銀行卡系統(tǒng)安全問(wèn)題及對(duì)策的研究

1、上海交通大學(xué)碩士學(xué)位論文銀行卡系統(tǒng)安全問(wèn)題及對(duì)策的研究姓名：陸美強(qiáng)申請(qǐng)學(xué)位級(jí)別：碩士專業(yè)：計(jì)算機(jī)技術(shù)指導(dǎo)教師：鄭東馮燕20050501上海交通大學(xué)工程碩士研究生學(xué)位論文第頁(yè)II系下攻擊者平均只需要835.2次計(jì)算即可獲得持卡人的PIN本文針對(duì)PIN在傳輸過(guò)程中的問(wèn)題進(jìn)行了PINBLOCK攻擊的分析并在此基礎(chǔ)上提出了對(duì)PINBLOCK格式和加密機(jī)的改進(jìn)措施PIN在存儲(chǔ)過(guò)程中容易受到DecimalizationTable攻擊對(duì)于6位長(zhǎng)度的P

2、INDecimalizationTable攻擊僅需要平均20.42次的計(jì)算即可獲得持卡人PIN本文針對(duì)PIN在發(fā)卡系統(tǒng)的存儲(chǔ)中的問(wèn)題進(jìn)行了DecimalizationTable攻擊的分析并在此基礎(chǔ)上提出了對(duì)PIN存儲(chǔ)算法和加密機(jī)的改進(jìn)措施對(duì)于銀行卡系統(tǒng)的密鑰安全性首先銀行卡系統(tǒng)的密鑰存在著強(qiáng)度問(wèn)題除此之外工作密鑰交換過(guò)程也存在著問(wèn)題通過(guò)回放攻擊攻擊者可以很容易的癱瘓整個(gè)銀行卡系統(tǒng)本文針對(duì)密鑰在使用交換和存儲(chǔ)過(guò)程中的問(wèn)題進(jìn)行了密鑰強(qiáng)度和回

3、放攻擊的分析并在此基礎(chǔ)上提出了對(duì)密鑰長(zhǎng)度工作密鑰交換過(guò)程和加密管理的改進(jìn)措施對(duì)于網(wǎng)上支付目前VISA和MasterCard組織已經(jīng)推出3D安全協(xié)議來(lái)替代SET本文介紹了3D安全協(xié)議3D安全協(xié)議是建立在TLSSSL之上的本文針對(duì)網(wǎng)上3DSecure協(xié)議中的問(wèn)題進(jìn)行了中間人攻擊和CAVV回放攻擊的分析并在此基礎(chǔ)上提出了網(wǎng)上支付的安全建議和改進(jìn)措施在分析了各種攻擊方式后的基礎(chǔ)上提出相應(yīng)的方案和建議是本文的主要貢獻(xiàn)以求實(shí)現(xiàn)防范對(duì)銀行卡系統(tǒng)的各種