歡迎您訪問鄭州興邦電子股份有限公司官方網(wǎng)站!
阿里巴巴誠信通企業(yè)
全國咨詢熱線:40000-63966
興邦電子,中國水控機第一品牌

聯(lián)系興邦電子

全國咨詢熱線:40000-63966

售后:0371-55132951/55132952

工廠:河南省 鄭州市 高新區(qū)蓮花街電子電器產(chǎn)業(yè)園

城市通卡安全體系建設(shè)

文章出處:http://m.overnightmodel.com 作者: 人氣: 發(fā)表時間:2011年12月11日

[文章內(nèi)容簡介]:整個城市通卡安全體系的建設(shè)目的是為了保證城市通卡業(yè)務(wù)的整體安全性,保證城市通卡各種應(yīng)用密鑰的安全應(yīng)用,并且讓城市通卡有一定的安全控制權(quán)。

    1、背景介紹

    隨著城市通卡業(yè)務(wù)在各個領(lǐng)域的拓展,為了加強城市通卡發(fā)展過程中的安全性,切實保障城市通卡和廣大持卡人的利益,住房和城鄉(xiāng)建設(shè)部IC卡應(yīng)用服務(wù)中心(以下簡稱:部IC卡中心)在目前現(xiàn)有的《建設(shè)事業(yè)IC卡密鑰管理系統(tǒng)》安全體系基礎(chǔ)上規(guī)劃和建設(shè)了《城市建設(shè)及公共服務(wù)領(lǐng)域數(shù)字認(rèn)證系統(tǒng)》,旨在滿足城市通卡基于互聯(lián)網(wǎng)絡(luò)的安全需求,指導(dǎo)城市通卡進行城市一卡通系統(tǒng)安全體系建設(shè)。

    2、城市通卡安全體系

城市通卡安全體系

    城市通卡系統(tǒng)安全體系由《建設(shè)事業(yè)IC卡密鑰管理系統(tǒng)》和《城市建設(shè)及公共服務(wù)領(lǐng)域數(shù)字認(rèn)證系統(tǒng)》構(gòu)成。其中《建設(shè)事業(yè)IC卡密鑰管理系統(tǒng)》保障城市通卡線下脫機交易的安全性,《城市建設(shè)及公共服務(wù)領(lǐng)域數(shù)字認(rèn)證系統(tǒng)》保障城市通卡線上在線支付的安全性。

    整個安全體系的建設(shè)目的是為了保證城市通卡業(yè)務(wù)的整體安全性,保證城市通卡各種應(yīng)用密鑰的安全應(yīng)用,并且讓城市通卡有一定的安全控制權(quán)。

    3、城市通卡安全產(chǎn)品

城市通卡安全產(chǎn)品

    整個城市通卡安全體系中涉及的安全產(chǎn)品包括各種密碼機、SAM 卡/ 安全模塊和密管系統(tǒng)/CA系統(tǒng)。

    1)密碼機

    城市一卡通專用加密機是用于《建設(shè)事業(yè)IC卡應(yīng)密鑰管理系統(tǒng)》的硬件加密設(shè)備,目前由部IC卡中心統(tǒng)一管理,統(tǒng)一采購。在硬件上具有一定的防物理攻擊能力,在軟件上對密鑰的生成、存放、備份和運算進行權(quán)限控制,并可采取一定策略進行審計。

    隨著全國互聯(lián)互通數(shù)據(jù)處理中心的開展和應(yīng)用,在滿足應(yīng)用需求的情況下,部IC卡中心又與密碼機供貨商合作研發(fā)了專門用于交易數(shù)據(jù)校驗的TAC 校驗密碼機,充分保障了數(shù)據(jù)清算過程中密鑰的安全性。

    2)SAM 卡/ 安全模塊

    城市一卡通專用SAM 卡/ 安全模塊屬于部IC卡中心的??匕踩a(chǎn)品,部IC卡中心統(tǒng)一進行設(shè)計和規(guī)劃,委托技術(shù)實力雄厚的廠家進行開發(fā)和測試,統(tǒng)一由部IC卡中心初始化,并加載消費主密鑰/ 部級根證書。

    安全模塊是集成了RF 和SAM 功能,既能夠?qū)崿F(xiàn)SAM 卡的COS 功能,又能夠?qū)崿F(xiàn)RF 對符合ISO/IEC14443 A/B 的卡片通訊??梢詽M足在線支付、門禁和各種增值業(yè)務(wù)應(yīng)用的需求。

    3)建設(shè)事業(yè)IC卡密鑰管理系統(tǒng)

    《建設(shè)事業(yè)IC卡密鑰管理系統(tǒng)》是根據(jù)住房和城鄉(xiāng)建設(shè)部建辦[1999]65 號文件要求而研制的。在研制過程中最初借鑒和參考了中國人民銀行的PBOC 標(biāo)準(zhǔn)和密鑰管理體系,結(jié)合自己行業(yè)特點于1999 年研發(fā)完成,并通過由住房和城鄉(xiāng)建設(shè)部組織的專家評審,獲得了國家金卡辦等主管部門的認(rèn)可。

    《關(guān)于建設(shè)事業(yè)IC卡應(yīng)用管理工作的通知》規(guī)定,為確保各地IC卡應(yīng)用系統(tǒng),特別是發(fā)卡、充值、清算、資金劃撥等環(huán)節(jié)高度的安全性,建設(shè)事業(yè)IC卡系統(tǒng)應(yīng)采取必要的安全管理機制,一律采用統(tǒng)一的密鑰管理系統(tǒng)和機具安全模塊。截止目前,住房城鄉(xiāng)建設(shè)領(lǐng)域IC卡系統(tǒng)已經(jīng)涵蓋了所有直轄市和絕大多數(shù)的省會城市,廣泛應(yīng)用于公用事業(yè)繳費、風(fēng)景園林、物業(yè)管理、停車場管理、公共交通等40 多個領(lǐng)域。

    根據(jù)工業(yè)和信息化部印發(fā)的《關(guān)于做好應(yīng)對部分IC卡出現(xiàn)嚴(yán)重安全漏洞工作的通知》(工信密電[2009]2 號)和國家密碼管理局印發(fā)的《關(guān)于請協(xié)助做好IC卡系統(tǒng)密碼管理工作的函》(國密局函[2009]4 號),部IC卡中心在兼容《建設(shè)事業(yè)IC卡密鑰管理系統(tǒng)》的基礎(chǔ)上,采用國密SM1 算法進行了《城市一卡通密鑰管理系統(tǒng)》的密碼方案設(shè)計和論證,并通過國家密碼管理局的方案論證。目前已經(jīng)開發(fā)完成,并已經(jīng)在城市進行了初步試用。

    4)城市建設(shè)及公共服務(wù)領(lǐng)域數(shù)字證書認(rèn)證系統(tǒng)

    《城市建設(shè)及公共服務(wù)領(lǐng)域數(shù)字證書認(rèn)證系統(tǒng)》是繼《建設(shè)事業(yè)IC卡密鑰管理系統(tǒng)》之后針對在線支付業(yè)務(wù)應(yīng)用進行設(shè)計開發(fā),支持RSA1024 位和2048 位密鑰生成和證書簽發(fā),并為城市建設(shè)及公共服務(wù)領(lǐng)域內(nèi)用戶提供數(shù)字證書驗簽服務(wù),目的是為了確保在線支付的身份認(rèn)證和密鑰傳輸過程中的安全性。

    目前,《城市建設(shè)及公共服務(wù)領(lǐng)域數(shù)字證書認(rèn)證系統(tǒng)》已經(jīng)建設(shè)完成并在城市部署使用,在近期部IC卡中心還將對《城市建設(shè)及公共服務(wù)領(lǐng)域數(shù)字證書認(rèn)證系統(tǒng)》進行申請《電子認(rèn)證服務(wù)密碼許可證》和《電子認(rèn)證服務(wù)許可證》,為城市通卡的可持續(xù)發(fā)展保駕護航。

    4、城市通卡安全標(biāo)準(zhǔn)

    圍繞整個城市通卡業(yè)務(wù),部IC卡中心先后制定了《建設(shè)事業(yè)集成電路(IC)卡產(chǎn)品檢測》、《建設(shè)事業(yè)CPU 卡操作系統(tǒng)技術(shù)要求》、《建設(shè)事業(yè)非接觸式CPU 卡芯片技術(shù)要求》、《城市公用事業(yè)互聯(lián)互通卡通用技術(shù)要求》、《城市公用事業(yè)互聯(lián)互通卡清分清算技術(shù)要求》、《城市公用事業(yè)互聯(lián)互通卡密鑰及安全技術(shù)要求》等國家行業(yè)標(biāo)準(zhǔn),用于指導(dǎo)城市通卡業(yè)務(wù)的建設(shè)和加強城市通卡業(yè)務(wù)的安全。

    為了更系統(tǒng)、更全面的指導(dǎo)行業(yè)用戶進行各種IC卡系統(tǒng)建設(shè),今年部IC卡中心又組織行業(yè)城市用戶、芯片廠商、COS 廠商、終端廠商、系統(tǒng)集成商編寫制定了國家工程標(biāo)準(zhǔn)《城鎮(zhèn)建設(shè)智能卡系統(tǒng)工程技術(shù)規(guī)范》。同時也向國家標(biāo)準(zhǔn)化管理委員會申請立項了國家標(biāo)準(zhǔn)《智能卡系統(tǒng)安全技術(shù)要求》。

    作者:楊輝
    單位:住房和城鄉(xiāng)建設(shè)部IC卡應(yīng)用服務(wù)中心
    電話:010-62109726 傳真:010-62109726
    地址:北京市海淀區(qū)中關(guān)村南大街甲12 號寰太大廈1602室 郵編:100081
    E-mail:yanghui@icfw.com.cn

本文關(guān)鍵詞:城市通卡,安全體系,安全標(biāo)準(zhǔn),IC卡,城市一卡通
回到頂部