PBOC金融應(yīng)用植入NFC手機的若干關(guān)鍵問題研究.pdf

1、PBOC金送應(yīng)用植入XFC手機的若千關(guān)鍵問題奶究目錄■^IIIABSTRACTV^11.1研究背景與選題意義11.2國內(nèi)夕卜石if究綜述21.3本文的主要工作成果41.4論文結(jié)構(gòu)5第二章全終端XFC手機和金融應(yīng)用72.1全終端.FC手機的硬件結(jié)構(gòu)介紹72.2智能芯片的軟件架構(gòu)和金融應(yīng)用102.3NFC手機植入金融應(yīng)用面臨的困難13第三章安全的金融個人化模型的研究與實現(xiàn)163.1安全的金融個人化模型的需求提出

2、與分析163.1.1金融個人化的定義、步驟及目的163.1.2數(shù)據(jù)安全基本要求163.1.3安全金融個人化模型的整體框架173.2具備終端排它性的KMC分散子模型的研究與實現(xiàn)183.2.1SCP02協(xié)議簇定義的分散模型的不足183.2.2具備終端排它性的KMC分散子模型的結(jié)構(gòu)設(shè)計193.2.3子模型分散算法的實現(xiàn)223.2.4子模型握手算法的實現(xiàn)273.3低鏈路相關(guān)性的通訊方法323.3.1通訊方法的設(shè)計目的分析及整

3、體設(shè)計思路323.3.2APDU的指令結(jié)構(gòu)闡述343.3.3通訊算法分析343.4帶發(fā)卡行授權(quán)驗證的個人化解決方案的設(shè)計和實現(xiàn)363.4.1個人化方案的APDU實現(xiàn)過程分析373.4.2個人化系統(tǒng)架構(gòu)分析463.4.2金融應(yīng)用的發(fā)卡行授權(quán)驗證方法493.5模型結(jié)論513.5.1模型的有效性驗證51PBOC金匙應(yīng)州植入XFC手機的若干關(guān)鍵問題斫究找耍摘要NFC技術(shù)是種新興的近距離無線通訊技術(shù)，基于XFC協(xié)議棧而開發(fā)的全

4、終端模式XFC手機在傳統(tǒng)智能手機中集成了XFC控制器、XFC天線和安全模塊(SE)，使得其具備了與傳統(tǒng)非接蝕式金融IC卡相似的硬件功能。另一方面IC卡之所以具備金融功能是由于在IC卡的芯片內(nèi)植入了金融應(yīng)用，該應(yīng)用按照人民銀行頒布的PB0C標準幵發(fā)，加載了金融應(yīng)用的IC卡可以實現(xiàn)在國內(nèi)的金融終端上進行聯(lián)機和脫機的金融支付。很顯然，直接將金融應(yīng)用植入到全終端NFC手機的SE芯片中便可以使手機具備金融IC卡同樣的支付功能，同時結(jié)合手機智能終端

5、的優(yōu)勢，可以創(chuàng)造出更為便捷的金融支付工具，具有極大的商業(yè)價值。然而由于下面兩個問題直接影響了具備金融功能的全終端XFC手機的商用，因此對其進行研究既有理論意義也有實際商用價值。1.傳統(tǒng)金融IC卡的生產(chǎn)過程是集中式工廠化的，其金融應(yīng)用植入IC卡芯片的過程是在一個相對獨立且安全網(wǎng)絡(luò)環(huán)境中進行，而全終端NFC手機的商業(yè)運作模式導(dǎo)致了金融應(yīng)用植入SE芯片的過程是由客戶主導(dǎo)并通過廣域網(wǎng)完成的，這對原有的安全制卡體系造成了很大的沖擊，必須引入新方法

6、和新技術(shù)來應(yīng)對。2.手機模式的金融IC卡會造成充值過程的差錯概率明顯增加，這使得傳統(tǒng)差錯處理的潛在問題凸顯，如果沒有一套更為合理的差錯處理方法會造成具備金融功能的XFC手機的推廣困難。本文著重研究這兩個方面的問題。主要的工作概括如下：1.針對傳統(tǒng)SCP02協(xié)議簇定義的密鑰分散模型的不足，提出了具備終端排它性的芯片主控密鑰分散模型，可以更為有效的避免來自鏈路層的各類攻擊。2.提出了低鏈路相關(guān)性的通訊方法，該方法通過改造APDU指令，使得收

7、發(fā)的APDU指令自身具備保證數(shù)據(jù)機密性和完整性的能力，降低了對傳輸鏈路通訊安全的依靠。3.提出了安全的金融個人化模型，該模型中的帶發(fā)卡行授權(quán)驗證的個人化解決方案可以實現(xiàn)客戶主動式的通過廣域網(wǎng)進行的金融應(yīng)用植入手機的過程，同時可以保障植入過程中數(shù)據(jù)的安全性。4.提出了一套統(tǒng)一解決圈存差錯的方案，該方案不破壞金融標準中定義的交易流程，只需要對原有金融應(yīng)用進行少量改動就可以解決充值差錯帶來的爭議問題，同時如果對金融終端進行相應(yīng)的改造還可以實現(xiàn)