CPU卡與PSAM卡的結(jié)合使用增強(qiáng)IC卡系統(tǒng)安全性
- 2019-01-25 21:56:00
- 諾塔斯智能科技 原創(chuàng)
- 4237
加密存儲(chǔ)卡是對(duì)持卡人的認(rèn)證，只有輸入正確的密碼才能訪(fǎng)問(wèn)或者修改卡中的數(shù)據(jù)，最典型的是手機(jī)SIM卡的PIN碼；當(dāng)設(shè)置PIN碼后，開(kāi)機(jī)必須輸入PIN碼，如果連續(xù)幾次輸入錯(cuò)誤，就必須更高權(quán)限的PUK碼來(lái)修改PIN碼，如果PUK碼也連續(xù)輸錯(cuò)，那就只有換卡了。
加密存儲(chǔ)卡保證了對(duì)持卡人的認(rèn)證，但是，在保證系統(tǒng)安全性上還不夠。
1. 密碼輸入是采用透明傳輸，在偽造的ATM機(jī)或者網(wǎng)絡(luò)上，這個(gè)密碼很容易被截取；
2. 邏輯加密卡無(wú)法認(rèn)證應(yīng)用是否合法；
3. 對(duì)于系統(tǒng)集成商來(lái)說(shuō)，密碼和加密算法是透明的；
由此，引入了CPU卡；
CPU卡在三個(gè)方面保證了安全：
1. 對(duì)人：持卡者合法性認(rèn)證：持卡者需要輸入口令。
2. 對(duì)卡：卡的合法性認(rèn)證；內(nèi)部認(rèn)證。
3. 對(duì)系統(tǒng)：系統(tǒng)的合法性認(rèn)證；外部認(rèn)證。
卡的合法性認(rèn)證：
CPU卡發(fā)送隨機(jī)數(shù)給卡（如地鐵卡），卡收到隨機(jī)數(shù)后用加密算法加密，將加密后的值傳給CPU卡，CPU卡解密并與發(fā)送的隨機(jī)數(shù)比較，如果相等，則認(rèn)為卡合法。
系統(tǒng)的合法性認(rèn)證（例如手持POS是否是合法的經(jīng)過(guò)認(rèn)證的廠(chǎng)商生產(chǎn)的）：
CPU卡發(fā)送隨機(jī)數(shù)給POS自帶的卡或者模塊，POS自帶的卡或者模塊將隨機(jī)數(shù)加密后，傳回CPU卡，CPU卡解密并與發(fā)送的隨機(jī)數(shù)比較，如果相等，則認(rèn)為系統(tǒng)合法。這個(gè)過(guò)程在開(kāi)機(jī)時(shí)做。
在加密和解密過(guò)程中，涉及到兩個(gè)因素，一個(gè)是加解密算法、一個(gè)是密鑰。加解密算法是公開(kāi)的，在CPU卡中，有操作系統(tǒng)叫COS：Chip OS；由卡的生產(chǎn)商提供，并提供加解密算法。卡的生產(chǎn)商必須經(jīng)過(guò)專(zhuān)門(mén)的機(jī)構(gòu)認(rèn)證。密鑰則有發(fā)卡機(jī)構(gòu)掌握，層層發(fā)卡，權(quán)限不同。
SAM卡簡(jiǎn)介
SAM卡：全稱(chēng)是Security Access module；是一種特殊的CPU卡；存儲(chǔ)了密鑰和加解密算法。目前SAM卡分了很多種：
PSAM卡：終端安全控制模塊，一般用于小額支付扣款中；
ESAM：廠(chǎng)商（系統(tǒng)）的SAM卡，用于設(shè)備的認(rèn)證；
ISAM：用于充值；
在具體的實(shí)現(xiàn)中，會(huì)比較多樣化。例如，有的設(shè)備認(rèn)證并不是用ESAM卡，而是采用專(zhuān)用的模塊。這樣，就存在一個(gè)問(wèn)題，即密鑰用軟件實(shí)現(xiàn)，可能會(huì)存在密鑰泄露的問(wèn)題；一種解決的方法是存儲(chǔ)多組密鑰，在隨機(jī)數(shù)中指定采用一組密鑰。
熱門(mén)產(chǎn)品
發(fā)表評(píng)論
文章分類(lèi)
熱門(mén)文章推薦
相關(guān)問(wèn)題
FAQ
- 身份證會(huì)“消磁”嗎？
- L3-U非接觸式智能卡讀寫(xiě)器需要安裝驅(qū)動(dòng)嗎？
- 非接觸式智能卡讀寫(xiě)器有哪些優(yōu)點(diǎn)？
- 常見(jiàn)的非接觸式IC卡尺寸是多大？
- 為什么印刷出來(lái)的卡片和設(shè)計(jì)圖有色差？
- 會(huì)員卡封面設(shè)計(jì)有什么要求？
- 因納偉盛身份證閱讀器按下電源開(kāi)關(guān)鍵電源指示燈不亮
- 網(wǎng)絡(luò)二代證閱讀器二次開(kāi)發(fā)提供哪些開(kāi)發(fā)包
- IC卡讀卡器能讀ID卡嗎？
- ID卡和IC卡的區(qū)別
- 第二代居民身份證外觀(guān)樣式
聯(lián)系我們
| 聯(lián)系人： | 張經(jīng)理 |
|---|---|
| 電話(huà)： | 400-023-6659 |
| 傳真： | 023-68798110 |
| Email： | 843718693@qq.com |
| QQ： | 843718693 |
| 微信： | Lotus-Smart |
| 微博： | lotusreader |
| 旺旺： | 諾塔斯智能科技有限公司 |
| 地址： | 重慶市江北區(qū)宏帆路36號(hào)宏帆天地1棟6樓 |
-
在線(xiàn)客服
-
關(guān)注微信
-
網(wǎng)上商城
-
-
售前咨詢(xún)
-
售后客服
-
技術(shù)支持
- 400-023-6659
-
售前咨詢(xún)
-
掃一掃關(guān)注微信 -
