基于CA認(rèn)證的城市一卡通系統(tǒng)密鑰體系研究.pdf

1、城市一卡通應(yīng)用中的密鑰體系是為城市一卡通應(yīng)用提供支付安全與身份識(shí)別和通訊安全的最基礎(chǔ)手段。密鑰體系對(duì)城市一卡通應(yīng)用和推廣的重要性是不言而喻的。從1999年至今，全國(guó)已有170多個(gè)城市建立了不同規(guī)模的公交IC卡應(yīng)用系統(tǒng)或城市一卡通系統(tǒng)，其應(yīng)用范圍廣泛涉及公共交通、出租車、風(fēng)景園林、數(shù)字社區(qū)、小額消費(fèi)、供水、供熱、供氣等領(lǐng)域。但是，這些系統(tǒng)目前仍采用基于對(duì)稱密鑰體系的安全認(rèn)證模式，且許多應(yīng)用采用安全級(jí)別低的M1卡作為應(yīng)用介質(zhì)。同時(shí)，由于歷史

2、原因，各個(gè)城市一卡通采用的密鑰體系既有符合部頒標(biāo)準(zhǔn)，也有各自企業(yè)自研系統(tǒng)，嚴(yán)重的影響城市一卡通的應(yīng)用安全性。因此，采用基于非對(duì)稱密鑰體系和數(shù)字證書 CA安全認(rèn)證的安全密鑰體系對(duì)保證我國(guó)城市一卡通系統(tǒng)健康發(fā)展，實(shí)現(xiàn)城市一卡通跨行業(yè)、跨城市、跨區(qū)域應(yīng)用具有重要意義。
　　本文通過分析國(guó)內(nèi)現(xiàn)有城市一卡通系統(tǒng)的密鑰體系，以國(guó)家相關(guān)密碼政策為指導(dǎo)，以現(xiàn)有標(biāo)準(zhǔn)為基礎(chǔ)，以兼顧現(xiàn)狀、平滑過渡、代價(jià)最小為原則，提出了建設(shè)基于CA認(rèn)證的城市一卡通密鑰