IC卡技术及其应用 教学课件 作者 杨振野 IC卡技术及其应用chap06.pptVIP

IC卡技术及其应用 杨振野 编著 第六章 IC卡的安全问题 6.1 概述 6.2 数据加密 6.3 数据安全问题及措施 概 述 IC卡的安全问题可分为： 密码安全 数据安全 数据完整性 处理过程安全等 概 述 IC卡的密码安全 IC卡的密码安全是保证数据安全的一个重要环节。 IC卡密码验证的目的——限制对IC卡中存储数据访问的权限，这也是最基本的保护措施。 概 述 IC卡的密码安全 对于某些IC卡，一旦密码被破解，即可对数据随意改写。一些IC卡应用系统为此增加了保护措施，最常见的方法就是校验密码前先对IC卡进行检验（如读取IC卡的若干数据判断是否属于本系统、某些单元的可改写性质的设置），检验不通过则不能进行密码校验，以避免密码被跟踪。 概 述 IC卡的数据安全 数据安全是指防范存储数据被非法改写。 IC卡密码是保障数据安全的第一道防线。要想使攻击者在取得密码之后，仍然不能对IC卡实施有效攻击，就需要对IC 卡中的数据进行加密。 概 述 IC卡的数据完整性 数据的完整性，是指在读、写IC卡的过程中，由于受到某些干扰因素（如人为的快速插拔卡或电磁干扰等）的影响，读卡或写卡的数据出现错误。 概 述 IC卡的处理过程安全 处理过程安全是指读写器与IC卡进行通信、IC卡按照命令要求进行处理的过程中的安全问题。 对接触式IC卡，通信过程中串行数据存在被