IC卡应用中密钥管理机制的设计与实现

智能IC卡由于其安全方便被广泛作为消费的电子钱包载体,但其ICIC卡的安全性是其应用的保障基础。针对IC卡中多种业务集成应用的需求,提出了多级密钥管理系统的解决方案,以根密钥、母密钥和用户密钥三层密码机制来充分保障密码生成、保存以及IC卡使用的安全。     

智能卡中RSA密钥生成的比较与研究

研究了密钥生成的一般方法,即确定性素数判定和概率性素数判定方法,给出了利用Rabin M iller测试生成密钥对的算法实现。针对在智能IC卡中生成RSA密钥时所面临的实际问题,给出了最优的方案选择。测试结果表明,与目前国外同类RSA智能IC卡相比,其生成RSA密钥的时间较短。     

中山通启用IC卡密钥系统

2008年11月27日,“中山通电子收费系统启用建设事业IC卡密钥系统仪式”在中山市公共汽车公司举行。中山市政府相关领导出席仪式并分别输入密码和口令,现场生成中山市“建设事业IC卡密钥管理系统”城市级密钥。该系统的成功安装标志着中山通电子收费系统开始投入试运行。     

一种加快智能IC卡安全认证速度的方法

针对智能IC卡安全认证过程中3DES算法加密速度较慢的问题,本文采用AES算法代替3DES算法完成智能IC卡的安全认证,并对密钥分散机制进行改进,使用混沌系统中的logistic映射进行密钥分散。实验结果表明,改进后的安全认证算法在保证安全加密强度的前提下,有效提升了智能IC卡的安全认证速度。     

基于校园网解决银行校园IC卡消费安全

根据银行校园IC卡的功能,提出基于校园网的系统网络结构,从IC卡管理、密钥管理、交易存取及数据传送等方面进行安全设计,解决了银行校园IC卡消费安全问题。     

一卡通密钥管理系统的设计与实现

校园一卡通既满足学校现代化管理的需要,又满足师生日常生活的多种需求,其电子管理功能块将使学校实现电子化管理,提高工作效率,加强校园管理,但其IC卡的安全性是一卡通应用的保障基础。针对一卡通中多种业务集成应用的需求,提出了多级密钥管理系统的解决方案,以根密钥、母密钥和用户密钥三层密码机制来充分保障密码生成、保存以及IC卡使用的安全。     

隐含密钥读卡器探讨

由于智能IC卡读卡器在信息读写中存在一些薄弱环节,为避免密钥被截取,笔者设想应用隐含密码读卡器提高智能IC卡的数据安全问题.     

关于CPU卡安全性能的研究

Mifare卡密钥破解事件之后,更安全、功能更强的CPU卡渐渐替代了IC卡。文章ZLCPU卡的最基本特征入手,介绍了密钥管理系统的两种加密算法,并将CPU卡与其它芯片进行了安全性能比较,证明了CPU卡具有更强的安全性和实用性。     

一种IC卡混合加密算法的分析与设计

对IC卡信息加密技术进行了全面分析和研究,根据当前加密算法密钥缺乏安全、容易丢失信息的现状,提出了一种基于DES和KEELOQ的适用于IC卡的混合加密算法,并对加密技术给予了实现,为研究和实施IC卡提供了一个更完整、更安全的解决方案.     

财务核算管理中的IC卡应用技术

IC卡技术正迅速地普及到国民经济和人民生活的各个方面,成为科技开发人员瞩目的热点。本文就IC卡在财务核算管理中的应用涉及到的硬件组成、软件设计和密钥密码算法模型等进行了探讨。     

IC卡服务军队医疗

"逐步实行持卡就医"是军队医疗保障制度改革扩大试点的内容,军队人员持卡就医系统要求解决全军门诊、住院、转诊、院中等医疗服务或消费中的个人身份确认和交易记录等安全问题,个人化工作要求完成密钥体系的建立、个人信息的写入和卡表面个人化信息的印刷等内容(姓名、性别、出生年月日和卡的识别号以及部分人员的彩色照片等).根据具体需求,华旭公司为全军提供了军队IC卡就医系统,解决IC卡读写设备选型、IC卡个人化、发卡系统以及整个系统的密钥体系的建立和系统的安全问题.     

IC卡芯片DES加密差分功耗分析方法

针对IC卡芯片在数据加密标准(DES)加密运算过程中的功耗泄露问题,利用IC卡芯片的旁路功耗攻击方法,分析IC卡芯片在加密工作时的功率消耗特性,采用基于S盒输出的功耗区分函数,提出一种新的差分功耗分析(DPA)和相关性分析方法.通过Inspector平台对某款IC卡芯片的DES加密运算进行DPA攻击测试,破解DES加密密钥,结果验证了该方法的正确性.     

Mifare密钥遭破解，提升IC卡安全性受重视

在全球范围内使用广泛的恩智浦半导体（NXP Semiconductors）Mifare Classic RFID芯片密钥被破解，引发了社会．政府、门禁业内等的极大关注，大家纷纷质疑IC卡的安全性。IC卡的安全性一直都是一个值得探讨的问题，     

基于金融IC卡公共交通电子支付服务平台

为实现银联闪付在公共交通领域的应用,提出一种基于金融IC卡公共交通电子支付服务平台。通过分析金融IC卡公共交通电子支付服务平台,分别介绍公交终端的流程架构、公交终端与银联POS的交易接口、资金的清算与对账,详细说明公共交通电子支付服务平台系统。在当前公交领域电子支付应用的基础上,依托中国人民银行密钥体系和通卡运营商现有密钥体系,全面实现银联闪付在公共交通行业的应用。实验结果表明,该平台达到了预期目标。     

基于IC卡的改进型对称密码认证方法

根据目前IC卡对称加密认证方式,通过加入单向散列的PIN码以加强对称密码交互认证的安全性.方法的核心是首先得到PIN码与认证设备交互验证时的密钥,然后将此密钥与射频卡ID号进行组合加密计算得到真正用于认证的密钥.使用该方法可以不在卡中存储PIN码或PIN码的等价信息,防止卡被破解后PIN码的泄漏,并降低卡内2个扇区的占用.     

动态密钥在Mifare射频IC卡识别系统中的应用

RFID射频识别技术的应用给人们提供了一种严格高效的管理方式,大大提高了工作效率及服务质量,但同时也存在一些相关的安全问题,制约了RFID技术的应用及推广;针对Mifare射频IC卡识别系统中的应用扇区密钥长度有限、密钥规定单一等缺点,提出了基于TEA加密算法的动态密钥设计方案,引入随机数,利用TEA算法加密明文数据包,并在8位单片机PIC16F873A上进行应用实现;试验和实践证明该方案高效安全可行,大大提升了Mifare射频IC卡识别系统的安全性能,有广泛的应用价值。     

NTT开发出非接触式IC卡加密技术

NTT和NTT COM于2001年2月2日宣布开发出一种可在使用非接触式IC卡过程中对结算处理进行加密的技术。该技术与RSA(Receive Shamir Adelman)方式下1024bit密钥的加密效果相当。两公司表示这是世界上首次在非接触式IC卡上实现该水平的加密处理。虽然使用非接触式IC卡时只需将卡在读取终端上晃一下就可以轻松完成有关处理,但这也给加密带来了困难。     

校园一卡通系统中密钥管理系统的设计与实现

以密钥管理在校园一卡通系统中的应用为中心,研究密钥管理系统在一卡通系统中的具体应用模式,并在校园一卡通项目中实现了密钥管理。首先以IC卡技术和密码算法技术为基础,提出了一卡通系统的密钥管理系统的解决方案;然后针对系统的实现,详细描述了密钥分散的设计和实现过程;最后对系统中使用的算法进行了描述和安全性分析。     

指纹识别在商业银行系统中的应用

阐述指纹识别技术的现状、发展和相关指纹算法,从商业银行现有系统的需求出发提出具体的解决方案,其中特别阐述了指纹识别和IC卡技术的集合在网上银行系统中的应用,该应用方式是对现有网上银行系统中信息安全认证、密钥体系有效的补充,既是IC卡应用更高层次的创新,又是身份认证领域的一次革新。     

PBOC 3.0标准IC卡的安全体系研究与验证

随着科技的进步,经济的发展,全球金融交易越来越频繁,而针对金融交易的安全事故也屡见不鲜。为了规范金融交易市场,国际上指定了一系列的标准和规范。在我国,中国人民银行基于国际EMV标准,制定了金融IC卡的标准和规范——PBOC标准。本文致力于研究基于目前我国最新的金融IC卡标准PBOC 3.0的安全体系,使用金融IC卡做验证,并给出相应的实验结果。在研究的过程中,本文从脱机数据认证着手,同时涉及到应用密文和发卡行验证、卡片的安全、密钥管理体系和安全机制。由静态数据认证出发,到标准动态数据认证,再到快速数据认证,层层推进。从最后设计出验证PBOC 3.0金融IC卡脱机数据认证的验证平台,并验证了一些IC卡的安全性。