食堂一卡通在卡内的金额信息安全性问题.docVIP

食堂一卡通在卡内的金额信息安全性问题　当出现误操作时, 系统自动提示、拒绝进行等等。数据安全: 挂失实时生效, 实时更新黑名单。“一卡通”系统具有数据完全共享功能, 包括白名单、黑名单管理、信息发布等数据的共享, 完全实时不需要人工参与。 　　a、性能检验: 利用卡内存储空间, 在卡内记录了详细的金额信息, 这些信息本身就是一套完善的卡内信息校验机制, 同时使用 16 位 CRC 校验。在卡通过的密码校验后, 正常操作前,POS机或软件系统就可以根据卡内记录的金额信息确定卡的有效性。 　　b.、密码保护: M1卡共分为 16个区, 每个区都有独立的密码信息, 在对每个区的信息进行读写前, 都要首先进行本区的密码校对, 正确后才能对本区的信息进行正常操作。M1卡密码是由 6 个字节组成, 系统设计采用一卡一密, 动态密钥产生机制, 使密码不能被破解, 有效保护卡内的信息。每个持卡人设置一个4 位个人消费限额密码, 持卡人可以在我们的每一个消费 POS机上修改自己的消费限额密码。这样持卡人在丢失卡和办理挂失手续这段时间内, 可以限制丢失卡的消费金额, 尽可能的保护持卡人的利益。 　　c、信息分区: 卡内写入持卡人信息: 金额信息、姓名、单位等。把金额信息和其他身份信息放在不同的分区, 这样 IC卡收费系统和 IC卡识系统就可以使用各自的区域, 相互之间互不干扰。 　　d、备份机制: IC卡内的所有信息都是采用备份的方法在卡内记录两次, 这种用法更好的保护了卡内信息的完整性和安全性。 　　e、身份认证及数据安全传输:所有联入一卡通系统的应用系统, 采用 eKey 完成身份认证及数据安全传输, 和数据安全存储。 　　密钥存储在 E- Key 中, 由 E- Key内置的加密算法实现敏感数据的硬加密。E- Key 是通过中国人民银行和国家密码管理委员会认证的金融级硬件加密产品, 支持 DES/3DES/MD5 等加密算法, 支持 RAS1024bit、ECC160bit/192bit 公钥算法。 /blog/post/5.html