ic安全技術ppt課件-資料下載頁
2025-01-11 15:40本頁面
【正文】 對隨機數(shù)進行加密運算而獲得。 這樣主密鑰的生成和變化規(guī)律就很難估計。 return （ 2）主密鑰的下載（ IC卡） 主密鑰的下載是在卡個人化時進行。個人化是在專門設備上進行，下載的環(huán)境應保證安全。 還要保證 IC卡上的觸點的信息不能被竊取，主密鑰下載后，不能再讀出，這由硬件（熔絲）和軟件（ COS卡內操作系統(tǒng)）來保證。 主密鑰的下載 IC卡 讀寫器 return （ 3）主密鑰的下載（讀寫器） 讀寫器內部 沒有 COS，不能保證主密鑰不被讀出，常采用安全存取模塊 SAM，密鑰下載到 SAM模塊中，加密 /解密算法也在 SAM中進行。 return IC卡的安全使用 IC卡使用時，要與讀寫器相互確認，以防止偽卡或插錯卡。使用過程： 1. 插卡：讀寫器向卡加電源，并發(fā)復位信號，令卡初始化，做好交易準備，卡發(fā)出應答信號 ATR； 2. 讀寫器要鑒別卡的真?zhèn)危? 3. 卡也要鑒別讀寫器的真?zhèn)危? 4. 檢查卡是否列入黑名單； return 5. 檢查上次交易是否完成，未完成，卡應有自動恢復數(shù)據的功能； 6. 鑒別持卡人的身份：通常采用密碼比較的方法，即由持卡人輸入密碼，與卡內密碼比較； 7. 根據應用需求進行交易； 8. 拔卡。 return （ 1）鑒別讀卡器的真?zhèn)危鞒蹋? ? 讀寫器向卡發(fā)命令，產生隨機數(shù)； ? 由讀寫器對隨機數(shù)加密成密文； ? 密鑰已預存在卡或讀寫器中，層次按需定； ? 讀寫器發(fā)外部鑒別命令； ? 讀寫器將密文和外部鑒別命令送 IC卡； ? 卡將密文解密成明文，并將明文和原隨機數(shù)比較，相同：卡認為讀寫器是真的。 return （ 2）鑒別 IC卡的真?zhèn)危鞒蹋? ? 讀寫器向卡發(fā)命令，產生隨機數(shù)； ? 由讀寫器對隨機數(shù)加密成密文； ? 密鑰已預存在卡或讀寫器中，層次按需定； ? 讀寫器發(fā)外部鑒別命令； ? 讀寫器將密文解密成明文，并將明文和原隨機數(shù)比較，相同： 讀寫器認為卡是真的。 return 本 章 小 結 對智能卡的安全造成威脅的因素 密碼體制的類別，典型的加密算法及其特點 密鑰管理的作用
試題試卷相關推薦
鄂ICP備17016276號-1