消費安全認證卡技術在校園一卡通系統(tǒng)中的應用.pdf

1、如今的校園一卡通系統(tǒng)規(guī)模越來越大，功能越來越復雜，在系統(tǒng)實際應用中產(chǎn)生諸多難題，其中安全問題尤為突出。要建立一個安全、穩(wěn)定、可靠的校園一卡通系統(tǒng)，需要探索有效的安全控制和管理方法。 安全認證卡(SecureAccessModule，SAM)是一種有特殊用途的IC卡(IntegratedCircuitCard)，主要功能是對稱加/解密運算及密鑰存儲和管理。在金融系統(tǒng)中，為保證系統(tǒng)的安全運行，已廣泛使用安全認證卡技術。消費安全認證卡

2、(PurchaseSecureAccessModule，PSAM)用于商戶收費終端、網(wǎng)點終端、直聯(lián)終端等終端設備上，負責終端設備及用戶卡的安全控制和管理。消費安全認證卡具有一定的通用性，經(jīng)過個人化處理的消費安全認證卡能在不同的終端設備上使用。消費安全認證卡支持多級發(fā)卡的機制，各級發(fā)卡方在消費安全認證卡主控密鑰和應用主控密鑰的控制下創(chuàng)建文件和裝載密鑰。 在解決校園一卡通系統(tǒng)安全問題的過程中，用戶卡、終端設備和綜合管理系統(tǒng)的安全問題

3、是關鍵。通過引入消費安全認證卡技術和采用新型智能卡，能夠從根本上解決這些安全問題。在消費終端設備內(nèi)部安裝消費安全認證卡，用戶持卡消費時與消費安全認證卡進行雙向安全認證，可保證交易的安全性。在系統(tǒng)操作員登錄中心數(shù)據(jù)庫時采用安全認證卡技術也提高了系統(tǒng)的安全性。通過消費安全認證卡技術在校園一卡通系統(tǒng)中的應用研究，綜合運用IC卡認證、密鑰管理、數(shù)據(jù)加/解密等技術，制定出一套包括安全策略、密鑰管理體系、加密方案、中心數(shù)據(jù)庫安全認證、用戶卡消費安全