校园手机一卡通系统的安全性研究.pdfVIP

第40卷第10期专刊 V01．40No．10 Supp 2013年10月 Oct2013 校园手机一卡通系统的安全性研究 李珊娜 (北京交通大学信息中心 北京100044) 摘要 简述了利用最新的智能卡技术和手机移动平台建设的校园手机一卡通系统的主要功能，并对系统存在的 安全风险进行分析，从卡安全机制、终端安全机制、交易数据安全存储、交易记录的安全传输等7个方面多角度地对 手机一卡通系统的安全机制进行分析研究，提出一套较为完整的系统安全策略。通过在系统安全方面不断探索和 改进来进一步提升管理效率和管理水平。 关键词手机一卡通，安全风险，安全机制 中图法分类号TP393文献标识码A on of MobileCard StudySystemSecurityCampus I。IShan-na (Network Center，BeijingJiaotongUniverisity，Beijing100044，China) AbstractThis themainfunctionof mobilecardonthebasisofsnlartcardandmobile paperproposes campus plat— form，not the risksofthe alsostudiesthe mechanismofthe from onlyanalyzessecurity system，but security system seven suchascard oftransaction aspects securitymechanism，terminalsecuritymechanism，secure data，secure storage transmissionoftransaction a setof card record，therebyproposes completesecuritypolicy．Mobilesystemsecurity needstobe and inorderto andenhancethe level． exploredimproved promotemanagementefficiency management Mobile mechanism Keywords card，Securityrisks，Security 只要更换一个新的手机RF-UIM卡。将传统的手 1 引言 机卡和校园卡合二为一，不仅具有手机卡的各项功 随着我国信息化建设、3G网络建设的逐步深 能，而且具有校园卡的功能，存储内容也相应增加， 入，利用手机平台进行电子支付与身份认证的技术 并且通过采用多种加密技术使其安全性也随之提 已逐渐成熟，高校不断尝试以移动平台结合学校正 高。手机