ic及cpu(參考版)
2024-08-15 09:38本頁面
【正文】 操作員安全認證登錄系統(tǒng) 系統(tǒng)操作員在進行 CPU卡發(fā)行時，需使用 USBKey進行身份認證，從而保證了系統(tǒng)使用環(huán)境的安全。 隨機數(shù)參與 在寫入 CPU卡內(nèi)密鑰及進行一些特殊操作時，指令腳本中均有隨機數(shù)參與，隨機數(shù)只在每次對話中均隨機生成，有效防范重放攻擊。 非接 CPU卡采用由國家密碼管理局指定的SM1算法，具有符合相關(guān)標準的 COS（片上操作系統(tǒng)），在其中建立完成應用所必須的文件結(jié)構(gòu)，并建立相應的應用文件，比如密鑰文件等，文件中存放發(fā)行信息和卡片密鑰以及各種二進制數(shù)據(jù)， CPU卡與非接讀卡器之間采用SM1算法進行身份鑒別和數(shù)據(jù)加密通訊； 在發(fā)卡系統(tǒng)中和讀寫器中的安全模塊中同樣采用 SM1算法進行 CPU卡的密鑰分散，實現(xiàn)一卡一密?，F(xiàn)有的CPU卡解決方案一般采用公開的 CPU卡加密算法及相應的安全控制技術(shù)，存在安全缺陷。為實現(xiàn)數(shù)字簽名，一般要求用公共密鑰解決。 1) 對稱密鑰密碼算法或秘密密鑰密碼算法 (DES) 2) 非對稱密鑰密碼算法或公共密鑰密碼算法 (RSA) 認證技術(shù) 1．信息驗證碼 (MAC， Message Authentication Code) 信息驗證碼 MAC是利用密鑰對數(shù)據(jù)加密處理而形成的，篡改者由于不知道密鑰，也就不能針對性地偽造 MAC，對數(shù)據(jù)的非法修改將很容易被發(fā)現(xiàn)，能保證信息的完整性。 (2) 認證技術(shù)：即對持卡人、卡和接口設 備的合法性的相互認證。接口設備寫入卡中的數(shù)據(jù)不正確，或雇員私下將一筆交易寫成兩筆交易，因此接口設備不允許被借用、私自拆卸或改裝。如果修改控制余額更新的日期 (上次使用的日期 )，并將它提前，則輸入當天日期后，接口設備會誤認為是當天第一次取款，于是將有效余額更新為最高授權(quán)余額，因此利用竊來的卡可取得最高授權(quán)的金額，其危害性還在于 (在銀行提出新的黑名單之前 )可重復多次作弊。 (4) 修改信用卡中控制余額更新的日期。 (2) 模擬智能卡 (或偽造智能卡 )與接口設備之間的交換信息，使接口設備無法判斷出是合法的還是模擬的智能卡。 CPU卡的應用： 基于 CPU卡的文件存儲方式 ,一張 CPU卡可以集成多個應用于一身。 非接觸 CPU卡認證機制： 非接觸 CPU卡通過內(nèi)外部認證的機制，例如像建設部定義的電子錢包的交易流程，高可靠的滿足不同的業(yè)務流程對安全和密鑰管理的需求。 CPU卡密鑰設計： 非接觸 CPU卡的密鑰實現(xiàn)方式 ： 硬密鑰：在終端機具中安裝 SAM卡座，所有的認證數(shù)據(jù)都由安裝在終端機中的 SAM卡進行運算的，這樣在終端機具維修時，只要取出 SAM卡座中的 SAM卡，這臺終端機具就是“空的”了。用戶后續(xù)應用擴展空間大，可以長時間使用。 CPU卡的操作系統(tǒng) (COS) ： CPU卡的特點： 高安全性： 由于 CPU卡中有微處理機和 IC卡操作系統(tǒng) (COS),當 CPU卡進行操作時 ,可進行加密和解密算法 (DES,3DES),用戶和 IC卡系統(tǒng)之間需要進行多次的相互密碼認證 (且速度極快 )，提高了系統(tǒng)的安全性能，對于防止偽卡的產(chǎn)生有很好的效果。 COS的主要功能是控制智能卡和外界的信息交換，管理智能卡內(nèi)的存儲器并在卡內(nèi)部完成各種命令的處理。其次，與那些常見的
研究報告相關(guān)推薦
鄂ICP備17016276號-1