U盾的工作原理.docVIP

你的数字证书有一对，一份在U盾里的私钥，一份在银行的公钥(其实两份银行都有)U盾的原理很类似于双向认证的TLS(SSL)或者其它用到RSA的双向证书验证手段，以下步骤可能和U盾实际执行的有所区别，但本质相同：--银行先给你一个冲击，它包含了随机数，以及该随机数HASH，它们都由公钥加密，这样就可以保证只有你能解密这个冲击--你计算该随机数的HASH，并和用私钥解出的HASH，两者相同后，便可确认银行的身份--接下来，以一个只有你和银行知道的算法，利这个随机数和一些其它信息，生成响应和相应的HASH，再用私钥加密后发回银行。(此时银行也以相同的算法计算该响应)--银行用公钥解密，并验证HASH正确，接下来银行比较两个相应是否相同，相同的话客户的身份也确认了至于私钥的保密性由U盾来完成。U盾的控制芯片被设计为只能写入证书，不能读取证书，并且所有利用证书进行的运算都在U盾中进行。所以，只能从U盾读出运算结果。ps: 和平常登录HTTPS网站不一样的是，一般HTTPS在TLS握手时，只要验证服务器身份成功便可完成握手。 接下来以前面的随机数导出对称加密算法的密钥，开始加密链接 网络的发展，出现了电子商务，并且迅速地发展。电子商务有着无比的优越性：方便，高效，快速，经济等，被人们推崇。但涉及到钱的问题，所以对安全很明感，必须要有一整套的安全措施来保障交易的安全。传 统的安全保障措施就是用户名和密码，显而易见，这是很不安全的。IC卡：是一种内置集成电路的芯片，芯片中存有与用户身份相关的数据。IC卡由专门的设 备生产，是不可复制的硬件。IC卡由合法用户随身携带，登录时必须将IC卡插入专用的读卡器读取其中的信息，以验证用户的身份。简单易行,但容易被留驻内 存的木马或网络监听等黑客技术窃取。现在的网络支付中存在着很多缺陷：(1) 网络数据流的：在用户和银行交易的过程中，被第三方通过各种方法截获数据流，分析数据中的信息从而得到用户的信息。(2) 木马的窃听：用户电脑中了病毒或者木马之后，电脑被监听，用户和银行交易的信息被木马记录，用户的信息就这样被盗了。(3) 穷举攻击：击者使用有意义的数字作为密码来不断尝试持卡人的密码。如果持卡人的密码是未经过改动的初始密码或一个特殊、容易被分析的数字，则密码很容易被 攻击者穷举出来。(4) 网络钓鱼：第三方利用银行的身份给用户发信息，要求用户提供账号和密码，如果用户提供了的话就泄露了自己的信息了。或者是第三方假冒银行或者交易的网站， 对没有认真辨别的情况下，用户很容易上当从而泄露自己的信息。网络的安全隐患不仅仅是这些。U盾的出现就是解决上面所说的安全问题。U盾，即工 行2003年推出的客户证书USBkey，，是工商银行为客户提供的办理网上银行业务的高级别安全工 具。它是一个带智能芯片、形状类似于闪存的实物硬件，时刻保护着您的网上银行资金安全。从技术角度看，U盾是用于网上银行电子签名和数字认证的工具，它内 置微型智能卡处理器，基于PKI技术，采用1024位非对称密钥算法对网上数据进行加密、解密和数字签名，确保网上交易的保密性、真实性、完整性和不可否 认性。它设备虽然小巧，但技术含量极高。该产品采用了目前国际领先的信息安全技术，核心硬件模块采用智能卡CPU芯片，内部结构由CPU及加密逻辑、 RAM、ROM、EEPROM和I/O五部分组成，是一个具有安全体系的小型计算机。除了硬件，安全实现完全取决于技术含量极高的智能卡芯片操作系统 (COS)，该操作系统就象DOS、WINDOWS等操作系统一样，管理着与信息安全密切相关的各种数据、密钥和文件，并控制各种安全服务。USBKey 具有硬件真随机数发生器，密钥完全在硬件内生成，并存储在硬件中，能够保证密钥不出硬件，硬件提供的加解密算法完全在加密硬件内运行。U盾的安全措施1.硬件PIN码保护U 盾采用了使用以物理介质为基础的个人客户证书，建立基于公钥PKI技术的个人证书认证体系(PIN码)。黑客需要同时取得用户的U盾硬件以及用户的 PIN码，才可以登录系统。即使用户的PIN码泄露，U盾没有丢失，合法用户的身份就不会被仿冒，如果用户U盾丢失，其他人不知道用户的PIN码，这也是 无法假冒合法用户的身份。2.安全的密钥存放U盾的密钥存储于内部的智能芯片中，用户无法从外部直接读取，对密钥文件的读写和修改都必须由U盾内部的CPU调用相应的程序文件执行，从而U盾接口的外面，没有任何一条指令能对密钥区的内容进行读取、修改、更新和删除，这样可以保证黑客无法利用非法程序修改密钥。3.双密钥密码体制为 了提高交易的安全，U盾采用了双钥密码体制保证安全性，在U盾初始化的时候，先将密码算法程序烧制在ROM中，然后通过产生公私密钥对的程序生成一对公 私密钥，公