IC卡應(yīng)用中密鑰管理系統(tǒng)研究與開發(fā).pdf

1、本文的工作就是針對唐山市商業(yè)銀行為發(fā)行IC卡建設(shè)的密鑰管理系統(tǒng)提供設(shè)計和實現(xiàn)。IC卡的特點是具有良好的讀寫能力、強大的安全防范技術(shù)和較大的數(shù)據(jù)存儲能力,能為銀行發(fā)展多樣化的服務(wù)和支持脫機(jī)交易提供保障。IC系統(tǒng)的建設(shè)包括密鑰管理系統(tǒng)、發(fā)卡系統(tǒng)、應(yīng)用系統(tǒng)的建設(shè),上述工作最核心的任務(wù)就是本文研究的密鑰管理。IC卡的密鑰管理系統(tǒng)是IC卡應(yīng)用安全的核心部分,嚴(yán)密的密鑰管理體制使發(fā)卡行和持卡人得到安全保障。本文將實現(xiàn)一套基于3DES加密的金融IC卡

2、密鑰管理系統(tǒng),并探討金融IC卡密鑰管理機(jī)制。唐山市商業(yè)銀行應(yīng)用了本套密鑰管理系統(tǒng)建立IC卡應(yīng)用系統(tǒng)后,成功承接了唐山市城市一卡通項目,發(fā)卡量超過2萬,月POS消費超過10萬,在社保、教育、消費等方面廣泛使用,創(chuàng)造了較高的社會價值和企業(yè)價值。本文主要內(nèi)容包括：IC卡基本知識,信息加密現(xiàn)狀,常見信息加密算法(如DES,RSA)的原理和實現(xiàn)方法,最后完成了密鑰管理系統(tǒng)的實現(xiàn)。本文的重點是選擇適當(dāng)?shù)募用芊椒?包括對稱加密和非對稱加密)來保證IC

3、卡應(yīng)用的安全,同時使所選用的IC卡又具有相當(dāng)?shù)慕?jīng)濟(jì)性。3DES加密算法是當(dāng)前流行的加密算法。采用基于3DES加密算法的密鑰管理系統(tǒng)制作的IC卡能夠充分保證IC卡系統(tǒng)的安全性。首先在物理安全方面,選擇安全的IC卡介質(zhì),通過設(shè)置洗卡密鑰確保IC卡安全；將密鑰保存在密鑰加密機(jī)中有效的增強了防物理攻擊能力。其次在邏輯安全方面,通過用戶密碼、IC卡密碼有效的防止了仿制和冒用；通過IC卡和讀寫設(shè)備的相互認(rèn)證以及存儲區(qū)域保護(hù)(將密鑰存儲到不能探測到的

4、區(qū)域和應(yīng)用之間相互隔離),加強了防攻擊能力；在通訊安全和保密方面用MAC加密保證了信息的完整,用TAC值來保證信息的真實,通過實現(xiàn)“一次一密”和“一卡一密”的3DES加密保證了IC卡信息應(yīng)用的保密性。由于在IC卡內(nèi)部只使用3DES的加密方法,對卡片的要求較低,經(jīng)濟(jì)性很好,同時運算速度也能得到保障,經(jīng)實踐檢驗,這是一套經(jīng)濟(jì)高效的密鑰管理系統(tǒng)。智能IC卡的生產(chǎn)不同于其它IT產(chǎn)品的生產(chǎn),它從芯片的設(shè)計階段就開始強調(diào)系統(tǒng)的安全性,并且將這個安全