ic及cpu-資料下載頁(yè)
2025-08-04 09:38本頁(yè)面
【正文】 全措施主要有： (1) 加密技術(shù)：即重要數(shù)據(jù)加密后傳送。 (2) 認(rèn)證技術(shù)：即對(duì)持卡人、卡和接口設(shè) 備的合法性的相互認(rèn)證。 加密技術(shù)： 密碼學(xué)是一門歷史悠久、博大精深的學(xué)說(shuō)，含密碼編碼學(xué)、密碼分析學(xué)和密鑰管理學(xué)三個(gè)部分。 1) 對(duì)稱密鑰密碼算法或秘密密鑰密碼算法 (DES) 2) 非對(duì)稱密鑰密碼算法或公共密鑰密碼算法 (RSA) 認(rèn)證技術(shù) 1．信息驗(yàn)證碼 (MAC， Message Authentication Code) 信息驗(yàn)證碼 MAC是利用密鑰對(duì)數(shù)據(jù)加密處理而形成的，篡改者由于不知道密鑰，也就不能針對(duì)性地偽造 MAC，對(duì)數(shù)據(jù)的非法修改將很容易被發(fā)現(xiàn)，能保證信息的完整性。 2．?dāng)?shù)字簽名 (Digital Signiture) 數(shù)字簽名要求：收方能確認(rèn)發(fā)方的簽名；發(fā)方簽名后，不能否認(rèn)自己的簽名；發(fā)生矛盾時(shí)，公證人 (第三方 )能仲裁收發(fā)方的問(wèn)題。為實(shí)現(xiàn)數(shù)字簽名，一般要求用公共密鑰解決。 3．?dāng)?shù)字證書 (Digital Certificate) 國(guó)密 SM1算法的 CPU卡 隨著 CPU卡在信息化時(shí)代的廣泛應(yīng)用， CPU卡的加密及安全控制成為了 CPU卡應(yīng)用的關(guān)鍵。現(xiàn)有的CPU卡解決方案一般采用公開(kāi)的 CPU卡加密算法及相應(yīng)的安全控制技術(shù)，存在安全缺陷。本文提出了一種基于國(guó)密 SM1算法的 CPU卡多應(yīng)用解決方案，通過(guò)采用不公開(kāi)的國(guó)密 SM1算法，并設(shè)計(jì)相應(yīng)的數(shù)據(jù)加密傳輸、隨機(jī)數(shù)計(jì)算、密鑰分散更新以及系統(tǒng)操作員安全認(rèn)證等安全控制技術(shù)，保障 CPU卡應(yīng)用的安全。 非接 CPU卡采用由國(guó)家密碼管理局指定的SM1算法，具有符合相關(guān)標(biāo)準(zhǔn)的 COS（片上操作系統(tǒng)），在其中建立完成應(yīng)用所必須的文件結(jié)構(gòu)，并建立相應(yīng)的應(yīng)用文件，比如密鑰文件等，文件中存放發(fā)行信息和卡片密鑰以及各種二進(jìn)制數(shù)據(jù)， CPU卡與非接讀卡器之間采用SM1算法進(jìn)行身份鑒別和數(shù)據(jù)加密通訊； 在發(fā)卡系統(tǒng)中和讀寫器中的安全模塊中同樣采用 SM1算法進(jìn)行 CPU卡的密鑰分散，實(shí)現(xiàn)一卡一密。 關(guān)鍵技術(shù)： 全程密文對(duì)話 機(jī)具與 CPU卡之間不傳輸明文，所有數(shù)據(jù)需加密后在線路上傳輸。 隨機(jī)數(shù)參與 在寫入 CPU卡內(nèi)密鑰及進(jìn)行一些特殊操作時(shí)，指令腳本中均有隨機(jī)數(shù)參與，隨機(jī)數(shù)只在每次對(duì)話中均隨機(jī)生成，有效防范重放攻擊。 密鑰的分散與更新 下層卡片內(nèi)密鑰均由上層卡片經(jīng) SM1算法及安全分配方式分散而成，最終實(shí)現(xiàn)用戶卡的一卡一密。 操作員安全認(rèn)證登錄系統(tǒng) 系統(tǒng)操作員在進(jìn)行 CPU卡發(fā)行時(shí)，需使用 USBKey進(jìn)行身份認(rèn)證，從而保證了系統(tǒng)使用環(huán)境的安全。 國(guó)密算法： SM1 algorithm SM1算法 SM2 algorithm SM2算法 SM3 algorithm SM3算法 SM4 algorithm SM4算法 SM7 algorithm SM7算法 SM9 algorithm SM9密碼算法 stream cipher algorithm 序列密碼算法 symmetric cryptographic algorithm 對(duì)稱密碼算法
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1