就打開(kāi)智能卡的保密存儲(chǔ)區(qū)，準(zhǔn)備受理交易。 (4) 接著 POS機(jī)內(nèi)部進(jìn)行一連串的處理，如讀出卡中的客戶帳號(hào)，并與 POS機(jī)中的黑名單進(jìn)行查對(duì)；讀出卡中的余額，核實(shí)資金是否夠用；計(jì)算交易后的余額，修改卡中余額 (扣款，余額 600元 )；將交易金額 (400元 )登入 POS機(jī)的交易日志記錄并計(jì)算出安全校驗(yàn)碼加在日志記錄里以保證數(shù)據(jù)的安全。同時(shí)把這筆交易記錄也寫(xiě)到儲(chǔ)蓄卡中，最后給客戶打印收據(jù)。客戶取走商品和卡。 第 1章 智 ?能 ?卡 ?概 ?述 (5) 在適當(dāng)?shù)臅r(shí)間 (例如晚上 )將 POS機(jī)的交易細(xì)節(jié)匯總到商店的開(kāi)戶銀行 (代理方 )。隨后，商店的開(kāi)戶銀行就會(huì)通過(guò)信息交換系統(tǒng)與發(fā)卡的銀行聯(lián)系，發(fā)卡銀行根據(jù)開(kāi)戶銀行發(fā)來(lái)的交易細(xì)節(jié)將交易金額 (400元 )轉(zhuǎn)入商店在開(kāi)戶銀行的帳戶，整個(gè)過(guò)程就結(jié)束了。 第 1章 智 ?能 ?卡 ?概 ?述 圖 使用智能卡金融卡完成一次購(gòu)物的過(guò)程示意圖 代理方電子信息交換發(fā)卡方受卡方( 商場(chǎng) )交易持卡人黑名單卡片清算數(shù)據(jù)受卡方帳戶入帳持卡人帳戶扣款 第 1章 智 ?能 ?卡 ?概 ?述 從上面的例子可以看到，由于智能卡容量大、保密性好，持卡人的帳目信息 (包括金額 )可直接存儲(chǔ)在智能卡中，因此持卡人消費(fèi)時(shí)，受卡方只需查看卡中的信息并直接在卡中處理交易，過(guò)一段時(shí)間 (如晚上 )受卡方再同異地銀行進(jìn)行清算 (清算是指最終記帳，對(duì)前期完成的一筆或多筆交易進(jìn)行資金轉(zhuǎn)帳 )。這樣大大方便了用戶，縮短了交易時(shí)間。 智能卡的使用相當(dāng)于將持卡人從集中式數(shù)據(jù)庫(kù)管理方式下解脫出來(lái)。每張卡相當(dāng)于一個(gè)流動(dòng)的小數(shù)據(jù)庫(kù)，這些數(shù)據(jù)庫(kù)非實(shí)時(shí)地與中央數(shù)據(jù)庫(kù)打交道、交換數(shù)據(jù)。也就是說(shuō)，將集中式數(shù)據(jù)處理方式轉(zhuǎn)化為分布式數(shù)據(jù)處理，這將大大減小對(duì)網(wǎng)絡(luò)實(shí)時(shí)性、安全性的要求，實(shí)現(xiàn)脫機(jī) /非實(shí)時(shí)聯(lián)機(jī)處理，降低了網(wǎng)絡(luò)成本。 第 1章 智 ?能 ?卡 ?概 ?述 智能卡的安全性 智能卡系統(tǒng)擁有其他卡系統(tǒng)無(wú)法比擬的安全可靠性，它集成了當(dāng)今較為先進(jìn)、成熟的諸多安全技術(shù)和研究成果，已成為實(shí)現(xiàn)信息安全存儲(chǔ)和傳輸?shù)闹匾琳稀? 一般地講，信息安全至少應(yīng)具有以下五個(gè)方面的特性： (1) 保密性 (Confidentiality)：防止未經(jīng)授權(quán)的信息存取，如未經(jīng)授權(quán)無(wú)法理解信息本身的真正涵義 (加密信息 )等。 (2) 完整性 (Integrity)：防止未經(jīng)授權(quán)的信息更改 (修改、刪除、增加 )。一般用于防止對(duì)信息的主動(dòng)、惡意的篡改。 第 1章 智 ?能 ?卡 ?概 ?述 (3) 可獲取性 (Accessibility)：防止未經(jīng)授權(quán)的信息截留 (在信息傳輸過(guò)程中的非法截取 )。 (4) 真實(shí)性 (Authenticity)：利用數(shù)字簽名 (Digital Signature)等技術(shù)手段，對(duì)信息的發(fā)送和接收方以及信息的真?zhèn)芜M(jìn)行鑒別。 (5) 持久性 (Durability)：長(zhǎng)時(shí)間保存信息的可靠性、準(zhǔn)確性。 第 1章 智 ?能 ?卡 ?概 ?述 威脅信息安全的因素 信息安全的目的就是保證數(shù)據(jù)信息在確定的時(shí)間內(nèi)，在確定的地點(diǎn)、條件下只能 (可以 )被確定的人 (或一組人 )所使用。一般來(lái)講，威脅信息安全的因素主要來(lái)自兩個(gè)方面：一方面是人為的威脅，具有主動(dòng)性及蓄意性，此種威脅的英文術(shù)語(yǔ)稱(chēng)為“ Security”，是對(duì)信息安全的主要威脅，關(guān)系到信息的機(jī)密性、完整性、可獲取性及真實(shí)性等；另一方面是非人為的、客觀存在的對(duì)信息安全的威脅，主要表現(xiàn)為對(duì)信息載體的干擾、破壞等，如強(qiáng)磁場(chǎng)對(duì)存于磁性介質(zhì)上的數(shù)據(jù)的威脅，此種威脅的英文術(shù)語(yǔ)稱(chēng)為“ Safety”，主要指信息的持久性、準(zhǔn)確性等。 第 1章 智 ?能 ?卡 ?概 ?述 1．威脅信息安全的客觀因素 威脅信息安全的客觀因素是指客觀環(huán)境對(duì)智能卡的干擾、破壞，如電氣、靜電、輻射、腐蝕、塵污、溫度、濕度、磁場(chǎng)等因素，影響信息的持久性和準(zhǔn)確性。 2．威脅信息安全的人為因素 威脅信息安全的人為因素是指對(duì)信息保密性、完整性、可獲取性和真實(shí)性的人為蓄意或無(wú)意侵犯，是安全技術(shù)重點(diǎn)考慮防范的主要威脅對(duì)象。其具體表現(xiàn)為以下幾點(diǎn)： (1) 截取智能卡與讀寫(xiě)器間的信息流，分析、復(fù)制或插入假信號(hào)。 第 1章 智 ?能 ?卡 ?概 ?述 (2) 使用偽造卡。 (3) 交易過(guò)程中更換智能卡：開(kāi)始插入合法卡，在讀寫(xiě)器認(rèn)可后更換另一張卡 (或假卡 )，使響應(yīng)信息 (交易信息 )寫(xiě)入后者而非前者。 (4) 對(duì)智能卡提供錯(cuò)誤信息，例如更改信用余額和使用日期，以獲取最高授權(quán)金額等。 (5) 私自拆卸、改裝讀寫(xiě)器，篡改數(shù)據(jù)。 (6) 對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行竊取和篡改。 (7) 發(fā)卡過(guò)程中，對(duì)發(fā)卡機(jī)構(gòu)人員安全管理的漏洞。 (8) 持卡人的非法使用。 第 1章 智 ?能 ?卡 ?概 ?述 智能卡的安全技術(shù) 實(shí)際上，智能卡的安全技術(shù)就是主要針對(duì)以上幾點(diǎn)威脅因素提出和實(shí)施的。智能卡的安全性從以下三個(gè)方面逐步全面實(shí)施： (1) 智能卡用芯片的安全技術(shù)； (2) 智能卡卡片的安全制造技術(shù)； (3) 智能卡軟件的安全技術(shù)。 第 1章 智 ?能 ?卡 ?概 ?述 1．芯片安全技術(shù) IC卡用芯片的安全是 IC卡安全的基礎(chǔ)，在芯片設(shè)計(jì)階段采取這類(lèi)安全保護(hù)措施，是十分有效和必要的。這首先要求對(duì) IC卡用芯片可能進(jìn)行的物理攻擊 (探測(cè) )進(jìn)行全面的分析。 (1) 通過(guò)掃描電子顯微鏡對(duì)存儲(chǔ)器或芯片內(nèi)部邏輯直接進(jìn)行分析讀??； (2) 通過(guò)測(cè)試探頭讀取存儲(chǔ)器內(nèi)容； (3) 通過(guò)從外部無(wú)法獲取的接口 (例如廠家測(cè)試點(diǎn) )直接對(duì)存儲(chǔ)器或處理器進(jìn)行數(shù)據(jù)存取； (4) 再激活 IC卡用芯片測(cè)試功能，等等。 第 1章 智 ?能 ?卡 ?概 ?述 基于以上典型探測(cè)方法的分析， IC卡用芯片的安全