cpu卡密鑰管理-文庫吧資料
2025-01-17 23:19本頁面
【正文】 DES 分組加密算法以及3DES 算法，它把傳統(tǒng)的代替法和換位法進(jìn)行多次組合，利用分散和錯(cuò)亂的相互作用得出了密碼強(qiáng)度很高的密文。 密碼系統(tǒng)可分為不同的兩類，即對稱密鑰系統(tǒng)（保密密鑰系統(tǒng)）和非對稱密鑰系統(tǒng)（公開密鑰系統(tǒng)）。根據(jù)現(xiàn)代密碼學(xué)的觀點(diǎn)，人們已習(xí)慣于把加密算法制訂為標(biāo)準(zhǔn)并公開。 一、 IC 卡的密碼學(xué) 密碼系統(tǒng)的基本工作方式：把一個(gè)原本的消息（原文）通過加密算法和加密密鑰轉(zhuǎn)換成編碼的消息（密文）。 SAM由管理部門進(jìn)密鑰初始化后提供給燃?xì)獗砩a(chǎn)廠商安裝，也可由燃?xì)夤芾聿块T在智能表使用前對SAM 模塊進(jìn)行初始化?，F(xiàn)在越來越多的表中安裝 SAM 模塊，安全性由 CPU 卡與 SAM 模塊相互認(rèn)證完成，與生產(chǎn)廠家無關(guān)。 CPU 卡以其加密性能好、并且具有很好的兼容性、可擴(kuò)充性、規(guī)范性、方便與金融系統(tǒng)接軌等優(yōu)點(diǎn)，目前已有取代邏輯加密卡而廣泛應(yīng)用于市場的趨勢。CPU 卡密鑰管理 隨著 CPU 卡價(jià)格的下降、各方對加密性要求的不斷提高以及智能燃?xì)獗碛脩舻脑龆啵糠?IC卡燃?xì)獗韽S商在探討將 CPU 卡應(yīng)用于燃?xì)獗?。通過選擇帶 CPU 的智能型 IC 卡，利用片內(nèi) CPU 的運(yùn)算能力和監(jiān)控程序，將國際通行的各種加密算法（如 DES、 RSA 等）應(yīng)用于卡片的加密處理，使 IC 卡的安全性能達(dá)到相當(dāng)高的水平。 CPU 卡采用密鑰管理機(jī)制，認(rèn)證過程通過加密算法動(dòng)態(tài)運(yùn)行，在 實(shí)際應(yīng)用中被破譯或攻擊的可能性很小。安全存取模塊（ SAM）實(shí)際上也是 CPU 卡，是將 CPU 卡芯片封裝成模塊形狀。同時(shí)，用戶 CPU 卡也裝入相同的密鑰，由用戶卡與 SAM 模塊進(jìn)行雙向的密鑰認(rèn)證。密文可由 解密算法和解密密鑰還原成原文。故系統(tǒng)的秘密通常保留在密鑰上。 對稱密鑰系統(tǒng) 對稱算法是用同一個(gè)密鑰來加密和解密。 DES 是目前最流行、最實(shí)用的加密算法，保持著最活躍的生命力。2個(gè)密鑰。 ? 確證問題：傳統(tǒng)的密鑰系統(tǒng)并不提供證實(shí)用戶身份的功能，因而不能確證信息來源的真實(shí)性和用戶的身份，也無法確保信息的完整性。并且系統(tǒng)的加密算法和加密密鑰是可以公開的。 64bits 密鑰 DES 加密算法 64bits 原文 64bits 密文 對稱密鑰系統(tǒng)的工作方式 最常用的非對稱密鑰系統(tǒng)有 RSH RSA 算法。但也有一些局限： ? 密鑰產(chǎn)生困難，要產(chǎn)生滿足嚴(yán)格要求的素?cái)?shù)。 二、 CPU 卡及 SAM 模塊的文件結(jié)構(gòu) CPU 卡是采用文件方式對數(shù)據(jù)進(jìn)行讀寫操作的，與具體的存放地址無關(guān)。 用戶 CPU 卡的應(yīng)用文件結(jié)構(gòu) MF 主文件 （ 3F00） KEY 文件
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1