浅谈IC卡的分类及其安全

发布时间:   来源:文档文库   
字号:
2006年第总第88DAZHONGKEJINo.22006(CumulativelyNo.88)浅谈IC卡的分类及其安全河南司法警官职业学院信息技术系河南郑州450002IC卡是由法国人olandMoreno于上个世纪70年代初发明的是集成电路卡IntegratedCircuitCard的简称为现代信息保存传递和处理提供了一种全新的手段作为电子货币的IC其上记录有大量重要信息安全性是很重要的文章主要就IC卡的分类及其安全进行了阐述关键词IC分类安全指纹中图分类号TN文献标识码文章编号1008-1151(2006)02-0068-02无法破解密码可真正实现电子钱包使系统无需联网引言加密逻辑器甚至微处理器等芯片镶IC是将存储器嵌在塑料基片之中即镶嵌集成电路芯片的塑料卡片其外形和尺寸都遵循国际标准ISO芯片一般采用不易挥发性的存ROMEEPROM带有CPUIC卡才是真正的智能卡CPUIC卡是由法国人RolandMoreno于上个世纪70年代初发明的并首先在法国得到推广使用之后在其他经济发达的国家和地区迅速发展随着超大规模集成电路技术计算机技术和信息安全技术的飞速发展智能卡技术也更成熟现金和各种证件已逐渐被各种卡片所取代IC卡是卡片家族中出现最晚但却是最有前途的一种最终它将取代曾得到广泛使用的光电卡条码卡磁卡的地位而成为主流4.超级智能卡该种卡不仅带有微处理器和存储器而且还带液晶显示屏和微型键盘有的卡上还具有指纹识别装置等非接触卡非接触型IC卡可以避免由于触点外露而导致的污染磨损静电以及插卡这个不便的读写过程等情况因此本身的使用频率以及操作的便利性都大大的高于IC这种类型的卡克服了接触式卡过程复杂读写速度慢损伤等缺点但价格高易受外界电磁干扰一般用于停车场的出入口控制高速公路收费系统公交汽车收费生产线自动化铁路运输监控等要求读写速度快的场合又可分为以下类别1.逻辑加密非接触卡按频率分为三大类低频系统频系统高频系统低频和中频系统它们主要适用于识别距离成本低的应用中高频系统则适用于识别距离长读写数据率高的场合有双界面CPU卡和真正意义上非接触2.非接触CPUIC卡分类按照不同的分类方法IC卡可以分出不同的类常按IC卡的读写特征不同分类两大类接触卡这种类型的产品是通过直接电路接触方式来完成信息的电话读写速度较慢但安全保密性相对较好多应用于金融与保险业等场合又可分为以下几类CPU此类卡可说是优一般系统用它大才小用IC卡安全作为电子货币的IC其上记录有大量重要信息安全性是很重要的作为IC卡应用系统开发者必须为IC卡系统提供合理有效的安全措施以保证IC卡及其应用系统的数据安全影响IC卡及应用系统安全的主要方式有使用用户丢失或被窃的IC冒充合法用户进入应用系统获得非法利用伪造的或空白卡非法复制数据进入应用系统使用系统外的IC卡读写设备对合法卡上的数据进行修改改变操作级别等IC卡交易过程中用正常卡完成身份认证后途变换IC从而使卡上存储的数据与系统中不一致IC卡读写操作中对接口设备与IC卡通信时所作交换的信息流进行截听修改甚至插入非法信息以获取非法利益或破坏系统常用的安全技术有身份鉴别和IC卡合法性确认报文鉴别技术数据加密通讯技术等这些技术采用可以保证IC卡的数据在存储和交易过程中的完整性有效性和真实性而有效地防止对IC卡进行非法读写和修改总体上IC卡的安全包括物理安全和逻辑安全两方面1.非加密存储卡提供数据存储功能卡内含有电子可擦除只读存储器E2ROM及其控制电路但无加缺乏安全保护主要应用于对数据保密要求不高的领域由加密逻辑控制电路和E2ROM组成2.逻辑加密卡有数据存储功能和数据加密操作控制此类卡仅是简单的密码认证其中密码固定在密码认证过程中外界可以截取密码使系统破解也有设计者将卡内所写数据自加密以增加保密性但皆有迹可寻适用于需要保密但保密要求不很高的场合也称智能卡卡内的集成电路中带有微处理器3.CPUCPU存储单元包括随机存储器RAM程序存储器ROMFLASHEEPROM不仅具有数据存储功能同时具有命令处理和数据安全COS保护等功能保密性极强卡与设备间数据传输皆加密每次卡认证皆生成临时密钥进行处理即使外界截取大量数据也收稿日期2005-12-02李建1970-河南通许人河南司法警官职业学院讲师华中师范大学计算机应用专业在职研究生研究方作者简介计算机应用68
物理安全物理安全包括IC卡本身的物理特性上的安全性通常指对一定程度的应力化学电气静电作用的防范能力对外来的物理攻击的抵抗能力要求IC卡应能防止复制窜改造或截听等常采用的措施有采用高技术和昂贵的制造工使无法伪造在制造和发行过程中一切参数严格保密作时在存储器外面加若干保护层防止分析其中内容即很难破译在卡内安装监控程序以防止处理器或存储器数据总线和地址总线的截听逻辑安全常用的逻辑安全措施有存储器分区保护一般将IC中存储器的数据分成个基本区公开区工作区和保密区用户鉴别用户鉴别又叫个人身份鉴别一般有验证用户个人识别PIN生物鉴别手写签名下面只介绍生物鉴别技术中的一种——指纹识别技术指纹识别技术是利用指纹唯一不变不可伪造随身携带等的特点和IC卡作为个性化数据载体及大容量内存的优既实现了人物合一的真实身份认证又满足了各种应用系统对数据载体卡片化脱机化的需求是用软硬结合方式确保信息安全可靠实用的途径IC卡保存指纹特征数据使用人员信息私钥等关键信息通过指纹识别认证持卡人真实身份解决网络信息安全瓶颈最有效的手段是对信息安全软件认证密钥体系最有上接第67移动商务的内容及门户由于移动服务的集成及因特网接入方式的多样性一种全新的通信服务质量将会产生由于不受时间空间的限制在新的交易平台上开展新的服务如移动商务变得十分可靠依靠信息产品如计算机软件新闻图书内容电影音乐据库信息捆绑式或个性化服务将更易实现价值链中的这此移动商务如内容门户细分不仅显现出极高的动态性交易金融服务等部门且也可能从电信产业以外如媒体吸引大量的参与者因特网对所有的内容整合商及门户运营商是开放的UMTS则增强了移动网络运营商的权力门户为用户导航并且使用户的在这个空间里广告及内容处于十分重要的地位门户处于越显著的位置它所提供的内容将越有价值也就越能得到顾客的青睐同时其它供应商也将给用户带来更多舒适的体由此吸引了更多的用户因此可见门户的战略重要性在于与顾客的直接接触移动网络运营商内容提供商移动服务提供商因特网门户提供商及移动电话制造商将会通过实现守门者的有利地位来占据因特网的入口据专家预测门户的拥有权及运营权将会成为移动价值链中众多参与者争夺的焦点面对这个重要的顾客界面所有的参与者将穷尽各种手段以实现其战略性的调整客户关系管理及计费随着宽带移动通信的引入客户关系管理及计费面临着更多的挑战移动门户为信息和服务创造了不同于电信产业的销售平台由于计费程序是基于现存程序的只要人们一直认可语言服务那么网络运营商的角色就不会发生改变只要数据包被传送或交易发生每一个服务提供商就必须给顾客开发票结果由于商品或信息服务的交易顾客将会收到来自不同的且大部分是未知的服务提供商开的发票效的补充既是IC卡应用更高层次的系统创新又是用户真实身份认证领域的一次革命智能卡读卡器验证卡的有效性后指纹身份验证通过双重验证确保系统安全可靠可根据需要将指纹信息储存在IC卡内通过输入用户的活体指纹信息与卡内的指纹资料进行比对实现用户真实身份的认证及IC卡的各种应用亦可将指纹资料储存在计算机或网络系统内通过输入用户的活体指纹信息与储存的指纹信息资料进行比对实现用户真实身份的认证具有很大的灵活性指纹IC卡鉴别技术可广泛应用于网络通信数据库管电子商务与电子支付中的权限设置数据存取密钥管理包括计算机系统互联网电子商务系统政府企业局域网系统中管理员的身份认证以及金融保险证券等行业重要系统及部门职员的授权管理证券交易所信用卡用户保险受益人的身份认证以及安防业等应用参考文献[1]涂序彦智能管理[M].北京清华大学出版社1997.[2]孙增圻智能控[M].出版社1997.[3]王爱英主编智能卡技术[M].北京清华大学出版社1996.[4][J].1999果移动网络运营商能为其它供应商提供计费功能这将变得极有效率因为顾客对移动网络运营商较熟悉并且运营商能用每月的发票为第三方的服务和交易统计其成本据专家预移动网络运营商极有可能以中间人及看门者的身份而占据门户运营的主导地位与移动价值链中的参与者不同的是计费是为第三方提供的服务它不仅增强了移动网络运营商的战略地位同时也将产生新的十分重要的收入资源同时对计费功能的承担也将改变客户关系对移动网络运营商来说交易范围越广越有利可图就越能为客户提供金融银行等其它类型的服务这将给客户带来极大的舒适感和便利性结语由于技术革新及经济利益的广泛驱动产生了提升移动通信服务需求和销售的环境由此带来了移动通信价值链的动态变化新的参与者及新的服务如移动商务门户服务大了此价值链移动网络运营商通过占据守门者的位置而改变了经济环境从而获得竞争优势然而由于广告费用与内容提供商等分享利润等因素的存在目前他们的收入模式及传输服务将会缩减对移动网络提供商来说这些活动如将不同的服务进行分组通过门户接入设计内容协调订价为不同的供应商计费等都是极其重要的基于守门者的身他们与其它参与者相比将具有竞争优势因此他们是最有可能获得UMTS改变了客户关系的特性参考文献[1]李志宏王学东客户关系管理[M].广州华南理工大学出版社2005.——移动[2]瑞威克拉克玛西娅罗宾逊移动商务经济时代的竞争法则[M].北京中国社会科学出版社2003.69

本文来源:https://www.2haoxitong.net/k/doc/4711f34089d63186bceb19e8b8f67c1cfbd6ee0b.html

《浅谈IC卡的分类及其安全.doc》
将本文的Word文档下载到电脑,方便收藏和打印
推荐度:
点击下载文档

文档为doc格式