石化加油卡系統(tǒng)網(wǎng)絡(luò)安全方案及其應(yīng)用實例.pdf

1、本文針對加油IC卡系統(tǒng)的網(wǎng)絡(luò)發(fā)展現(xiàn)狀和實際，詳細分析了系統(tǒng)網(wǎng)絡(luò)安全的風(fēng)險、安全需求和安全目標。為了確保加油IC卡系統(tǒng)的網(wǎng)絡(luò)安全，提出了一個總的安全策略，即在加油IC卡系統(tǒng)網(wǎng)絡(luò)的安全設(shè)計上，必須建立一個統(tǒng)一的安全機制，除了遵循網(wǎng)絡(luò)的基本設(shè)計原則之外，還必須要有一個符合客觀實際的安全策略，并采取必要的具體的安全措施。 基于公鑰基礎(chǔ)設(shè)施(PublicKeyInfrastructure)技術(shù)，構(gòu)建了安全加油IC卡系統(tǒng)的基本框架，并從IC

2、卡系統(tǒng)信息安全基礎(chǔ)設(shè)施和授權(quán)管理基礎(chǔ)設(shè)施兩個方面論述了IC卡網(wǎng)絡(luò)PKI技術(shù)框架，這個框架的實現(xiàn)滿足了IC卡系統(tǒng)網(wǎng)絡(luò)運行對身份合法性驗證要求、對數(shù)據(jù)保密性和完整性的要求以及對數(shù)字簽名和不可否認性的要求。 根據(jù)上述框架，結(jié)合工作實際，設(shè)計了一個完整的IC卡發(fā)卡充值系統(tǒng)，該系統(tǒng)基于PKI公鑰基礎(chǔ)設(shè)施，同時利用智能卡技術(shù)，有效地實現(xiàn)了用戶身份認證，保證了開戶充值數(shù)據(jù)的完整性、保密性、不可抵賴性，為發(fā)卡網(wǎng)點與省數(shù)據(jù)中心之間建立了一條安全、