藍牙互聯網公寓鎖
PK-9060沙
有線聯網IC卡門
無線聯網型IC卡
雙門雙向門禁控制
國密CPU卡門禁
新聞中心 - 首頁 •
初識CPU卡、SAM卡
發布日期:2017-04-20 10:43:40

      IC卡按照接口方式可分為接觸式卡、非接觸式卡、復合卡;按器件技術可分為非加密存儲卡、加密存儲卡和CPU卡。

加密存儲卡是對持卡人的認證,只有輸入正確的密碼才能訪問或者修改卡中的數據,最典型的是手機SIM卡的PIN碼;當設置PIN碼后,開機必須輸入PIN碼,如果連續幾次輸入錯誤,就必須更高權限的PUK碼來修改PIN碼,如果PUK碼也連續輸錯,那就只有換卡了。

      加密存儲卡保證了對持卡人的認證,但是,在保證系統安全性上還不夠。

1. 密碼輸入是采用透明傳輸,在偽造的ATM機或者網絡上,這個密碼很容易被截??;

2. 邏輯加密卡無法認證應用是否合法;

3. 對于系統集成商來說,密碼和加密算法是透明的;

      由此,引入了CPU卡;

      CPU卡在三個方面保證了安全:

1. 對人:持卡者合法性認證:持卡者需要輸入口令。

2. 對卡:卡的合法性認證;內部認證。

3. 對系統:系統的合法性認證;外部認證。

      卡的合法性認證:

      CPU卡發送隨機數給卡(如地鐵卡),卡收到隨機數后用加密算法加密,將加密后的值傳給CPU卡,CPU卡解密并與發送的隨機數比較,如果相等,則認為卡合法。

      系統的合法性認證(例如手持POS是否是合法的經過認證的廠商生產的):

      CPU卡發送隨機數給POS自帶的卡或者???,POS自帶的卡或者??榻婊用芎?,傳回CPU卡,CPU卡解密并與發送的隨機數比較,如果相等,則認為系統合法。這個過程在開機時做。

      在加密和解密過程中,涉及到兩個因素,一個是加解密算法、一個是密鑰。加解密算法是公開的,在CPU卡中,有操作系統叫COS:Chip OS;由卡的生產商提供,并提供加解密算法??ǖ納癱匭刖諾幕谷現?。密鑰則有發卡機構掌握,層層發卡,權限不同。

SAM卡:全稱是Security Access module;是一種特殊的CPU卡;存儲了密鑰和加解密算法。

      目前SAM卡分了很多種:

PSAM卡:終端安全控制???,一般用于小額支付扣款中;

ESAM:廠商(系統)的SAM卡,用于設備的認證;

ISAM:用于充值;

      在具體的實現中,會比較多樣化。例如,有的設備認證并不是用ESAM卡,而是采用專用的???。這樣,就存在一個問題,即密鑰用軟件實現,可能會存在密鑰泄露的問題;一種解決的方法是存儲多組密鑰,在隨機數中指定采用一組密鑰。

      普通卡的發行一般采用密鑰對唯一的物理卡號加密的方式。

上一條:人臉識別不安全 靜態圖片靠處理就可以登錄  |  下一條:IC卡、M1卡、CPU卡、SAM卡、PS
關于我們 新聞中心 成功案例 產品中心 下載中心 網站地圖 關注我們








掃一掃
TOP
友情鏈接: 紫外線燈管  |   建材代理  |   門禁系統  |   太陽能生產廠家  |   廣東激光機  |   孕婦寫真攝影店  |   重慶套裝門廠家  |   定制沙發  |   感應耐壓試驗裝置  |   放假安排  |  
Kdesign-The official website ADD:中國·廣州市.黃埔區開源大道188號14棟2號樓6樓  TEL:020-82327089  FAX:020-82327089-6008
COPYRIGHT 2016 itpako? Design:Itpako ALL RIGHTS RESERVED.  粵ICP備:06069894號
 在線客服  在線客服  在線客服  在線客服 幸运赛车过滤
TOP
Scan the QR code