智能电子钱包终端设计——CPU卡读写软件设计.pptVIP

智能电子钱包终端设计（三）——CPU卡读写软件设计;教学目标;项目开发——电子钱包系统;项目实现之第三步——软件实现;;智能卡安全技术 ;对智能卡安全的威胁 ;加密技术 ;对称密钥体制（DES）;对称密钥体制（DES）;DES;非对称密钥体制（RSA）;非对称密钥体制（RSA）;RSA;认证技术 ;信息验证码（MAC—MessageAuthenticationCode） ;MAC产生原理 ;数字签名（Digital Signiture） ;Message;数字证书（ Digital Certificate）; 手段：数字证书是一个签名文档（SK），标记特定对象的公开密钥（PK）。该证书由一个认证中心（CA）签发，认证中心类似于现实生活中公证人的角色，它具有权威性，是一个普遍可信的第三方。当通信双方都信任同一个CA时，两者就可以从CA得到对方的公开密钥从而能进行秘密通信、签名和检验。 用户到CA申请私人密钥和公共密钥后，自己掌握私人密钥，而对方则可到CA取得公共密钥。;在实施电子商务的过程中，用Internet Explorer向一个认证中心申请电子证书时，就会有一对公钥和私钥自动产生出来；私钥可以存储在智能卡中，公钥和其他身份信息（比如姓名、电子邮件地址等）发给认证中心。如果认证中心批准该申请，那么包含公钥的电子证书就会被返回来，存储在智能卡中。 智能卡存储私钥和电子证书的做法，给最终用户提供了对自己安全信息的最大的控制，可以方便地从一台机器携带到另一台机器使用，可以在任何一个地点使用。;如果企业实施了基于Windows 2000的智能卡体制，由企业保安机构给每个员工颁发一个智能卡。员工就可以用这个卡完成很多的工作，比如打开公司的大门、打开自己的抽屉，登录到计算机和网络；加密自己的邮件和文件，这样即使管理员有完全控制的权限，管理员也不能获知其中的内容；员工还可以上网购物，比如购买一张机票，然后直接到飞机舱前划卡即可上飞机；还可以作为电话卡、信用卡使用；作为市政交费卡使用，支付水电煤气费；甚至作为电子钱包式的储值卡来使用，支付小额的午餐费、出租车费等。