歡迎您訪問鄭州興邦電子股份有限公司官方網(wǎng)站!
阿里巴巴誠信通企業(yè)
全國咨詢熱線:40000-63966
興邦電子,中國水控機(jī)第一品牌

聯(lián)系興邦電子

全國咨詢熱線:40000-63966

售后:0371-55132951/55132952

工廠:河南省 鄭州市 高新區(qū)蓮花街電子電器產(chǎn)業(yè)園

PBOC/EMV之靜態(tài)數(shù)據(jù)認(rèn)證(SDA)與動態(tài)數(shù)據(jù)認(rèn)證(DDA)

文章出處:http://m.overnightmodel.com 作者:小馬   人氣: 發(fā)表時間:2011年10月09日

[文章內(nèi)容簡介]:PBOC/EMV里有兩個非常重要的概念,SDA(staticdataauthentication)和DDA(dynamicdataauthentication),分別叫做靜態(tài)數(shù)據(jù)認(rèn)證和動態(tài)數(shù)據(jù)認(rèn)證。這兩個認(rèn)證都是脫機(jī)下(off-line)的認(rèn)證.業(yè)內(nèi)人都知道磁卡和IC卡遷移的一個很重要的原因就是安全問題。

    PBOC/EMV里有兩個非常重要的概念,SDA(staticdataauthentication)和DDA(dynamicdataauthentication),分別叫做靜態(tài)數(shù)據(jù)認(rèn)證和動態(tài)數(shù)據(jù)認(rèn)證。這兩個認(rèn)證都是脫機(jī)下(off-line)的認(rèn)證。業(yè)內(nèi)人都知道磁卡和IC卡遷移的一個很重要的原因就是安全問題。

    舉兩個磁卡犯罪的例子:

    1磁卡本身的構(gòu)造原理使得它的數(shù)據(jù)非常容易被非法修改,你肯定不愿意有人非法修改你卡上的數(shù)據(jù),當(dāng)然如果是在你的余額后面加幾個0就另當(dāng)別論了。

    2相信下面要舉的這個例子,很多人都聽過:犯罪分子要用兩個設(shè)備,讀卡器和針孔攝像機(jī)。他們把讀卡器與銀行原來的讀卡器固定一起,插卡口對齊,當(dāng)我們?nèi)″X時把卡插進(jìn)去時,我們的卡上的信息就被他們的讀卡器讀出,然后他們用一張空白的卡就可以把我們的卡復(fù)制出來。針孔攝影機(jī)的作用就是當(dāng)我們?nèi)″X時竊取我們的密碼??ㄓ辛耍艽a也有了,剩下的步驟就是取錢了。

    SDA可以解決上述第一個問題,它實(shí)現(xiàn)的原理是數(shù)字簽名。簡單的說,過程如下:IC卡的里的數(shù)據(jù)先簽個名,怎么簽名呢?當(dāng)然不是用筆直接上面寫個名字。它的做法是用Hash為這些數(shù)據(jù)生成一個簡短表示做為該數(shù)據(jù)的摘要,然后,把這個摘要加密,得到一個簽名;。再把數(shù)據(jù)和加密后的簽名發(fā)給終端。終端在這一頭先把收到的數(shù)據(jù)Hash,得到一個簽名,然后再把收到的加密簽名解密,又得到一個簽名,比較兩個簽名,就可以知道數(shù)據(jù)有沒有被修改過,如果數(shù)據(jù)被修改過,兩個簽名是不同的。驗(yàn)證不會通過。

    DDA除了具有SDA的功能外,它最強(qiáng)大的地方就是解決上述第二種犯罪。它實(shí)現(xiàn)的原理如下:與SDA相比,它的簽名是動態(tài)的。SDA的簽名在卡發(fā)行時就定好的,它加密所用的私鑰是發(fā)卡行的私鑰(如果你不理解私鑰和公鑰的概念,建議先看一下密碼學(xué)的相關(guān)知識)。而DDA每次用來的簽名的數(shù)據(jù)是當(dāng)前交易中的一些動態(tài)數(shù)據(jù),簽名加密所用的私鑰是IC卡私鑰,這個私鑰貯存在IC卡的一個安全區(qū)域里(這個很重要)。終端這一頭有與之相對應(yīng)的用來解密的公鑰。那么怎么實(shí)現(xiàn)防復(fù)制呢?

    舉個例子說,張三的卡被李四復(fù)制了一張,李四拿著這張卡去取錢。在交易時,IC卡會生成一個動態(tài)的簽名給終端確認(rèn),關(guān)鍵的地方就在這里,這個動態(tài)的簽名需要一個私鑰來加密,而這個IC卡私鑰貯存在IC卡里的安全區(qū)域里,李四不可能知道,李四隨便選一個私鑰來加密簽名,所以在終端這一頭的驗(yàn)證肯定是通不過的,因?yàn)楣€和私鑰已經(jīng)不對應(yīng)了。那么交易肯定會被強(qiáng)制中止,張三卡里的錢也就不會被李四取走。

    DDA實(shí)在是太強(qiáng)大了,可以想像如果以后我們用的銀行卡全部都是有DDA功能的IC卡,將極大減少金融犯罪。Visa和master公司已經(jīng)宣布2011年之后,歐洲所有銀行發(fā)行的具有脫機(jī)功能的IC卡都要使用。

本文關(guān)鍵詞:靜態(tài)數(shù)據(jù),動態(tài)數(shù)據(jù),磁卡,SDA
回到頂部